Kaapattu kone?

[jplaulumies]

Mistä tiedän jos koneeni on joutunut kaappauksen kohteeksi, jos sellainen macissä yleensäkään on mahdollista? Eli onko se mahdollista ja jos on, niin mitä voin asialle tehdä. Yritin aiheesta löytää keskusteluja mutta en löytänyt kuin lähinnä viruksiin liittyviä.

[pallo]

Mistä tiedän jos koneeni on joutunut kaappauksen kohteeksi, jos sellainen macissä yleensäkään on mahdollista? Eli onko se mahdollista ja jos on, niin mitä voin asialle tehdä. Yritin aiheesta löytää keskusteluja mutta en löytänyt kuin lähinnä viruksiin liittyviä.

Ei se onnistu. MOT.

[jplaulumies]

Kiitos! Luin kyllä aiheesta käytyä keskustelu, mutta en ilmeisesti ihan ymmärtänyt kuitenkaan kuinka asian laita on.

[tkt]

Mistä tiedän jos koneeni on joutunut kaappauksen kohteeksi, jos sellainen macissä yleensäkään on mahdollista? Eli onko se mahdollista ja jos on, niin mitä voin asialle tehdä. Yritin aiheesta löytää keskusteluja mutta en löytänyt kuin lähinnä viruksiin liittyviä.

Koneen kaappaus tarkoittaa sitä, että joku muu ajaa koneessa ohjelmia käyttäjän tietämättä. Ohjelmat ovat yleensä taustalla pyöriviä käyttöliittymättömiä sovelluksia. Tällaisen sovelluksen huomaaminen on aika työlästä ja siten sellaiset yleensä havaitaankin vasta kun ne ovat toimineet jo jonkin aikaa. Tyypillisiä piirteitä mistä taustalla pyörivän ohjelman voi huomata on koneen hidastelu (voi tehdä muistakin syistä) ja ylimääräinen verkkoliikenne (silloin kun sille ei ole mitään syytä). Ylimääräiset prosessit prosessilistassa myös juoruavat ylimääräisistä ohjelmista.

Verkkoliikennettä ja koneen kuormitusta voi seurata esimerkiksi Järjestelmän valvonta -ohjelmalla (löytyy lisäohjelmista). Päätteen avulla voi esimerkiksi komennolla "lsof -i4" -katsoa aktiivisia verkkoyhteyksiä. Ylipäätään koneen toimintaan tutustuminen ja sille tyypillisen käyttäytymisen tunnistaminen (käyntiääniä myöten) auttaa poikkeavan toiminnan huomaamisessa.

Macille ei ole olemassa tunnettuja haittaohjelmia, mutta se ei kuitenkaan estä vieraan koodin suorittamista. Jos koneessa on esimerkiksi web-palvelin toiminnassa ja joitakin dynaamisia sivuja, niin helposti voi löytyä joku aukko koodien suorittamiseen. Esimerkiksi tällainen sivu on ollut koneessa.

Koodi: Valitse kaikki

<?php

$id=$_GET["id"];

if($muuttuja) {
	eval($id);
}
?>

Käyttäjästä loppujenlopuksi kaikki on kiinni. Jos käyttäjä asentaa kaikki ehdotettavat plugit ja ohjelmat koneeseensa, niin ennemmin tai myöhemmin sinne tulee myös haittaohjelmia. Macciin niitä ei tule itsestään, mutta käyttäjän avulla sekin onnistuu.

--Ari