Windowsin kuvakeaukkoon hyökätty ehkä Suomessakin
Stuxnet osaa tunkeutua tehdasjärjestelmiin.
Kuva: Lehtikuva
24.7.2010 09:40 Windowsin pikakuvakeaukkoon iskevä Stuxnet-haittaohjelma on voinut levitä Suomeen. Lisäksi aukkoon tunkee jo muitakin haittaohjelmia maailmalla.
Viestintäviraston tietoturvayksikkö Cert-fi kertoi perjantaina tutkivansa suomalaista Stuxnet-tartuntaepäilyä. Kysymys on haittaohjelmasta, joka tähtää Windows-käyttöjärjestelmän avonaiseen pikakuvakehaavoittuvuuteen.
Cert-fi:n mukaan Stuxnet-haittaohjelmasta on kymmeniä tuhansia havaintoja ympäri maailmaa, ja valtaosa havainnosta on Iranista, Indonesiasta ja Intiasta.
Lisäksi haavoittuvuutta pyritään käyttämään muissakin haittaohjelmissa. Eräs uusi haittaohjelmaperhe esimerkiksi tallentaa näppäimistön painallukset saastuneessa tietokoneessa.
Tuoreet haittaohjelmahavainnot korostavat pelkoa, että Windows-aukko voi saada aikaan uuden helposti leviävän verkkomadon. Uudet uhat eivät ole kuitenkaan arviolta niin hienostuneita kuin Stuxnet, jonka tiedetään levinneen Siemensin teollisuusjärjestelmiin.
Apuja
tarjolla
Microsoft ja Siemens ovat julkaisseet automatisoituja työkaluja Stuxnet-haittaohjelman rajoittamiseksi. Microsoftin Fix It -linkki lataa asennuspaketin, joka poistaa kaikki kuvakkeet käytöstä ja muuttaa ne valkoisen paperiarkin näköisiksi.
Siemens tarjoaa kahta työkalua. Trend Micron tekemä työkalu tarkistaa, onko tietokone Stuxnet-haittaohjelman saastuttama. Simatic-päivitys taas tekee samat rekisterimuutokset kuin Microsoftin työkalu. Siemens kuitenkin varoittaa, että viruksen poistaminen saattaa vaikuttaa tehtaiden toimintaan ennalta arvaamattomalla tavalla.
Siemens tietää toistaiseksi vain yhdestä tapauksesta, jossa erään järjestelmäintegraattorin Simatic WinCC -tietokone saastui. Yksikään tuotantolaitos ei ole tiettävästi vielä saanut tartuntaa.
Stuxnet on Siemensin tietojen mukaan ensimmäinen troijalainen, joka hyökkää yhtiön niin sanottuja scada-tehdasjärjestelmiä (supervisory control and data acquisition) vastaan.
Ennen kuin Microsoftin korjauspäivitys on saatavilla, tietoturvaohjelmien pitäminen ajan tasalla vähentää merkittävästi tartunnan todennäköisyyttä, Cert-fi muistuttaa.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan
27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.
Kolme vuotta sitten
Espanja koululaisten tietokoneilla kriisiä vastaan
27.05.2009 Espanjan koululaiset tulevat saamaan tietokoneen omakseen 5. luokalta alkaen. Se on yksi toimenpide maan parlamentin hyväksymässä "Escuela 2.0"-ohjelmassa, jolla halutaan nostaa maan koulujen tietoteknistä tasoa - ja toimia myös talouskriisiä vastaan.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi
Kommentit (22)
Ei nämä näppäimistönseuraajat "keyloggerit" aivan uusi haittaohjelmaperhe ole. Kyllä näitä on aiemminkin esiintynyt.
Onhan näitä tietokoneohjelmia käytelty merkkijonopohjaisena komentoriveiltäkin.
Eihän graafinen käyttöliittymä ole mikään ehdoton välttämättömyys. Turha grafiikka paisuttaa ohjelmia, grafiikka kuuluu sinne missä sitä todella tarvitaan. Emmehän me latinalaista aakkostoa käyttävät kirjoita millään kuvakekielellä. Hieroglyfit, kiinalaiset ja japanilaiset kirjoitusjärjestelmät eivät ole meidän. Latinalaista aakkostoa käyttäville luonnollista olisi käyttää merkkijonopohjaista järjestelmää.
Internet Explorer 8 has blocked 1 billion attempts to download malware!
Ei nämä näppäimistönseuraajat "keyloggerit" aivan uusi haittaohjelmaperhe ole. Kyllä näitä on aiemminkin esiintynyt.
Nyt meni perhe ja tyyppi sekaisin.
Olen edelleenkin sitä mieltä, että kaikki haitalliset näppäimistöseuraajat "keyloggerit" mahtuu saman otsikon alle. Eli ne ovat nimensä mukaisia näppäimistön tapahtumia seuraavia ohjelmia.
Toinen otsikko jota käytän on "haittaohjelmat" riippumatta sitten alalajista.
Aivan vapaasti joku toinen saa määritellä omat "perheensä ja tyylinsä". En ole luonut virallista terminologiaa vaan käytän otsikoita käytännön mukaisesti laveasti. Karkea luokitus on: 1)hyötyohjelmat 2)haittaohjelmat.
Kyllä näitä näppäimistö tapahtumien "kaappaajia" on aiemminkin ollut, ei tämä mikään uusi ilmiö ole. Olen tälläinen "vanha" tietokonepappa (ylittänyt 60. vuoden iän) ja näitä näppäimistökaappareita oli jo DOS aikakaudella 1990-luvun alkupuoliskolla. Kaikissa Windowseissa on DOS tai jokin "dos-tila" joten kyllä tämäkin virhe(vika) vaikuttaa aivan alkuperäiseltä. Myös unixmaailmassa tunnettiin muutama näppäimistökaappari, ehkä aikaa on jo kulunut liiaksi etteivät nämä v. 2010 nuoret analyytikot ja muut käyttäjät edes tiedä ko. asiasta mitään tai ei muista mitään muutenkaan. Ei todellakaan voi puhua uudesta asiasta. Kyllä nämä muutamat virheet ovat ihan sieltä alkuajoilta periytyviä. Noita näppäimistökaappareita oli internetin alkuajoilla helposti saatavissa kunhan osasi etsiä oikeasta paikasta ja tiesi ohjelmapaketin nimen. Tietokone alaa rasittaa varsin lyhyt muistettava historia. Ja vanhat alan kokemusta omaavat konkarit liian helposti työnnetään syrjään. Kyllä meillä monilla vielä muisti ja järki pelaa.
Uskossa on hyvä elää. Kyllä "mäccin" käyttäjätkin selväkielistä näppäimistöä käyttää. A = A, 1 = 1 näppäin kun käyttäjä (ihminen) sitä näppäsee, ethän muuten edes tietäisi mitä näppäilet. Se kryptaus tulee vasta näppäyksen jälkeen ja kyllä se ihmisen suorittama näppäys voidaan "lukea" kryptauksesta välittämättä koska näppäimistöt ovat standardisoituja, meillä on latin-1 näppäimistö (suomi-ruotsi). Näppäimistöhän suorittaa "scan-koodin" kun näppäin menee alas ja nousee ylös, tämä scankoodi pysyy aivan samana riippumatta näppäimistön kielestä. Tämä scankoodi luetaan "koodisivun" (code page) ja näppäimistöasetuksen (keyboard) mukaan ja kryptataan lukemisen jälkeen. Mäcciäkin saa monenkielisenä. Kyllä ne näppäimistön selväkieliset merkitykset näkyy ihan ihmisen silmissä siinä näppäimistössä. Näppäimistöä ei olla ihmissilmiltä kryptattu ja tämä näppäintapahtuma mitä ihminen suorittaa voidaan lukea. Kryptaus tuo vain tähän vaikeuttavan tekijän mutta ei estettä.