Mydoom ravistelee tietoturvan perusrakenteita
0
Microsoftin internet-palvelut ovat odotetusti kestäneet Mydoom-viruksen harvinaisemman b-version eilen aloittaman hyökkäyksen. Tietoturvapiireissä ei kuitenkaan ole juhlittu, sillä Mydoom onnistui ampumaan koko järjestelmään rikollisten mentäviä aukkoja, ja se paljasti nykyisen tietoturvan pahat puutteet. Ongelmista pahin oli virustentorjuntaohjelmien päivitysten myöhästyminen.
Mydoom on tähän asti nopein sähköpostin avulla levinneistä viruksista. Tyypillisesti uudet virusepidemiat alkavat hitaan leviämisen vaiheella, jota jatkuu jopa useita päiviä ennen kuin niin sanottu kriittinen massa syntyy. Tämä jättää virusten torjujille runsaasti aikaa päivitysten tekoon, mikä vaati aikaa tyypillisesti muutamia tunteja.
Mydoom taas aloitti leviämisensä erittäin nopeasti, mikä on saattanut johtua melko laajasta ja hyvin kohdennetusta alkulevityksestä. Tihulainen yllätti virustentorjujat täysin, ja epidemia oli jo kovassa vauhdissa ennen kuin torjuntaohjelmien päivityksiä alettiin saamaan jakeluun. Asiantuntijat pelkäävät, että virustentorjunnan tie alkaa olla uusien epidemioiden kohdalla käyty loppuun, ja rinnalle täytyy kehittää tehokkaampia ratkaisuja
Mydoom tasoittaa tietä netin sabotoimiselle
Reuters uutistoimiston haastattelema F-Securen Mikko Hyppönen epäilee, että Mydoomin menestys tuo mukanaan matkijoita. Viruksen menestys on osoittanut rikollisille ja aktivisteille miten tehokkaita verkkomadot ovat internetin palvelujen sabotoimisessa.
Hyppösen mukaan Mydoomin valjastamalla hyökkäyskoneiden valtavalla määrällä voisi tehdä paljon suurempaa tuhoa kuin SCO:n sivujen sabotointi. Hakkerit voisivat rakentaa samantapaisen viruksen, joka tukkisi jopa tuhansia netin keskeisiä palveluja tai sivustoja, ja voisi helposti pitää ne alhaalla pitkiä aikoja kerrallaan.
Mydoom osoitti myös käyttäjien koulutuksen vaikeuden. Hyppösen mielestä käyttäjät ovat osoittaneet, etteivät he pysty vastustamaan kiusausta avata hämäräperäisiä liitetiedostoja. "Olen menettänyt toivoni koulutukseen, ei se auta, ihmiset eivät koskaan opi, he tulevat jatkossakin kaksoisklikkaamaan kaikkia" tiedostoja.
