Tietoturva ja h4x0r

[Markuss]

Eikö tuo riko jotain yksityisyydensuojaa?

[Kristian Hyvärinen]

Eikö tuo riko jotain yksityisyydensuojaa?

Laitontahan tuollainen taitaa olla. Verkkovigilantismia. Fight fire with fire.

[Markuss]

Eikö tuo riko jotain yksityisyydensuojaa?

Laitontahan tuollainen taitaa olla. Verkkovigilantismia. Fight fire with fire.

Not good

[Mika]

Toivottavasti ei osunut kenenkään potkulaisen kohdalle.

Tuhansien Hotmail-sähköpostiohjelman käyttäjien salasanat päätyivät viikonloppuna kaikkien nähtäville nettiin. Microsoft esti yli kymmeneltätuhannelta eurooppalaiselta pääsyn heidän Hotmail-sähköpostiinsa sen jälkeen, kun ohjelmistojätti sai kuulla tietovuodosta.

[Mika]

Saksalainen salausasiantuntija arvostelee gsm-matkapuhelinverkoissa tapahtuvien puheluiden turvallisuutta. Tutkija sanoo murtaneensa gsm-puheluiden salauksen. Murrossa tarvittavat koodit ovat hänen mukaansa vapaasti saatavilla verkossa.

[Janne Oksanen]

Muistelisin jonkun yhdysvaltalaisen tutkijan murtaaneen siellä käytössä olevan GSM-salausavaimen jo 90-luvulla. Sanoi vielä, että salausavaimen ensimmäiset en-muista-montako-kymmentä bittiä olivat kaikki nollia ja kuinka se merkittävästi nopeutti sen murtamista. Sen jälkeen uutisia GSM-salauksen murtamisesta on tullut aina parin vuoden välein.

[Mika]

Google kertoi joutuneensa yhtenä monista yhtiöistä Kiinasta alkunsa saaneen verkkohyökkäyksen kohteeksi joulukuussa. Google aikoo nyt lopettaa sensuurin ja mahdollisesti koko liiketoimintansa maassa. Ainakin Adobe Systems on myös kertonut olleensa iskujen kohteena.

Clintonin mukaan Yhdysvallat suhtautuu hyökkäykseen hyvin vakavasti.

[Mika]

Ikäviä nämä.

Pankkikonserni Nordean mukaan viikonloppuna paljastuneen haittaohjelman avulla on viety yhtiön asiakkaiden rahoja yhteensä 50 000 euron edestä. Pankki lupaa korvata haittaohjelman vahingot.

Joku teki ihan hyvän tilin tuosta.

[Mika]

Hyvää hakkerointia.

CanSecWest-tietoturvakonferenssin yhteydessä järjestettävässä Pwn2Own-tietomurtokilpailussa on jaossa palkintorahaa yhteensä 100 000 dollaria. Neljättä kertaa järjestettävän Pwn2Ownin päähuomio on älypuhelimissa. Kilpailun murtautumiskohteet ovat Applen iPhone 3GS, RIM:n Blackberry Bold 9700, viimeisimmällä Symbian-versiolla varustettu Nokia ja Androidilla varustettu Motorola.

[Mika]

F-Secure saa päivittäin noin 200 000 näytettä, joista 5000−6000 on jonkinlaista haittakoodia, ja muutama tuhat kokonaan uutta haittaohjelmaa. “Päinvastoin kuin moni luulee, haittaohjelmat eivät ole vähentymässä. Koskaan ennen ei ole tullut näin paljon tavaraa sisään”, sanoo Hyppönen.

Suurin osa hyökkäyskoodista on suunnattu Windows XP:tä vastaan. Vista ei koskaan onnistunut ohittamaan edeltäjäänsä, ja nyt sen käyttö on jo vähentymässä. “Ajan mittaan rikollisten täytyy kuitenkin siirtää haittaohjelmansa Windows 7:lle. Osittain sitä tapahtuu jo, vaikka monet toimivatkin vain XP:ssä.”

Hän arvioi, että XP:n käytön vähentyessä osa rikollisista saattaa siirtyä myös Mac OS X:ään, koska Mac-käyttäjien ajatellaan usein olevan rahakkaita uhreja – pidetäänhän Applen koneita usein kalliimpina kuin Windows-pc:itä.

Apple-ihmiset, kertokaa sitten oletteko pysyneet suojassa.

[sivarinlötkö]

Linux on käytännössä minulle osoittautunut ihan hyväksi tietoturvaksi. Ihan hyvin mun Duunari rupsuttaa kotona vaikka selailen aivan estottomasti kaikkea Internetistä ja latailen vaikka mitä kräkkejä sun muuta hazardimateriaalia.

[Mika]

Romanialaiset hakkerit ovat tunkeutuneet kahteen The Daily Telegraph -lehden verkkopalveluun ja vaihtaneet niiden etusivun omaan tuotantoonsa. Shortbreaks.telegraph.co.uk ja wine-and-dine.telegraph.co.uk saivat uuden etusivun, jossa viestiään välitti aiemmin tuntematon Romanian National Security. Tunkeutujat syyttävät Telegraphia koko Romanian valtion mollaamisesta. Kuvakaappaus muutetuista etusivuista on nähtävissä Sunbelt Blogissa.

[Mika]

Melkoinen suoritus 9-vuotiaalta.

Viranomaiset epäilevät yhdeksänvuotiaan tunkeutuneen koulujen tietokonejärjestelmään Yhdysvalloissa, kertoo the Register-nettisivusto.

Tapaus tuli ilmi, kun opettajien salsasanat Virginialaisessa koulussa käytettyyn Blackboard-järjestelmään eivät toimineet. Syyksi epäiltiin tietomurtoa.

Poliisi jäljitti nopeasti tunkeutujaksi 9-vuotiaan koulun oppilaan, vaikka aluksi syylliseksi epäiltiin tämän äitiä.

[Mika]

Troijalaisten sielunelämää on avattu.

Nyt on saatavilla syväluotaus erittäin kehittyneestä troijalaisesta hevosesta ja sen sisuskaluista. Teknisen raportin (pdf) kirjoitti suomalaisen F-Securen Kuala Lumpurissa työskentelevä "ässä", kuten tutkimusjohtaja Mikko Hyppönen asian ilmaisee.

[Mika]

On ne nörtit vaan joskus aika kovia sällejä. Don't fuck with them!

Väärään paikkaan verkossa sohiva netin käyttäjä saattaa joutua yllättävän kostohyökkäyksen kohteeksi.

Verkkohyökkäyksen kohteeksi voi esimerkiksi joutua, jos alkaa selvittää liian tarkkaan, mitä koneelle pesiytynyt haittaohjelma verkossa oikeastaan tekee.

"On tapauksia, joissa ihminen on mennyt sorkkimaan verkossa väärään paikkaan, ja kostona omalle koneelle on tehty ulkomailta palvelunestohyökkäys", Soneran tietoturva-asiantuntija Osmo Soinio kertoo.