Tietoturva kuntoon: mitä meidän jokaisen pitäisi tietää

[TVi]

Aihetta sivuava uutinen tältä päivältä:

http://www.hs.fi/kaupunki/artikkeli/1135228289518

Suomalaisnuoria epäillään bottiverkkojen pystyttämisestä
Juhani Mykkänen - helsingin sanomat

Vantaan poliisi tutkii tapausta, jossa kolmen suomalaisnuoren epäillään hyväksikäyttäneen muiden internetin käyttäjien tietokoneita pystyttämällä niin kutsuttuja bottiverkkoja.

Poliisi on suorittanut kotietsinnän 15–16-vuotiaiden epäiltyjen kodeissa Uudellamaalla ja Itä-Suomessa sekä kuulustellut epäiltyjä. Nuoret ovat myöntäneet teot.

Taloussanomien mukaan:

http://www.taloussanomat.fi/ict-ja-tekn ... 8/95?rss=4

Vantaan poliisi epäilee uusmaalaisia ja itäsuomalaisia 15-16-vuotiaita nuoria useista tietotekniikkarikoksista. Nuoret murtautuivat 30 tietokoneeseen.

Nuoria epäillään muun muassa vaaran aiheuttamisesta tietojenkäsittelylle, kymmenistä tietokoneiden luvattomista käytöistä ja vahingonteoista sekä useasta tietoliikenteen häirinnästä.

Kahta henkilöä epäillään lisäksi maksuvälinepetoksesta tai petoksen yrityksestä ja väärennöksestä.

Vantaan poliisi on tehnyt kolme kotietsintää epäiltyjen koteihin sekä kuulustellut epäiltyjä. Nuoret ovat myöntäneet teot. Poliisin tutkima tietotekniikkarikossarja ei liity ammattirikollisuuteen, mutta nuorten rakentamat ns. bot-verkot ovat ammattirikollisten käyttämiä työkaluja.

Epäillyt rakensivat haittakoodeilla saastutetuista tietokoneista bot-verkkoja, joissa vallatut koneet toimivat käskyjen mukaan. Nuoret murtautuivat noin 30 tietokoneeseen.

Kuten ketjussa on todettu, haittaohjelmat muodostavat ainakin Windows-ympäristössä todellisen uhkatekijän jos koneen suojaus (palomuuri, virustorjunta, koneen verkkoasetukset sekä tarvittaessa verkkoyhteyksien salaus) eivät ole ajan tasalla.

[Pbman]

Ensimmäistä viestiä päivitetty saatujen vastausten mukaan. Viimeinen teema vielä vailla vastausta.

Näyttää siltä että koko Macin saa aika hyvään turvaan ilman suurempaa vaivaa.

[freemem]

Miten on mahdollista että joku voi päästä käsiksi tiedostoihini? Jos tiedostonjako -palvelu ei ole päällä niin tämä lienee mahdotonta?

Erittäin hankalaa, etenkin jos koneella ei ole asennettuna mitään verkkoa heikentäviä ohjelmia, taannoin oli juttua kuinka macciin oli asennettu vnc-etäkäyttöohjelma johon oli laitettu helppo/arvattava/sanakirjasta löytyvä tunnus-sana ja joku oli sitten koneella.

Kuinka suuri riski tuo tiedostonjako sitten on?

Riippuu hyökkääjästä, sftp on turvallisempi, perus tiedostojako on IMHO parempi pitää pois päätä, tai ainakin laittaa päälle vain tarvittaessa ja pois kun tiedostot on jaettu, jatkuvaan jakoon imho, sftp.

Entä muut "jako" asetuksissa olevat vaihtoehdot kuten FTP-pääsy? Eivätkö nämä kaikki vaadi käyttäjätunnuksen, joten mikä riski näissä on? Jos tunnuksen salasana on hyvä niin voiko sen murtaa helposti ohjelmallisesti? Ja nyt siis puhutaan perus koputtelijoista, ei varta vasten tiettyyn koneeseen murtautujista. Eli ei teoriaa vaan käytäntöä.

Perus ftp ei suojaa käyttäjätunnusta, eli esim. avoimessa verkossa se käyttäjätunnus ja salasana on selkokielistä jos joku seuraa verkkoliikennettä.

Lopputulos on nyt sitten ainakin paperilla erittäin turvallinen kokonaisuus eikä homma vaadi muuta kuin pari rastia ruutuun ja SFTP:n käytön. Onko avoin langaton verkko nyt edelleen riski?

Edelleenkin riippuu mitä tekee, jos esimerkiksi lähetät tietojasi jollain lomakkeella joka ei ole suojattu niin onhan se riski?

Minua edelleen häiritsee ilmoille heitetty ajatus perus SSH:n heikkoudesta. Avaimet ovat toki turvallisempi tapa, mutta tunnus-salasana yhdistelmälläkään ei kyllä käsittääkseni pitäisi olla mitään vaaraa.

ssh on aika turvallinen, IMHO. Avainten käyttö tuo oman riskinsä jos kone on kannettava ja/tai voidaan varastaa. Suosin itse kirjoitettavaa salasanaa.

Kaikkien palveluiden salasanojen tulee tietenkin olla riittävän pitkiä ja satunnaisia.

Sekä ihan joka paikkaan ei kannata laittaa sitä samaa salasanaa mitä muuallakin käyttää.

Ylläolevat edelleen IMHO periaatteella.

[morbusg]

Minua edelleen häiritsee ilmoille heitetty ajatus perus SSH:n heikkoudesta. Avaimet ovat toki turvallisempi tapa, mutta tunnus-salasana yhdistelmälläkään ei kyllä käsittääkseni pitäisi olla mitään vaaraa.

Ei käynyt ihan selväksi ylläolleesta, niin selvennän tähän että public-key todennus ("Avaimet?") ei ole SSH-spesifi todennuskonsepti. "Perus SSH" ylemmässä on kaiketi oletus ettei public-key todennusta käytetä, vaan salasanat ja tunnukset näpytellään käsin. Toisin sanoen, koko ajan puhutaan yhdestä ja samasta OpenSSH ohjelmistosta/protokollasta/jne.
Jos ymmärsin tuon siis oikein, niin muistan lukeneeni että public-key todennus on aina turvallisempi kuin manuaalinäpyttely, perusteluista en muista muuta kuin sen että näppäimenlyöntejä voi "kuunnella" tms. foliohattukamaa.

[Pbman]

Kuinka suuri riski tuo tiedostonjako sitten on?

Riippuu hyökkääjästä, sftp on turvallisempi, perus tiedostojako on IMHO parempi pitää pois päätä, tai ainakin laittaa päälle vain tarvittaessa ja pois kun tiedostot on jaettu, jatkuvaan jakoon imho, sftp.

Entä muut "jako" asetuksissa olevat vaihtoehdot kuten FTP-pääsy? Eivätkö nämä kaikki vaadi käyttäjätunnuksen, joten mikä riski näissä on? Jos tunnuksen salasana on hyvä niin voiko sen murtaa helposti ohjelmallisesti? Ja nyt siis puhutaan perus koputtelijoista, ei varta vasten tiettyyn koneeseen murtautujista. Eli ei teoriaa vaan käytäntöä.

Perus ftp ei suojaa käyttäjätunnusta, eli esim. avoimessa verkossa se käyttäjätunnus ja salasana on selkokielistä jos joku seuraa verkkoliikennettä.

Mutta jos siis palvelut vain ovat auki, eivät aktiivisessa käytössä. Esimerkiksi niin että silloin kun haluaa tavaraa sitten jakaa niin tekee tunnelin. Eivät kai ne tunnuksiaan huutele ulos päin jos en itse niitä kirjoita?

Mitenkäs muut.. windows pääsy ja kumppanit.

Lopputulos on nyt sitten ainakin paperilla erittäin turvallinen kokonaisuus eikä homma vaadi muuta kuin pari rastia ruutuun ja SFTP:n käytön. Onko avoin langaton verkko nyt edelleen riski?

Edelleenkin riippuu mitä tekee, jos esimerkiksi lähetät tietojasi jollain lomakkeella joka ei ole suojattu niin onhan se riski?

Ja mitä tietoja menikään muiden tietoon? Hopeisenomenan käyttäjä tunnus ja salasana? Eipä verkkoon kauheasti tule muita kuin palveluiden tunnuksia kirjoiteltua. Tietysti nuo ovat sellaisia että jos käytät samaa salasanaa useammassa paikassa niin yhdellä pöllityllä tunnuksella voi kokeilla sitten muuallekin, vaikka siitä SSH:sta läpi. Uskon että toimii muuten aika monelle =(

Kaikkien palveluiden salasanojen tulee tietenkin olla riittävän pitkiä ja satunnaisia.

Sekä ihan joka paikkaan ei kannata laittaa sitä samaa salasanaa mitä muuallakin käyttää.

Eli heikkous on käyttäjä. Mutta kuinkahan monella todella on käytössään jokaisessa tunnuksessa erilainen 8 merkkiä pitkä satunnaisesti generoitu salasana? Voi olla aika hiljasta.. Periaatteessa jos käytät sitä yhtä ainoaa omaa konettasi niin avainnippu huolehtii noista ja hommassa ei olisi mitään ongelmaa.

[morbusg]

Ainiin, semmonen unohtui vielä sanoa, ei ihan äkkiseltään sattunut silmään aiemmin ketjussa mainituksi, on se että vaihtaa säännöllisesti salasanoja. Joku kuukauden välein vaikka.

[freemem]

vinkkinä vielä lisäksi, itsellä on käytössä 1passwd niminen ohjelma http://1passwd.com joka sangen näppärästi luo ja ylläpitää salasanat ja täyttää ne valmiiksi webbisivuille (käyttö vaatii ns. master passwordin käytön jolla ohjelma avataan, muita salasanoja ei tarvitsekkaan sitten muistaa).

[morbusg]

Mitenkäs muut.. windows pääsy ja kumppanit.

WinSCP niin ei tarvi Sambaa. Miksi tarvita useampaa tiedonsiirtoprotokollaa päällekkäin ylipäänsä? Vaikka esim. ftp palvelu-ohjelmisto olisi kuinka suojattu/hyvä/turvallinen/jne. tahansa, niin miksi silti pitää se yksi ylimääräinen riskitekijä mukana kuvioissa kun sen saman asian hoitaa ssh:lla. Lienee sanomattakin selvää että mikä tahansa ohjelmisto joka kuuntelee verkkoa on tietoturvariski. Ja ftpd/samba/jne. on riski jota ei tarvitse ottaa. Noin niinku IMO.