Lue uutinen mobiilisivustolla

Varo: Klikkaus voi tehdä sinusta hyökkääjän

Kuva: Matias Mäki

20.1.2012 14:49 Anonymous huijaa ihmisiä osallistumaan palvelunestohyökkäyksiin, Sophos varoittaa.

Nettikollektiivi Anonymousin kostoiskut FBI:tä, Yhdysvaltain oikeusministeriötä ja muita tahoja vastaan voivat käsittää useita pahaa-aavistamattomia osallistujia.

Tietoturvayhtiö Sophoksen mukaan Anonymous on levittänyt Twitterissä ja muualla internetissä linkkejä, joita klikkaamalla oma tietokone alkaa automaattisesti hyökätä verkkosivuja vastaan, jos JavaScript on päällä.

Anonymousin taktiikka poikkeaa aikaisemmasta. Yleensä ryhmittymä on neuvonut asentamaan tietokoneelle Low Orbit Ion Cannon -nimisen sovelluksen palvelunestohyökkäyksiä varten. Virheen mahdollisuus oli tällöin pienempi.

Palvelunestohyökkäyksiin osallistuminen on laitonta. Ei ole selvää, riittääkö oikeudessa puolustukseksi, että "klikkasin linkkiä vahingossa".

VerkossaSophoksen blogikirjoitus

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (14)

0

0

Hienoa, että kehitys kehittyy.

espresso

Lainaa Ilmoita asiaton viesti

# 20.1.2012 14:53

21

1

Ei ole selvää, riittääkö oikeudessa puolustukseksi, että "klikkasin linkkiä vahingossa".

Ei riitä. Nykyään, jos omistat tietokoneen, olet automaattisesti rikollinen. Tai vähintään valmistelet jotakin rikosta.

sdlkföldstr

Lainaa Ilmoita asiaton viesti

# 20.1.2012 15:48

77

1

Mistä tällainen linkki löytyisi? Minä haluaisin ehdottomasti hyökätä kyseisiä idiootteja vastaan...

Älkääpäs pihdatko tietoa!

Lainaa Ilmoita asiaton viesti

# 20.1.2012 19:18

110

8

Näköjään Windows-ongelmia taas. Muut voivat olla rauhassa.

Lainaa Ilmoita asiaton viesti

# 20.1.2012 20:05

16

773

Näköjään Windows-ongelmia taas. Muut voivat olla rauhassa.

Tyhmä saa olla muttei noin tyhmä.

Lainaa Ilmoita asiaton viesti

# 20.1.2012 21:41

13

381

"Näköjään Windows-ongelmia taas. "

Tosiaan, ei noin pihalla saisi olla. En ymmärrä noin pihalla olevia ja en edes käytä w1ntöyssejä, mutta pakko silti kertoa että tämä ei ole Windowssin vika.

Tämä on JavaScriptin suunnitteluvirhe.

Joku voi olla sitä mieltä että tämä on oikeastaan selaimen suunnitteluvirhe, sillä mihin oikeasti JavaScriptiä edes tarvitaan.

Kukas tekee ensimmäisen version tuosta #RefRef:istä CSS:llä ? }-D~

taidan olla jo liian päissäni saadakseni CSS versiota aikaan

Lainaa Ilmoita asiaton viesti

# 20.1.2012 22:54

4

1

Onneksi on NoScript-plugin, asennuksen jälkeen se estää normaalisti kaikki scriptit ja jokaiselle sivulle pitää antaa joko erikseen pysyvä lupa tai tilapäinen lupa, myös jokaiselle sivustoon liittyvälle domainille voi antaa joko pysyvän tai tilapäisen luvan scriptien suorittamiseen. Esim. itselläni nyt tämän digitoday-sivun kohdalla on "partially allowed" eli lupa sallittu digitoday, ja kolmelle muulle domainille, sitä vastoin 7 muuta domainia jotka tähän digitoday-sivustoon liittyy, on estetty suorittamasta scriptejä.

Niin ja kyllä tuo valitettavasti koskee ihan kaikkia käyttiksiä, javascript kun ei ole käyttisriippuvainen vaan toimii kaikissa käyttiksissä.

Lainaa Ilmoita asiaton viesti

# 21.1.2012 2:36

3

133

Onneksi on NoScript-plugin, asennuksen jälkeen se estää normaalisti kaikki scriptit ja jokaiselle sivulle pitää antaa joko erikseen pysyvä lupa tai tilapäinen lupa, myös jokaiselle sivustoon liittyvälle domainille voi antaa joko pysyvän tai tilapäisen luvan scriptien suorittamiseen. Esim. itselläni nyt tämän digitoday-sivun kohdalla on "partially allowed" eli lupa sallittu digitoday, ja kolmelle muulle domainille, sitä vastoin 7 muuta domainia jotka tähän digitoday-sivustoon liittyy, on estetty suorittamasta scriptejä.

Niin ja kyllä tuo valitettavasti koskee ihan kaikkia käyttiksiä, javascript kun ei ole käyttisriippuvainen vaan toimii kaikissa käyttiksissä.

blaablaablaablaablaa blobloo blubluuluu. Kyllä me tiedetään ilman sun tunnin tietoiskuja nämä asiat ihan itse blaablaablaa

blalalalalala

Lainaa Ilmoita asiaton viesti

# 21.1.2012 8:29

6

2

Laittakaas nyt joku se linkki tänne, että päästään asiaan!

KVG didn't help

Lainaa Ilmoita asiaton viesti

# 21.1.2012 10:55

4

1

CSS -version saa hyvin helposti aikaan esim. vilkaisemalla taloussanomien etusivua...

.tun vilkkuvat webbisivut pitäisikin kieltää kuolemantuomien uhalla. Voisikohan Taloussanomia (ja muita vastaavia) saada syytteeseen tietoliikenteen häirinnän valmistelusta?

POIMINNAT

Lainaa Ilmoita asiaton viesti

# 21.1.2012 13:49

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi