Jotain ihan muuta: hyppönen

Näytetään tekstit, joissa on tunniste hyppönen. Näytä kaikki tekstit

torstai 7. kesäkuuta 2012

Stuxnet: Yhdysvallat saa vielä katua

http://www.itviikko.fi/uutiset/2012/06/06/stuxnet-yhdysvallat-saa-viela-katua/201230973/7

Mikko Hyppönen antaa synkän analyysin siitä, mihin Yhdysvaltain kyberaseet voivat johtaa.
F-Securen tutkimusjohtaja Mikko Hyppönen on ällikällä lyöty siitä, mihin maailma on mennyt muutamassa vuodessa. Hän kirjoittaa The New York Timesin kolumnissa Stuxnetistä ja sen jälkimainingeista.
– Jos joku olisi kertonut minulle viisi vuotta sitten, että vuoteen 2012 mennessä valtioille olisi tavallista aloittaa kyberhyökkäyksiä toisiaan vastaan, en olisi uskonut sitä. Jos joku olisi sanonut, että länsimainen valtio käyttäisi kybersabotaasia toisen valtion ydinohjelmaa vastaan, olisin pitänyt sitä Hollywood-elokuvan juonena. Kuitenkin juuri tällaista tapahtuu oikeasti, Hyppönen pohjustaa.
NY Times vahvisti äskettäin, että Stuxnet on todella Yhdysvaltojen ja Israelin tekemä kyberase Irania vastaan. Sitä on seurannut muun muassa haittaohjelma Flame, jonka alkuperästä ei vielä ole varmuutta.
Hyppösen mielestä Yhdysvallat on tehnyt pelinavauksen vaarallisessa leikissä, jota ei pystytä enää pysäyttämään. Stuxnetin jälkeen muut valtiot voivat helpommin tehdä omia iskujaan ja juuri Yhdysvalloilla on eniten menetettävää uhriksi joutuessaan, koska sen talous on vahvimmin riippuvainen verkosta.
– Jokaiseen tulevaisuuden tosimaailman kriisiin liittyy kyberelementtejä. Niin myös jokaiseen tulevaan sotaan. Kyberaseiden kilpavarustelu on nyt virallisesti käynnistynyt, eikä kukaan näytä tietävän, mihin se meidät vie.
– Laukaisemalla Stuxnetin amerikkalaiset viranomaiset avasivat Pandoran lippaan. He päätyvät todennäköisimmin katumaan päätöstään, Hyppönen päättää.
Mikko Hyppösen arvio on jo sinänsä karu. Jotkut muut ovat vieneet pohdiskelunsa vielä pidemmälle ja sanoneet ääneen sen, mitä kukaan ei halua ajatella. Eli sen, että kyberaseiden käyttäminen voi johtaa todellisilla aseilla käytävään sotaan ja pahimmillaan ydinsotaan.
Kaikki eivät ole näin huolestuneita. Hyppösen kolumni oli yksi kolmesta aihetta käsittelevästä. Toinen yhdysvaltalainen turvallisuusasiantuntija James Lewis korostaa, että kyberaseilla on selviä etuja. Niiden avulla voidaan esimerkiksi korvata väkivaltaisia pommituksia.

maanantai 7. toukokuuta 2012

"Syyria syyllistyy likaiseen peliin verkossa"

http://www.digitoday.fi/tietoturva/2012/05/03/syyria-syyllistyy-likaiseen-peliin-verkossa/201228693/66

F-Secure sai haltuunsa kiintolevyn, joka todistaa Syyrian hallituksen harjoittamasta vakoilusta kapinallisia vastaan.
Syyrian hallinto käyttää haittaohjelmia kapinallisia vastaan, tietoturvayhtiö F-Secure kertoo. Firma sai kontaktin kautta haltuunsa siirrettävän kiintolevyn. Se sisälsi levykuvan viranomaisten kohteeksi joutuneen syyrialaisen aktivistin järjestelmästä.
Aktivistin tietokone oli saastutettu Skype-keskustelun kautta, F-Securen Mikko Hyppönen kertoo blogissa. Aloite keskusteluun tuli näennäisesti toiselta aktivistilta, joka oli kuitenkin pidätetty jo aikaisemmin, eikä siten voinut olla asialla.
Keskustelun aloitus sijoitti aktivistin tietokoneelle takaoven nimeltä Xtreme RAT. Se on täysiverinen etähallintatyökalu, jota myydään verkossa sadan euron hintaan.
– Meillä on syitä epäillä, että tämä tartunta ei ollut vain huonoa onnea. Uskomme, että aktivistin tietokone oli nimenomaisesti otettu kohteeksi, Hyppönen toteaa.
Takaovi ottaa yhteyttä ip-osoitteeseen, joka kuuluu Syyrian hallituksen alaiselle teleyhtiölle.
Hyppönen huomauttaa, ettei tämä ole ensimmäinen kerta, kun troijalaisia on käytetty tällaisiin tarkoituksiin Syyriassa.

Hmmmmmmm....

sunnuntai 15. tammikuuta 2012

F-Securen Hyppönen twiittasi: USA:n armeija vaihtoi Windowsin suomalaiseen Linuxiin

http://www.iltasanomat.fi/digi/f-securen-hypponen-twiittasi-usan-armeija-vaihtoi-windowsin-suomalaiseen-linuxiin/art-1288442249626.html

Tietoturvayhtiö F-Securen tutkimusjohtajan Mikko Hyppösen mukaan Yhdysvaltain ilmavoimien kauko-ohjattavat lennokit toimivat nykyisin Linux-käyttöjärjestelmällä.
Vielä vuonna 2009 koneiden käyttöjärjestelmänä oli Windows XP, selviää Yhdysvaltain ilmavoimien vuonna 2009 julkaisemasta kuvasta.
Sen jälkeen Windows on saanut väistyä suomalaislähtöisen Linuxin tieltä.
Hyppösen löytämässä ilmavoimien sotilaan viranomaiskäyttöön laatimasta PowerPoint-esityksestä ilmenee, että uusissa koneissa järjestelmänä on Linux.
Hyppönen twiittasi havainnostaan aiemmin tällä viikolla.
Kauko-ohjattavat koneet liikkuvat Afganistanissa tai Iranissa sillä aikaa, kun niiden lentäjät istuvat tukikohdassaan tuhansien kilometrien päässä Nevadassa Linux-koneiden ääressä.
Itse lennokkien käyttämästä järjestelmästä ei ole tietoa.
Hyppösen mukaan vaihdon taustalla saattaa olla halu välttää haittaohjelmat, joista tukikohta kärsi Windows-aikoinaan. Koneet eivät ole yhteydessä Internetiin, ja haittaohjelmat levisivät niihin USB-tikuilla.
inuxissa vastaavia haittaohjelmia ei ole. Lisäksi avoin lähdekoodi saattaa tehdä Linuxista edeltäjäänsä monikäyttöisemmän.

tiistai 29. marraskuuta 2011

Taas uusi jättisalasanavuoto: 70 000 Helistin.fi:n käyttäjätunnusta ja salasanaa vuoti verkkoon

http://www.mikropc.net/kaikki_uutiset/taas+uusi+jattisalasanavuoto+70+000+helistinfin+kayttajatunnusta+ja+salasanaa+vuoti+verkkoon/a729750

Suomalaiseen Helistin.fi-verkkopalveluun on murtauduttu. Palvelun yli 70 000 käyttäjän tunnukset, sähköpostiosoitteet ja salasanat ovat vuotaneet verkkoon tekstitiedostona, jota jaetaan tiedostonjakopalvelussa.
Käyttäjien tiedot ovat tiedostossa selväkielisessä muodossa. Vuodetulla listalla on yhteensä 73 178 tunnusta.
Samat käyttäjätunnukset käyvät myös lukuisiin muihin Terve Median palveluihin, kuten poliklinikka.fi, huoltamo.com, kimallus.fi, pudottajat.fi, terkkari.fi, verkkoklinikka.fi ja terverekry.fi. Lisäksi Terve Median palveluihin kuuluu mustapippuri.fi sekä laakariportaali.fi. Pelkästään Lääkäriportaalilla on yli 15 000 käyttäjää eli 86 prosenttia suomalaisista lääkäreistä
Vuodetun tekstitiedoston yhteyteen ei ole kirjoitettu mitään muuta viestiä kuin se, että tunnukset ja salasanat ovat peräisin lapsiperheille tarkoitetulta Helistin.fi-verkkopalvelusta. Helistin on lapsiperheiden vanhemmille tarkoitettu verkkopalvelu. Tätä kirjoitettaessa palvelu ei ole toiminnassa.
Kaikkien niiden Helistin.fi:n käyttäjien, jotka ovat käyttäneet samaa salasanaa myös muualla, kannattaa vaihtaa nämä salasanat.
Tekijästä ei ole vielä tietoa, mutta Suomen Anonymouksena Twitterissä esiintyvä taho on ilmoittanut, ettei se ole tietovuodon takana.
Kyseessä on jo neljäs suuri tietovuoto tässä kuussa. Lauantaina 5. marraskuuta nettiin vuoti 16 000 suomalaisen henkilötunnus, puhelinnumero, osoite ja sähköpostiosoite. Seuraavana viikonloppuna nettiin vuodettiin 500 000 suomalaisen sähköpostiosoitteet sekä yli 14 000 salasanaa. Keskiviikkona 16. marraskuuta taas Netcar.fi-verkkopalvelun 12 053 käyttäjän tunnukset ja salasanat vuotivat verkkoon.
Päivitys 9:15. Lukijapalautteen mukaan vaikuttaa siltä, että tietoja on saatu muistakin palveluista kuin Helistimestä. Kommentoija kertoo, että hänen tunnuksensa verkkoklinikka.fi:hin on vuotaneella listalla. Hänen arvionsa mukaan vuoto voi koskea kaikkia Terve Median palveluita.
Päivitys 9:32: Lisätty kappale siitä, että samat käyttäjätunnukset käyvät myös lukuisiin muihin palveluihin.

Huippulistalle päässyt Hyppönen: Stuxnetin selvittäminen uran mutkikkain tapaus
http://www.iltasanomat.fi/digi/huippulistalle-paassyt-hypponen-stuxnetin-selvittaminen-uran-mutkikkain-tapaus/art-1288431495655.html

Kts. myös:
http://yksikolmeseiska.blogspot.com/2011/09/hypponen-globaalia-lainvalvontaa.html
http://yksikolmeseiska.blogspot.com/2011/11/suomen-tietomurto-false-flag.html
http://yksikolmeseiska.blogspot.com/2011/11/uusi-tietomurto-suomessa-12-000.html
http://yksikolmeseiska.blogspot.com/2011/11/viestintaministeri-pakkokeino-ja.html

keskiviikko 21. syyskuuta 2011

Hyppönen: Globaalia lainvalvontaa verkkoon

http://www.digitoday.fi/tietoturva/2011/09/19/mikko-hypponen-haluaa-verkkovorot-kiinni/201113287/66

Rikollisjengit uhkaavat pilata koko internetin, F-Securen Mikko Hyppönen varoittaa.
Pidämme internetiä selviönä, mutta verkkorikollisuus voi pahimmassa tapauksessa muuttaa kaiken. Tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen hoputtaa toimenpiteisiin.
– Meidän on taisteltava verkkorikollisuutta vastaan globaalisti ja meidän on tehtävä se nyt heti, Hyppönen kiirehtii yhtiön blogissa. Hyppösen kommentit ovat osa laajempaa TED-puhetta, jonka hän piti heinäkuussa.
Hyppönen kannustaa ajattelemaan kaikkia käyttämiämme nettipalveluja ja miettimään, jos ne otettaisiin pois.
– Olen kuluttanut elämäni puolustaessani nettiä ja uskon, että jos emme taistele verkkorikollisuutta vastaan, saatamme menettää sen kaiken.
Nykyään useimpia nettikonnia ei saada kiinni, eikä kukaan edes tiedä, millä mantereella he asuvat. Silloinkin, kun rikolliset löydetään, ei paikallinen poliisi välttämättä tee mitään tai todisteita ei ole tarpeeksi.
– Tarvitsemme lisää globaalia lainvalvontaa löytääksemme verkon rikollisjengit; nämä jengit, jotka takovat miljoonia hyökkäyksillään. Vieläkin tärkeämpää on löytää ne ihmiset, jotka ovat päätymässä verkon rikollismaailmaan, mutta eivät ole vielä tehneet niin, Hyppönen katsoo.

---

Tietomurto vei tietoturvayhtiön konkurssiin
http://www.digitoday.fi/bisnes/2011/09/21/tietomurto-vei-tietoturvayhtion-konkurssiin/201113394/66

Varmenneyhtiö ei löytänyt jälkiä tietomurrostahttp://www.digitoday.fi/tietoturva/2011/09/12/varmenneyhtio-ei-loytanyt-jalkia-tietomurrosta/201112877/66

Google kehottaa iranilaisia vaihtamaan salasanat
http://www.digitoday.fi/tietoturva/2011/09/12/google-kehottaa-iranilaisia-vaihtamaan-salasanat/201112857/66

Kts. myös:
http://yksikolmeseiska.blogspot.com/2011/08/us-govt-building-hacker-army-for-cyber.html
http://yksikolmeseiska.blogspot.com/2011/07/joka-kolmas-petos-tehdaan-verkossa.html
http://yksikolmeseiska.blogspot.com/2011/09/leaked-fbi-document-calls-anonymous.html
http://yksikolmeseiska.blogspot.com/2011/08/anonymous-pelaa-likaista-pelia-levittaa.html
http://yksikolmeseiska.blogspot.com/2011/09/varmenneyhtio-tutkii-uutta.html
http://yksikolmeseiska.blogspot.com/2011/09/varmennegaten-uhrina-myos-cia.html