Kone hakkeroitiin

[_kysyjä]

Tiedän, että eräs tuntemani henkilö hakkeroi koneeni. Asia selvisi, kun juttelin skypessä ja macin kameran valo yhtäkkiä syttyi palamaan. Asiaa tiedustellesani henkilö myösi, että on tylsistyneenä hakkeroitunut koneelleni.
Haluaisinkin tietää, miten vieras henkilö voi hakkeroitua koneelleni, näkeekö hän periaatteessa kaiken, mitä koneellani on ja miten voin jatkossa suojautua uusilta hakkerointiyrityksiltä? Sinitarra koneen kameran edessä ei nyt kauheasti lohduta. Itselläni siis on mac book pro

[MacFinn]

Onhan se teoriassa mahdollista.

Mieti nyt ensiksi, onko tuo henkilö lähiaikoina päässyt käsiksi sun koneeseesi, siis suoraan, ei verkon yli. Jos on, homma käy helposti asentamalla sopiva ohjelma tai pistämällä sellainen päälle.

[Tege]

Oletko varma etteikö aktivoinnut web-kameraa ja sinulla oli joku skypen automaattinen aktivointi päällä?

Toki hakkerointi on mahdollista ja jos tästä on todisteet voit tehdä rikosilmoituksen tuosta "henkilöstäsi".

[_kysyjä]

Henkilö on ollut fyyfisesti koneellani, mutta en pidä sitä kovin todennäköisenä, että olisi asentanut koneelleni jotain.
Käytän skypeä päivittäin, ja automaattinen aktivointi ei ole ollut päällä. Mielelläni kuulisin jotain muita selityksiä tapahtuneelle, mutta tilanne oli sen verran outo ja asiaa tiedustellessani henkilö myönsi näin tehneensä

[kamina]

No selityksiähän ei voi olla kovinkaan monia. Hakkeroinnissa nyt ei ole mitään mystistä, siinä on vain kyse siitä että henkilö on jollain saanut asennettua koneelle ohjelman jolla saa siihen yhteyden. Vaihtoehtoja:

Eka vaihtoehto:
- Ollessaan koneellasi henkilö on luonut sinne itselleen tilin admin-oikeuksin ja varmistanut että saa sille etänä SSH yhteyden. Hän sitten ohjailee konetta etänä, eikä mitään erillistä ohjelmaa ole sinne asennettu.
-- Katso onko koneelle ilmestynyt uusia käyttäjätilejä, jos on niin poista ne (tai kerää ensin logit talteen jos haluat tehdä rikosilmoituksen). (System Preferences -> Users & Groups)
-- Katso oletko sallinut ssh yhteydet etäkoneilta (System Preferences -> Sharing -> minkään ei tarvitse olla päällä jos et erikseen tarvitse)
-- Vaihda salasanasi jos jompi kumpi edellä olevista täsmäsi, kuitenkin vasta sen jälkeen kun olet saanut varmistettua ettei koneella ole jotain haittaohjelmaa pyörimässä

Toka vaihtoehto:
- Henkilö on kirjoittanut tai löytänyt jonkun sovelluksen joka sallii koneen käyttämisen etänä. Vaihtoehtoja on normaalit etäkäyttötyökalut (VNC, varmaan joku Applen remote desktop) jolloin kauko-ohjauksen yhteydessä hiirikin liikkuisi, tai sitten jotain hämärämpää joka toimisi huomaamattasi. Kyseessä voisi myös olla jokin haittaohjelma, moisia sovelluskehyksiä on luotu Applelle, virustekijöiden pulmana on lähinnä miten saada se koneelle (kun ei yleensä ole kauheasti tietoturvaaukkoja jotka moisen sallis).
-- Pitäisi saada selvitettyä mikä ohjelma on kyseessä jotta sen saisi poistettua

Kolmas vaihtoehto:
- Henkilö on käyttänyt jonkin ohjelmiston tietoturva-aukkoa hyväkseen ja sitä kautta asentanut koneellesi tuon tokan kohdan mukaisen haittaohjelman / etäkäyttötyökalun. Jos sulla on ohjelmat (sekä käyttöjärjestelmä että flash, java, shockwave player, selaimet yms) ajan tasalla tämän ei pitäisi olla mahdollista. Jos kyse on tästä tapauksesta niin hän olisi todenäköisesti ennen ongelmien alkua lähettänyt sinulle jonkun linkin jota olet käynyt katsomassa, tai sähköpostin jossa on ollut liitteenä jokin tiedosto.
-- Sama kuin edellisessä vaihtoehdossa + pitäisi oppia pitämään kaikki haavoittuvat ohjelmat ajan tasalla

Sophoksella taitaa olla ilmainen antivirus osx'lle joka saattaisi tunnistaa koneelle asennetut haittaohjelmat. Samoin Console ohjelmasta löytyy järjestelmän logit joista voisi löytyä viitteitä siihen mitä tapahtuu (esim. jos hän käyttää ssh ohjelmaa kirjautumiseen niin Console -> vasemmalta alhaalta "/var/log" -> secure.log -> hakukenttään "sshd" ilman hipsuja tuo esiin viimeaikaiset kirjautumiset.

[adele]

Neljäs (ja mielestäni todennäköisin) vaihtoehto on tuo Tegen ehdottama.

Mustasukkainen kumppani on koneelle päästyään helpottanut tuskaansa pistämällä muutaman täpän Skypen asetuksiin kohtaan video (ja ehkä muualle Skypeen). Seuraavassa puhelussa kamera on sitten mennyt päälle, joka on herättänyt käyttäjässä ihmetystä ja kysymyksiä.

Mustasukkainen kumppani on sitten kysyttäessä kiristänyt ruuvia koneen omistajan kustannuksella esiintymällä tosihakkerina.

Kyllähän noita vakoiluohjelmia Macille tietysti löytyy, jotka tietävät kaiken, mutta taitavat vaatia että koneelle on fyysisesti pääsy (ei vain kerran), tai että kone on samassa verkossa kyttääjän kanssa:
http://www.macspysoftware.com/

Joku palstalla on varmasti käyttänyt näitä?

• 1. Kysykin, vakoiluohjelma on kätketty jonnekin. Minne? Onko Finderilla nähtävissä, vai piilofileenä?
  2. Vakoiluohjelma on koko ajan käytössä ja siten sillä on prosesseja menossa Järjestelmän valvonnassa. Ovatko prosessit nimetty kryptisesti vai löytyykö helpommin?

[_kysyjä]

Kiitos näistä, yritin löytää koneelta mahdollisia haittaohjelmia, mutta mitään en löytänyt. Uusia käyttäjätilejä ei myöskään ole luotu. Voinhan olla, että haittaohjelma koneelle on asennettu, mutta se on piilossa. Myöskin viimeinen ehdotus toki on mahdollinen. Jatkan vielä asian tutkimista ja lataan noi mainitut sophoksen ja consolen varmuuden vuoksi.

[adele]

Jos koneella ei ole ylimääräisiä käyttäjätilejä, ylläpito-oikeudet ovat vain pääkäyttäjällä, jonka salasana on vain itsellä tiedossa (salasanan voi vaihtaa), ja järjestelmäasetuksissa tiedostonjako, etäkirjautuminen, etähallinta eivät ole ruksattu sekä palomuuri päällä (jossa ei ole ylimääräisiä reikiä), niin aika turvassa on mustasukkaiselta wanna-be hakkerilta, joka haluaisi, että pidät burkhaa.

[micqo]

Voinhan olla, että haittaohjelma koneelle on asennettu, mutta se on piilossa.

Vedä käyttis uudestaan, niin ei tarvii menettää yöunia asian takia

[wiljam.i]

Voinhan olla, että haittaohjelma koneelle on asennettu, mutta se on piilossa.

Vedä käyttis uudestaan, niin ei tarvii menettää yöunia asian takia

Samaan yhtä epämiellyttävään lopputulokseen pääsee viemällä "hakkeroitu" kone poliisiasemalle ja tekemällä rikosilmoituksen. Viranomaiset takavarikoivat koneen tutkimuksien ajaksi ja käyvät lokit ja muut läpi selviettäen mitä oikeasti on tapahtunut.

Parastahan tässä palvelussa on, että se on ilmaista koneen omistajalle. Toki kone voi olla pois käytettävistä vuoden... kaksi.

[Hepo]

OSX:n logi tiedostoista näkee, onko joku oikeasti lokkaantunut koneelle. En muista ulkoa mistä ne logit löyty.

[tosikko]

^ Kamina tuossa aiemmin jo ohjeet siihen antoikin.

[spiidi78]

Kuulostaa lähinnä siltä, että tämä henkilö on vain esittänyt hakkeroituneensa koneelle, joidenkin skenepisteiden toivossa 8)

[Whig]

Oletko varma etteikö aktivoinnut web-kameraa ja sinulla oli joku skypen automaattinen aktivointi päällä?

Toki hakkerointi on mahdollista ja jos tästä on todisteet voit tehdä rikosilmoituksen tuosta "henkilöstäsi".

Olisin Tegen kannalla tässä...
En myöskään oikein ymmärrä miksi joku hakkeroisi koneesi ja sitten kertoisi tästä sinulle.

[ville.tolonen]

Eikös skype hyväksy videopuhelut automaattisesti, jos jompikumpi laittaa kameran päälle. Tuttusi vain vitsaili hakkeroineensa

[kallekilponen]

Eikös skype hyväksy videopuhelut automaattisesti, jos jompikumpi laittaa kameran päälle. Tuttusi vain vitsaili hakkeroineensa

Asetuksistahan tuo on kiinni.

PS. On myöskin vaikea uskoa, että joku joka tämmöistä osaisi tehdä menisi sitä hakkeroinniksi kutsumaan. Luulisi hieman paremmin olevan termit hallussa...

[imaccis]

Ostin imacin pari viikkoa sitten,nyt sitten ilmeni että ns ystävät ovat koneella.Pitäisi käyttis ilmeisesti ajaa uudestaan,mutta pakkauksen mukana ei tullut levykkeitä.Nyt sitten ystävät pitäis saada häädettyä koneelta ,mikä neuvoksi.

[Raikka]

Ostin imacin pari viikkoa sitten,nyt sitten ilmeni että ns ystävät ovat koneella.Pitäisi käyttis ilmeisesti ajaa uudestaan,mutta pakkauksen mukana ei tullut levykkeitä.Nyt sitten ystävät pitäis saada häädettyä koneelta ,mikä neuvoksi.

Ostitko sen iMacin ”ystäviltä” vai ihan liikkeestä?
Jos ”ystäviltä”, lienee koneen mukana tullut järjestelmä-DVD:t?
Varmuuskopioi tärkeät tiedostosi ja s-postiviestisi saapuneista, lähetetyistä (jos POP-tili) ja arkistoiduista kansioista sekä osoitekirjasta.
Laita OSX-asennus-DVD koneeseen ja käynnistä kone C-näppäin pohjassa.
Etene kielen valintaan, klikkaa eteenpäin, valitse lisäohjelmista levytyökalu ja tyhjennä levy.
Asenna järjestelmä uudestaan.
Asenna toiselta DVD-ltä ohjelmat, jotka tulevat koneen mukana, uudestaan.
Päivitä kone viimeisimpään versioon ko. järjestelmästä.
Jos olet päivittänyt järjestelmän Leijonaan, lataa Leijonan asennus uudestaan ja päivitä Leijonaan.
Luo koneelle ns. normikäyttäjä ja ryhdy käyttämään konetta mainitulla käyttäjätilillä.
Käytä alkuperäistä käyttäjätiliä vain koneen ylläpitäjänä.
Poista ”ystävät” osoitekirjastasi, jos niitä siellä on...
ÄLÄ PÄÄSTÄ ”YSTÄVIÄ” käyttämään konettasi...

[imaccis]

Ostin koneen tunnetusta jälleenmyyjä liikkeestä,pakkauksessa ei levykkeitä ollut,pitäisikö aina olla.Eli mitäs nyt.

[KunkkuJ]

Ostin imacin pari viikkoa sitten,nyt sitten ilmeni että ns ystävät ovat koneella.

Mistä tiedät, että ne ns. ystävät ovat koneellasi? Miten se näkyy?

[adele]

En näe mitään ongelmaa ja siten tarvetta tehdä mitään, kun kysymys on ystävistä, jos olisi vihamiehiä, niin sitten olisi eri juttu.

[imaccis]

Nämä ystävät urkkivat lähinnä pankkitietoja,nettikirjautumisia ja sen sellaista,joten saivartelut sikseen mistä saan nämä dvd,t,kun niitä ei uuden koneen mukana toimitettu.

[iPadi]

Nämä ystävät urkkivat lähinnä pankkitietoja,nettikirjautumisia ja sen sellaista,joten saivartelut sikseen mistä saan nämä dvd,t,kun niitä ei uuden koneen mukana toimitettu.

Mistä sä ostit sen koneen? Apple Storesta voit ostaa Snow Leopardin 29€ hintaan.

[KunkkuJ]

Vastaapa ensin noihin aiemmin esittämiini kysymyksiin, niin tiedetään, miten pitäisi edetä. Ehkä se järjestelmän uudelleenasennus ei ole välttämätöntä. Siis:
Mistä tiedät, että ne ns. ystävät ovat koneellasi? Miten se näkyy?

[MacFinn]

Nämä ystävät urkkivat lähinnä pankkitietoja,nettikirjautumisia ja sen sellaista,joten saivartelut sikseen mistä saan nämä dvd,t,kun niitä ei uuden koneen mukana toimitettu.

No, jos nyt kertoisit meillekin miten noiden ystävien läsnäolo ilmenee. Voisimme me muutkin havaita jos ystävät ilmestyy omalle koneelle.

Jos sun koneesi on uusi, siellä on tämä Recovery-osio kovalevyllä. Siihen pääsee käsiksi komento+r pohjassa käynnistämällä.