Hyppönen: uusi Symbian ei poista virusten uhkaa
0
Mikko Hyppönen arvioi, että osa viruskirjoittajista on valmis maksamaan Symbian-sertifikaatista.
F-Securen tutkimusjohtaja Mikko Hyppönen arvioi, että Symbian v9 -käyttöjärjestelmä on merkittävä askel parempaan tietoturvaan. Käyttöjärjestelmä vaatii ohjelmilta sertifikaatit ja allekirjoitukset, jotta ne pääsevät käsiksi esimerkiksi puhelimen viesti- ja verkkoyhteyksiin. Hyppönen korostaa kuitenkin, ettei matojen ja virusten uhka katoa kokonaan.
Kännykkävirukset voivat käyttää leviämiseen esimerkiksi bluetooth-, mms- ja sähköpostiyhteyksiä. Tähänastiset Cabirit, Commwarriorit, Mabit ja Skullsit ovat yrittäneet hyödyntää käyttäjien varomattomuutta ja luottamusta tuntemattomiinkin lähteisiin bluetooth-yhteyksissä ja mms-viesteissä.
Hyppönen arvioi Symbianin uutta tietoturvamallia melko onnistuneeksi. Hänen mukaansa alalla spekuloitiin, että se olisi voinut mennä tiukemmaksikin, jolloin vain operaattoreiden ja valmistajien hyväksymät ohjelmat olisivat enää toimineet puhelimissa. Linjaa lievennettiin, jotta esimerkiksi ilmaisohjelmien kehittäminen onnistuisi jatkossakin.
Jos hyökkääjä saa rahaa, sertifikaatista kannattaa maksaa
"Uusi tietoturvamalli vaikeuttaa virusten leviämistä ja toimintaa entisestään. Tuskin se kuitenkaan kokonaan estää. Myös haittaohjelmien ja virusten kehittäjät saattavat onnistua hankkimaan sertifikaatin", Hyppönen arvioi. Hän muistuttaa, että Windows-maailmassa monilla kaupallisilla haittaohjelmilla on jo Verisign-sertifikaatti. "On periaatteessa mahdollista, että signaamattomat ohjelmat voisivat hyväksikäyttää signattuja ohjelmia välikätenä", Hyppönen arvioi.
Tähän asti kännykkävirukset ovat olleet kokeiluja ja testejä. Jatkossa tilanne voi muuttua, jos haittaohjelmien ja virusten tekemisessä nähdään rahanansaintamahdollisuuksia, kuten Windows-maailmassa jo yleisesti. "Rahallista etuja tavoitteleville hyökkääjille ei ole ongelma maksaa sertifikaateista ja työkaluista", Hyppönen sanoo.
Nykyiset kännykkävirukset eivät toimi uusissa Symbian-puhelimissa ilman muutoksia.
