Lue uutinen mobiilisivustolla

Kaspersky lyö rootkittejä raudalla

Kuva: Niko Jylhä

16.2.2010 17:46 Venäläinen tietoturvayritys Kaspersky Lab arvioi vaikeiden haittaohjelmien talttuvan jatkossa entistä tehokkaammin. Yhtiö sai Yhdysvalloissa patentin uudelle antiviruslaitteelle.

Kasperskyn ilmeisesti vielä nimeämätön laite asennetaan tietokoneen kiintolevyn ja suorittimen väliin. Ratkaisu toimii käyttöjärjestelmän ulkopuolella, mikä yhtiön mielestä antaa etulyöntiaseman etenkin niin sanottuja rootkit-haittaohjelmia vastaan.

Syvälle tietokoneeseen kaivautuvat rootkitit ovat haaste tietoturvaohjelmistoille, joiden toiminta usein estyy rootkit-saastumisen seurauksena. Patentoitu laite skannaa kiintolevylle kirjoitettavaa tietoa ja pyrkii estämään haitallisia ohjelmia.

On epäselvää, millainen vaikutus laitteella on tietokoneen suorituskykyyn. Kasperskyn mukaan laitteessa on oma suorittimensa ja muistinsa, jotta se ei kuluttaisi tietokoneen voimavaroja.

Tietokonelehti PC Magazine huomauttaa, että päivityksiä varten laite pitää kytkeä internetiin erillisen ohjelmiston avulla. Tämän isäntäohjelman soisi olevan lujitettu hyökkäyksiä vastaan.

Kaspersky ei kertonut, koska sen ratkaisu tulee myyntiin. Rootkitit ovat puhuttaneet viime päivinä. Niiden epäillään aiheuttaneen Windows XP -koneiden jumiutumisia tietoturvapäivityksen jälkeen.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Miksei kaikki tietokoneita voisi rakentaa siten, että käyttöjärjestelmän ympärillä on toinen, koskematon: esimerkiksi oma XP pyörii Bootcampilla Macissa autuaan tietämättömänä ympäröivästä todellisuudesta ::::

☠⃣

Lainaa Ilmoita asiaton viesti

# 16.2.2010 23:36

9

0

Miksei kaikki tietokoneita voisi rakentaa siten, että käyttöjärjestelmän ympärillä on toinen, koskematon: esimerkiksi oma XP pyörii Bootcampilla Macissa autuaan tietämättömänä ympäröivästä todellisuudesta ::::

Ja tämäkö takaa ettei kumpikaan käyttis voi saastua?

Käsittääkseni ainoa "pommminvarmasti" haittaohjelmista vapaa systeemi on sellainen joka käynnistyy read-only medialta ja käyttää ram-muistia tilapäiselle datalle. Tosin tällainenkin systeemi on ehdottoman puhdas vain juuri käynnistyttyään tai kunnes se on yhteydessä johonkin toiseen systeemiin.

Käyttäisin termiä "koskematon" sellaiseen systeemiin, joka on juuri asennettu, eikä ole koskaan ollut yhteydessä toiseen systeemiin (koneeseen, verkkoon, internetiin, kännykkään, usb-tikkuun yms...).

Jos vielä pilkkua viilataan lisää, niin alkuperäisen asennusmedian puhtaudestakin pitäisi jotenkin varmistua ;)

Ei täysin turvallista systeemiä olekaan, on vain turvatasoltaan erilaisia järjestelmiä. Mac ja Linux ovat toki turvallisempia kuin Winblows, mutta kaukana siitä että olisivat immuuneja haittaohjelmille.

Tietotekniikka on tietoturvattomuutta

Lainaa Ilmoita asiaton viesti

# 17.2.2010 8:59

0

1

Eli linux-pohjainen tietokone vahtimaan, ettei Windows-pohjaiseen tartu pöpöt?

JP

Lainaa Ilmoita asiaton viesti

# 17.2.2010 10:54

1

0

Kasperskyn ilmeisesti vielä nimeämätön laite asennetaan tietokoneen kiintolevyn ja suorittimen väliin.

Päivityksiä varten laite pitää kytkeä internetiin erillisen ohjelmiston avulla.

Tuossa olevasta reiästähän se vasta hyvä onkin hyökätä koneelle.

Ja kuka sitten luottaa venäläiseen tai USA:laiseen, oli se sitten Kaspersky, Mikkisofta, CIA, NSA tai mikä milloinkin.

Paljon ei kiitoksia

Lainaa Ilmoita asiaton viesti

# 17.2.2010 12:24

1

0

Kasperskyn ilmeisesti vielä nimeämätön laite asennetaan tietokoneen kiintolevyn ja suorittimen väliin.

Sitten seuraavaksi laitetaan McAfeen laite Kasperskyn laitteen ja kiintolevyliitännän välille, jotta saadaan Kasperskyssä olevat haitakkeet kiinni.

Sitten seuraavaksi laitetaan F-securen laite tämän McAfeen laitteen ja kiintolevyliitännän välille jotta saadaan McAfeessa olevat haitakkeet kiinni.

Sitten...OOPS, wrong way...

End of tale

Lainaa Ilmoita asiaton viesti

# 18.2.2010 8:10

0

0

8 vuotta käyttänyt ilman virustorjuntaa. yksi mato ollut sinä aikana. aika ajoin skannaan koneen parilla tutkalla

Lainaa Ilmoita asiaton viesti

# 18.2.2010 16:40

0

0

Tyhmää käyttäjää vastaan on vain yksi toimiva suoja - virta poikki. Ei autoakaan saa ajaa ilman koulutusta ja ajokorttia - tietokonetta voi näpytellä sen sijaan kuka vaan, vaikka sillä voi saada paljon enemmän (aineellistakin) tuhoa aikaiseksi.

On "turvayhtiöiden" helppo rahastaa tuolla tyhmyydellä.

F. Unsecure Kaspersky

Lainaa Ilmoita asiaton viesti

# 19.2.2010 11:02

0

0

Tyhmää käyttäjää vastaan on vain yksi toimiva suoja - virta poikki. Ei autoakaan saa ajaa ilman koulutusta ja ajokorttia - tietokonetta voi näpytellä sen sijaan kuka vaan, vaikka sillä voi saada paljon enemmän (aineellistakin) tuhoa aikaiseksi.On "turvayhtiöiden" helppo rahastaa tuolla tyhmyydellä.

Ei se ole tymä joka pyytää vaan se joka maksaa. Hyvää suojaa saa ilmaiseksikin. Eikä ole vaikeeta.

antivir koneessa pitää pöpöt poissa

Lainaa Ilmoita asiaton viesti

# 21.2.2010 2:55

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa