TIETOTURVA
Ossi Jääskeläinen, MikroPC, 9.10.2011, 12:05Valtion tekemäksi epäilty "Star Wars -vakoiluohjelma" tallentaa käyttäjän näppäinpainallukset ja nettipuhelut
Saksalainen hakkerijoukko Chaos Computer Club on löytänyt käyttäjien toimia vakoilevan haittaohjelman, jonka vahvasti epäillään olevan Saksan valtion tekemä.
Vakoiluohjelma tallentaa käyttäjän näppäilyt esimerkiksi nettiselaimessa ja pikaviestimissä, CCC:n julkaisemassa pdf-tiedostossa (saksaksi) varoitetaan. Lisäksi haittaohjelma osaa tallentaa ruudulla näkyvät tiedot sekä vakoilla käyttäjää tietokoneen mikrofonin avulla. Haittaohjelma voi siis esimerkiksi nauhoittaa Skype-puhelut.
"Star Wars -vakoiluohjelma"
Vakoiluohjelma tunnistetaan nimellä "Backdoor:W32/R2D2.A". R2D2 viittaa Star Wars -elokuvista tuttuun droidiin - haitakkeen nimi tulee siitä, että ohjelman sisällä on merkkijono "C3PO-r2d2-POE". Kyseinen rimpsu avaa vakoiluohjelman datayhteyden.
Vakoiluohjelman väitetään olevan Saksan valtion tekemä. Virallista tietoa asiasta ei kuitenkaan ole, sillä saksalaisviranomaiset eivät ole toistaiseksi kommentoineet asiaa.
"Meillä ei ole mitään syytä epäillä CCC:n löytöä, mutta emme voi vahvistaa, että troijalainen olisi Saksan hallituksen tekemä. Nähdäksemme ainoa osapuoli, joka voisi vahvistaa tämän, on Saksan viranomaiset itse", tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen kirjoittaa.
Vakoiluohjelma voidaan päivittää etänä useista eri ip-osoitteista. Kahdesta F-Securen julkaisemasta osoitteista toinen sijaitsee Kölnissä sijaitsevan it-yrityksen QSC AG:n verkossa, toinen on rekisteröity Yhdysvaltoihin.
Voiko virustorjuntaohjelmalla suojautua hallituksen vakoilulta?
"Emme ole koskaan aiemmin analysoineet näytettä, jota olisimme epäilleet hallituksen luomaksi takaoveksi", Hyppönen kertoo F-Securen blogissa. Vaikka vakoiluohjelman epäillään olevan viranomaisten tekemä, hän vakuuttaa virustorjuntaohjelman löytävän ja poistavan sen siinä missä rikollisten tekemän haittaohjelmankin.
Nyt paljastunut tapaus ei ole ensimmäinen kerta, kun Saksan epäillään vakoilleen käyttäjiä.
Kaksi vuotta sitten kerrottiin, että Saksan valtio on tehnyt yhteistyötä sveitsiläisyhtiön kanssa luodakseen troijalaisen, jota voidaan käyttää avuksi rikostutkinnassa.
Kaikki virustorjujat eivät välttämättä tunnista - tarkoituksella - valtioiden vakoiluohjelmia. Kun FBI:n ja NSA:n huhuttiin tehneen Magic Lantern -nimellä tunnetun vakoiluohjelman, yhdysvaltalaiset tietoturvayhtiöt antoivat ymmärtää päästävänsä vakoiluohjelman virustorjujansa ohitse - tietoisesti.
F-Secure kertoo, että yhtiö ei päästä haittaohjelmia seulansa läpi. Tunnistus tehdään pelkkien teknisten seikkojen varassa - jos ohjelma on haitallinen, virustorjuja estää sen toiminnan, oli haitake sitten valtion, mafian tai terroristien tekemä.
"Meiltä on kysytty, olisiko meillä sisua [antaa virustorjuntaohjelmiston] havaita ilmiselvästi väkivaltaisen mafiaorganisaation tai terroristiryhmän tekemä [haittaohjelma]. Kyllä, meillä olisi", yhtiö linjaa sivuillaan.
Päivitetty klo 12:27: muutettu otsikko "Valtion tekemä" -> "Valtion tekemäksi epäilty", sillä väitettä ei ole virallisesti vahvistettu.
Olematta erityisen vainoharhainen, on vaikea uskoa ettei ns. 'hyvillä pojilla' olisi pääsyä meidän pahisten koneille ja pilvipalvelujen dataan.
Jos olisin amerikkalainen tiedustelujohtaja antaisin kenkää alaisilleni jolleivät he käyttäisi näin loistavaa tilaisuutta edistää omaa asiaa.
Sopimukset tarvittaisiin vain muutaman kumppanin kanssa; käyttöjärjestelmiä, kollaboraatiosoftaa, sosiaalista mediaa, virustorjuntaa ja reititin/palomuureja. Siinä koko pakka ja homma olisi näpeissä.
Tietenkin valtio voi tehdä ikäviä asioita, kuten laittaa pussillisen huumeita TJ:n sängyn alle ja soittaa poliisin.
Voisi myös kuvitella, että jenkit olisi rakentanut jonkinlaisen backdoorin windows:iin joka näyttää löydettäessä bugilta. Näitä ei virus ohjelmat etsi.
Paitsi että tapaus luonnollisesti määrättäisiin "salaiseksi", "kansalliseen turvallisuutteen" tms. vedoten, jolloin mainosarvo on nolla.
Onneksi tietoturvasovelluksissa (ja käyttöjärjestelmissä) on valinnanvaraa pahanpäivän varalta...
Eli miten kävisi, jos isot maat pistäisivät viestiä F-securelle, että heidän "terrorismin vastaiseen taisteluun" suunniteltuja haitakkeita ei saa tunnistaa, tai tulee haaste oikeuteen terrorismin avustamisesta(tms.) ja tuotteet kielletään ko. maissa...mietin vaan.
Olisihan se nyt huonoa mainosta jos tietoturvayhtiö tunnustaisi tahallaan päästävänsä tiettyjen tahojen haittaohjelmia läpi. Mutta eivät he varmasti halua mitään oikeusjuttuja isojen tahojen kanssa, sillä sekin tekisi huonoa liiketoiminnalle. Ehkä se pienin haitta siis on olla "huomaamatta" tiettyjä haitakkeita.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.