Hakkerointi..?

[liliath-]

"Ystäväni" tunnusti hiljattain hakkeroituneensa muutaman kerran kannettavalleni ja mm. puhelimeenikin (edellämainittua olin itse todistamassa, mielenkiinnotti nähdä jotta kuinka se tapahtuu..). Juttu haisee ja erittäin pahasti. Sanoi jotain Ultra VNC:stä, (todellakaan en usko että siinä on kaikki) mutta miten pitkälle ko. lähteen turvin todella pääsee? Onko kyseessä pelkkä paskapuhe, sillä todisteet kuitenkin puhuu vastaan, koska hän mainitsi sellasista tiedoista mitä ei muualta saa muutakun omalta koneeltani. Mitä pitää tehdä että vältän tätä tapahtumasta uudestaan? :S

[-wk-]

Ultra VNC lienee etähallintaohjelma, eli jos tämä kyseinen tyyppi on joskus päässyt käyttämään konettasi niin jos hän on asentanut tuon ohjelman ja asettanut sen ottamaan vastaan kutsuja niin silloinhan homma on varsin selvä. Tuollainen hakkerointi onnistuu millä tahansa käyttiksellä kun annetaan tietylle ohjelmalle lupa.

http://www.tietokone.fi/softa/tiedosto.asp?id=13716

Googlen perusteella ohjelmasta on kuitenkin olemassa myös "Hack edition" jolla on ilmeisesti tarkoitus käyttää jotain haavoittuvuutta hyväksi..Täällä palstalla osannevat paremmin sanoa. Itse laitoin heti OS X:n asennukse jälkeen palomuurin torjumaan kaiken saapuvan liikenteen oletuksena ja pistin myös tuon häivetilan päälle jolloin koneesta ei kait pitäisi saada mitään turhia tietoja ulkomaailmaan, muuta en sitten osannutkaan tehdä

[liliath-]

on päässyt kyllä aikoinaan käsiksi koneeseen mutta en vaan löytänyt mitään edes vnc:hen viittaavaa. eli kyseessä lienee vissiinkin tuo edition, ei mitään hajua.. mutta jos torjuu kaiken saapuvan liikenteen + kytkee häivetilan päälle niin riittääkö se? kyseessä ei ole kuitenkaan tavallinen sälli.. osaa asiansa. :S

[tuhnu]

Itse ilmoittaisin melkeinpä viranomaisille

[EL5]

Varmin tapa hankkiutua tilanteesta eroon on kopioida kaikki tyotiedostot talteen, kone sileaksi ja kayttiksen ja ohjelmien uudelleen asennus.
Mitaan ohjelmia ei pida saastella, jos ohjelma on laillinen on sinulla sen asennus mediat saatavilla, jos ei ole niin se voi olla juuri se reika jonka kautta koneeseen on paasy..
Jos yhtaan epailyttaa etta kannattaako jotain saastaa niin siihen on vain yksi vastaus, ei.

Jos meinaat tehda rikosilmoituksen, niin kuin kuuluisi tehda (vaikka ko. henkilo ei poliisin tutkinta-avuttomuuden takia ikina saisi varsinaista rangaistusta niin jatkossa jos se hakee tiettyihin tyotehtaviin joissa hakijoista tehdaan turvatutkimus supon toimesta niin seina tulee vastaan), CarbonCopyCloner:lla taysi varmuuskopio ulkoiselle kiintolevylle, voivat sita sitten tutkia siella poliisin tekniikka keskuksessa 2-6kk (ennen kuin hiffaavat etta eihan tassa olekkaan windows, ei me osatakkaan..) ja itse voit jatkaa elamaasi.

[TheKraken]

on päässyt kyllä aikoinaan käsiksi koneeseen mutta en vaan löytänyt mitään edes vnc:hen viittaavaa. eli kyseessä lienee vissiinkin tuo edition, ei mitään hajua..

Ei se verkon kautta itsestään sisään ole tullut. Jos olisi, niin tuosta softasta olisi maailmalta meitä jo varoiteltu. Tietty hän on voinut arvata/tietää salasanasi ja sitä kautta homma on voinut onnistua ilman tuota softaakin, jos vain hän on sinut joko ylipuhunut (tai itse asettanut) laittamaan jonkun jaon päälle.

Jos tuollainen "Hack edition" tosiaan tulisi ihan heittämällä OS X:n sisuksiin (ihan ilman palomuuriakin) ja olisi kaikkien ladattavissa netissä, niin kyllä siitä tietoturvafirmat olisivat jo tiedotteensa maailmalle antaneet.

Eli kyllä siellä koneella joku piiloprosessi pyörii (ja melko varmasti se "ystäväsi" on sen sinne jollain käynnillään asentanut tai sinut jollain tapaa huijannut sen itse asentamaan). Ohjelmat/Lisäohjelmat/Järjestelmän valvonta (ja siitä ylhäältä vielä se "näytä kaikki") niin sieltä varmasti syyllinen löytyy. Mikäli se siis vielä on ajossa, eikä se kaverisi ole jo jälkiään siivonnut.

Mitä tästä opimme: Älä koskaan päästä ystäviä (äläkä "Ystäviä") käpälöimään koneelle, ellet 100% luota heihin.

Itsekin olen kaverien koneita kaappaillut joskus teininä leikilläni, mutta se oli ihan molemminpuolista huvia ja tapahtui vastapuolen hyväksynnällä.

[liliath-]

Jepjep, pienen etsinnän/tutkaamisen jälkeen löytyi VNC Privilege Prox.
Taitaa lähteä kone sileäksi....

[spiidi78]

Siin on taas joku script kiddie ollu vauhdissa Ite kertoisin sille ipanalle terveiset, että Suomessa joutuu aika helposti kuseen tollasesta, jos jää kiinni.