[Anna tooli]

link :: Novaator


Arvutiteadlaste loodud robotivõrk võimaldab Facebooki piltide kaudu kasutajate andmeid varastada.

Puhkuste aeg on täies hoos ja kõigil on kogunenud pilte, mida tahaks teistega jagada. Enne puhkusepiltide Facebooki üleslaadimist tasub aga kaks korda mõelda - see võib anda kellelegi võimaluse teie arvutist informatsiooni varastada.

Arvutiteadlased lõid Stegoboti nimelise robotivõrgu, et näidata kui lihtne on kurikaeltel tegelikult kaaperdada teie Facebooki fotosid ning luua nende abil salajane ühenduskanal, mida on väga raske avastada. Teadusuudiste portaalis arXiv.org avaldatud artiklis kirjutavad teadlased, et sarnaselt teiste robotivõrkudega meelitab Stegobot kasutajaid arvutite üle kontrolli saavutamiseks avama nakatunud e-kirja manuseid või külastama kahtlaseid võrgulehekülgi.

Robotivõrk koosneb suurest hulgast hõivatud arvutitest ehk zombidest, mida omaniku teadmata kasutatakse DOS-rünnete korraldamiseks, andmete otsimiseks või rämpsposti levitamiseks.

Robotivõrku kontrollivate isikutega otsekontakteerumise asemel saadab Stegobot nakatunud kasutaja tavalist tegevust sotsiaalvõrgustikus lisandusena. Selle loomisel osalenud Illinoisi ülikooli arvutiteadlane Amir Houmansadr selgitas, et kui keegi Facebooki kasutaja sõpradest on robotivõrku kontrolliva isiku sõbra sõber, liigub informatsioon sotsiaalvõrgustikku pidi sammhaaval robotivõrku kontrollivate kurikaelteni, kirjutas New Scientist.

Stegobot kasutab informatsiooni peitmiseks tehnikat, mida nimetatakse steganograafiaks. See võimaldab pildifailidesse salvestada lisainformatsiooni pilti väliselt muutmata. Pilti mõõtmetega 720x720 pikslit on sel teel võimalik salvestada umbes 50 kilobaiti andmeid, mis on täiesti piisav selleks, et edastada Stegoboti poolt arvuti kõvakettalt leitud salasõnu või krediitkaardinumbreid.

Pahavara lisab kogutud informatsiooni kõigile fotodele, mis kasutaja Facebooki üles laeb ning ootab kuni keegi sõpradest kasutaja profiili vaatab. Kuivõrd Facebook laeb pildifailid alla ka tagaplaanile, ei ole vaja pahavara aktiveerimiseks isegi pildile klikkida.

Kui ka sõbra arvuti on pahavaraga nakatunud, edastab iga sõbra poolt üleslaetud pilt samuti varastatud andmeid. Sellist rada pidi jõuavadki andmed lõpuks kasutajani, kes on robotivõrku kontrollivate isikute sõber ja edasi juba kurikaelteni.

Robotivõrku kontrollivad isikud saavad ümberpööratud protsessi kaudu robotivõrku ka käsklusi edastada, mille tulemusel jõuavad üleslaetud fotosse peidetud juhtnöörid nakatunud arvutitesse.

[Magic]

Geniaalne skeem... samas kui see on viirus, siis peaks ju ka viirusetõrje facebookis röökima panema
Tegu ju ikka mingi algoritmiga, nii et eeldus on et algset pahalast ei märgata. Muidugi firewall seda edasisaatmist ei avasta...

[mannatera]

Ei saa päris täpselt aru, mis on selle eelis võrreldes siis nö. otseühendusega? Raskemini tuvastatav?

[laurx]

p2p. allikat ei saa kinni panna.

[mannatera]

[tahanteada]

Meenutuseks, paar aastat tagasi kirjutati viiruste, spyde peitmisest piltide sisse.
Ja veel, k6ik nutikamad viiruset6rjed skännivad ka pilte. Nii, et midagi toimub ja uskuda v6ib, et varsti kirjutatakse ka teistest keskkondadest.

Postitatud Sony Ericsson mobiililt

[dohc-48v12]

umbes kuu kahe pärast
Nagu meil ajakirjanikel kombeks on, ja veel pool manu pandud .

[tahanteada]

OT: Igatahes viimaste päevade Meedia on silmini täis paanikat, et igasugu võrgud on turvamata ja igasugu viirused, tulevad, ründavad ja... hea et veel lisatud pole, et ka tapavad.

Huvi pärast vaatasin - minu masinates ei paanitse küll mitte üks viirusetõrjeprogramm ega Spy-püüdmisprogramm. Kõik on täiesti-täiesti rahulik.

[ranel]

[tahanteada]

Seda võib veel lisada antud teema kohta, et Lp. Eesti ajakirjanikud on selle teemaga käsitlemisega oma kuu-paar - või isegi lausa oma pool aastat hiljaks jäänud.

1. Üks link, kuupäevaga Wednesday, 22nd Jun 2011:
New Virus ON FB Using Your Pictures, Facebook Tagging – Facebook Hoax
http://techie-buzz.com/social-networking/new-virus-on-fb-pictures-tagging-hoax.html

2. Ja nüüd siis link, mille kuupäev on koguni March 22, 2011 ja ka siin räägitakse juba enam-vähem samadest probleemidest:
Facebook Rumor Warns of Photo Tagging 'Virus'
http://urbanlegends.about.com/b/2011/03/22/facebook-rumor-photo-tagging-virus.htm

[ModiKomP]

[ibndaud]

hmm. pildiviirused on juba väga kaua olemas olnud. tõsi küll, sel ajal veel mitte botnetipõhised.
kiire otsingu tulemusena aastast 2002:
http://www.pcworld.com/article/101910/first_jpeg_virus_identified.html