Lue uutinen mobiilisivustolla

Saastunut suomalaismodeemi liittää pc:n bottiverkkoon

Laajakaista voi onnistua, mutta modeemiin on saattanut tulla verkkomato, joka ottaa tietokoneen hallintaansa.
Kuva: Kirsi Salovaara/Lehtikuva

27.3.2009 07:36 Tiettävästi ensimmäinen laajakaistamodeemeja vastaan hyökkäävä verkkomato on saavuttanut jalansijaa maailmalla, ja mukana on myös suomalaistapauksia, kertoo Viestintäviraston tietoturvayksikkö CERT-FI .

Tietoturvayksikkö selvittää, että verkkomato pystyy toimimaan ainoastaan sellaisissa modeemeissa, joissa on sulautettu Linux-käyttöjärjestelmä.

CERT-FI:n tietojen mukaan erityisesti BusyBox-ympäristöä käyttävät laitteet voivat olla verkkomadon kohteena. Yksikkö korostaa, että kattavan laiteluettelon antaminen on vielä tässä vaiheessa mahdotonta.

Verkkomato käyttää leviämisessään hyväksi laajakaistamodeemin puutteellisesti suojattua hallintaliittymää. CERT-FI:n mukaan mukaan suurin osa tartunnasta saaneista modeemeista on ollut sellaisia, joissa hallintaliittymään on voinut kirjautua internetistä tehdasasetetuilla salasanoilla. Kirjautuminen on hoitunut joko SSH-, telnet- tai HTTP-protokollaa käyttäen.

Ohjelma ladataan
muistista

Päästyään kiinni hallintaliittymään verkkomato lataa modeemin muistiin ohjelman, jonka avulla modeemi liitetään osaksi hyökkääjän hallitsemaa bottiverkkoa. Viimeisten raporttien mukaan tässä niin sanotussa psyb0t-bottiverkossa on mukana jo yli 100 000 modeemia. CERT-FI huomauttaa, että sille on raportoitu tapauksia myös Suomesta.

- Tietojemme mukaan modeemeihin pesiytyvä verkkomato osaa kaapata modeemin läpi kulkevan salaamattoman verkkoliikenteen seasta tunnussanoja. Lisäksi hyökkääjä voi käyttää bottiverkkoa palvelunestohyökkäyksiin sekä tietomurtojen valmisteleluun ja suorittamiseen. Mikään ei kuitenkaan estäisi verkkomatoa ohjaamasta modeemin läpi kulkevaa verkkoliikennettä esimerkiksi hyökkääjän hallitsemalle palvelimelle, todetaan yksikön tiedotteessa.

CERT-FI suosittelee, että laajakaistamodeemin hallintaliittymä pidetään auki internetiin päin vain pakottavista syistä.

- Pääsy hallintaliittymään voi olla hyvä estää myös langattoman lähiverkon puolelta, mikäli modeemi toimii langattoman lähiverkon tukiasemana. Lisäksi hallintaliittymän oletussalasanat tulee vaihtaa vaikeasti arvattaviksi. On myös hyvä tiedostaa, että modeemiin liitetyissä tietokoneissa toimivat virustorjunta- ja palomuurituotteet eivät pysty havaitsemaan tai estämään verkkomatoa, sanoo CERT-FI.

Yksikkö ilmoittaa, että epäilyttävissä tapauksissa laajakaistamodeemi kannattaa hetkellisesti irrottaa sekä puhelinverkosta että verkkovirrasta. Modeemia ei tule liittää takaisin puhelinverkkoon ennen kuin hallintaliittymän salasana on vaihdettu ja asetukset on tarkistettu. Epäilys voi herätä, mikäli kaikki modeemiin langallisesti ja langattomasti kytketyt laitteet ovat sammutettu, mutta modeemin merkkivalot ilmoittavat jatkuvasta verkkoliikenteestä.

- Tietojemme mukaan verkkomato ei selviä virtakatkoksesta, mutta täysi varmuus voidaan saavuttaa vain lataamalla modeemin ohjelmistoversio uudestaan. Samalla kannattaa tarkistaa jos tuotteelle on julkaistu päivitetyt ohjelmistoversiot.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (38)

0

0

Olisikohan syytä kertoa kyseisen modeemin merkki ja malli???

JulmaJorma

Lainaa Ilmoita asiaton viesti

# 27.3.2009 8:13

29

39

Mitäs käyttöjärjestelmää noissa modeemeissa käytetään?

Kysyn vaan...

Lainaa Ilmoita asiaton viesti

# 27.3.2009 8:26

23

10

CERT-FI:n tietojen mukaan erityisesti BusyBox-ympäristöä käyttävät laitteet voivat olla verkkomadon kohteena. Yksikkö korostaa, että kattavan laiteluettelon antaminen on vielä tässä vaiheessa mahdotonta.

Kun lukee huolella niin käy ilmi että ko. laitteita on enemmänkin. Ainakin TeleWell'illä ja Linsys'illä on sellaisia malleja.

Erben

Lainaa Ilmoita asiaton viesti

# 27.3.2009 8:34

15

26

Mitäs käyttöjärjestelmää noissa modeemeissa käytetään?

Mitäs käyttöjärjestelmää noissa modeemeissa käytetään?

Red Flagia?

Itä on punainen

Lainaa Ilmoita asiaton viesti

# 27.3.2009 8:40

57

17

Modeemin käyttöjärjästelmällä ei ole tässä merkitystä, se toimii kuten on tarkoituskin.
Ongelma on siinä että tehdasasetus salasana esim. 1234 on turhan helppo arvata!
Tätä kyseinen mato käyttää hyväkseen.

j

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:00

12

42

Modeemin käyttöjärjästelmällä ei ole tässä merkitystä, se toimii kuten on tarkoituskin.Ongelma on siinä että tehdasasetus salasana esim. 1234 on turhan helppo arvata!Tätä kyseinen mato käyttää hyväkseen.

Taitaa olla vaan parempi ettei liitä omaan nettiliitymään mitään Kiinassa valmistettua hallittavaa laitetta.

Turvallisuus suoraan verrannollinen hintaan

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:14

25

112

"joissa on sulautettu Linux-käyttöjärjestelmä"

Linux saastuttaa koko netin!

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:21

15

65

"CERT-FI:n tietojen mukaan erityisesti BusyBox-ympäristöä"

Onpa kuvaava nimi annettu. Pitää linjat "busynä"!!!

LINUX FORVER

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:26

94

18

Ei kai se ole käyttiksen vika jos sen päälle tehty käyttöliittymä sallii heikot salasanat.

no niin

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:39

28

119

Ei kai se ole käyttiksen vika jos sen päälle tehty käyttöliittymä sallii heikot salasanat.

Kummasti Windowsin viaksi lasketaan huoletta kaikki mahdollinen, vaikkei sillä olisi Windowsin kanssa mitään tekemistä...

Vicar

Lainaa Ilmoita asiaton viesti

# 27.3.2009 9:48

Sivut: 1 2 3 4 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko toi pienen järven Sörnäisten rantatielle – katso video
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja
• Pohjanlahdelta löytyi upotettu konjakkilaiva