Tietokonehuolto Digiklinikka Oy

Dell UltraSharp U 2412M myös meiltä.

2012-01-30T15:25:00.001+02:00

Tietokone -lehden Toimituksen Valinta 1/2012
Dell UltraSharp U2412M 24"
IPS LED-näyttö     319€ sis.alv
•    24" IPS LED
•    WUXGA (1920x1200) tarkkuus
•    16:10 kuvasuhde
•    IPS-panelin mahdollistama laaja katselukulma ja erinomainen värintoisto
•    Säädettävä jalusta pivot-ominaisuudella
•    1000:1 kontrastisuhde (2M:1 dynaaminen)
•    8ms vasteaika (grey-to-grey)
•    Liitännät: VGA, DVI-D (DHCP), DisplayPort, 4xUSB 2.0
•    3 vuoden Premium vaihtotakuu

Muista myös testivoittajan pikku- ja isoveljet!
21.5" U2212M / 23" U2312M / 27" U2711 / 30" U3011
Dell UltraSharp näytöt tarjoaa vertaansa vailla olevan katselukokemuksen sekä viihde- että työkäytössä. Laadukkaat IPS LED näyttöpaneelit mahdollistavat laajan katselualueen ja hämmästyttävän hyvän värintoiston. Näytöissä on myös säädettävä jalusta, Pivot -toiminto sekä 4-porttinen USB hubi. UltraSharp näytöt vastaa myös uusimpia ympäristöstandardeja, joihin kuuluvat muun muassa ENERGY STAR®, EPEAT Gold ja TCO Certified Displays. Kaikissa Dell UltraSharp näytöissä on Premium Panel Gurantee. Jos näytössä on yksikin kirkas kuvapiste, näyttö vaihdetaan maksutta takuun voimassaoloaikana.

Tarjous voimassa toistaiseksi.

Yhteystiedot

Digiklinikka Oy
09-4289 1830
www.digiklinikka.fi

Tietokoneen varaosat

2012-01-24T15:31:00.002+02:00

Tietokoneen varaosat nyt suoraan Digiklinikan www-sivuilta.

Olemme avanneet www-sivuillemme varaosa hakukoneen asiakkaalle. Hakukoneella löytyy varaosat yleisimpiin tietokoneisiin.

Tästä oppaasta löydät varaosat servereihin, pöytäkoneisiin, kannettaviin, printtereihin, digitalkameroihin jne. Tuoteopas sisältää yli 3000 eri mallia ja systeemiä valmistajilta kuten IBM, HP, Dell, Toshiba, Fujitsu Siemens jne.

Tietokone varaosa hakukoneeseen pääset TÄSTÄ.

Windows 8 - Uudelleenasennus

2012-01-09T13:02:00.001+02:00

Windowsin yksi suurimmista harmeista on se, että ajan myötä käyttöjärjestelmä hidastuu ja alkaa sekoilla, ja se täytyy asentaa uudelleen. Windows 8:ssa tähän saadaan vihdoin helpotus. Windows 8:n voi helposti "resetoida" tehdastilaan. Vielä tärkeämpi uutuus on Refresh, joka poistaa uudelleenasennuksen tuskan.

Microsoft esittelee Windows 8:n kunnostamiseen liittyviä uutuuksia yksityiskohtaisesti blogiviestissään.

Windows 8:aan on rakennettu kolme uudenlaista tekniikkaa, jotka poistavat perinteisiä uudelleenasentamisen ongelmia.

1. Reset – napin painalluksella tehdastilaan

Tietokoneen palauttamiseen ostotilanteeseen tarvitaan nykyään erilliset palautuslevyt, jotka käyttäjän täytyy usein polttaa itse. Toisissa tietokoneissa kiintolevylle on piilotettu huolto-osio, jonka avulla palautus voidaan tehdä. Operaation kulku vaihtelee tietokonevalmistajasta riippuen, eikä se välttämättä ole helppoa eikä nopeaa.

Microsoft haluaa korjata ongelman Windows 8:ssa uudella Reset-tekniikalla. Käyttäjä voi käynnistää toiminnon Windowsin asetuksista. Koneen saa palautettua tehtaalta tulleeseen tilaan muutamissa minuuteissa.

Käyttäjälle tarjotaan lisäksi mahdollisuutta tuhota kiintolevyn vanhat tiedot perusteellisesti. Tiedot kirjoitetaan yli satunnaisella datalla, jolloin niiden palauttaminen on mahdotonta ilman kalliita erikoislaitteita. Näin koneen voi luovuttaa turvallisesti esimerkiksi uudelle omistajalle.

2. Refresh – Windows kuntoon ilman tietojen menetystä

Vielä suuremman helpotuksen antaa uusi Refresh-tekniikka. Huonosti toimivien ohjelmien hidastamalle tai sekoittamalle Windowsille ei enää tarvitse tehdä uudelleenasennusta, joka tuhoaa kaikki tiedot.

Refresh asentaa Windowsin uudelleen, mutta säilyttää käyttäjän asetukset ja tiedot. Myös Metro-käyttöliittymän ohjelmat säilyvät.

Windowsin voi siis asentaa kokonaan uudelleen, mutta omia tietoja ei tarvitse ensin varmuuskopioida vaikkapa ulkoiselle kiintolevylle. Uudelleenasennuksen jälkeen tiedot ovat vanhoissa paikoissa ja tietokone toimii samaan tapaan kuin aiemmin.

Vain perinteiset Windows-ohjelmat (jotka eivät tulleet koneen mukana), sekä tietokoneen toimintaa mahdollisesti sekoittavat asetukset poistuvat.

3. Recimg – uudelleen asennus puhtaiden ohjelmien kera

Kolmas uutuus tekee täydestä uudelleenasennuksesta vieläkin helpompaa. Se vaatii kuitenkin asian huomioimista jo tietokoneen käyttöönoton yhteydessä.

Kun käyttäjä ottaa uuden tietokoneensa käyttöön, hän voi asentaa siihen tarvitsemansa ohjelmat ja tehdä haluamansa perussäädöt. Windows 8:ssa on työkalu, jolla voi tässä vaiheessa tehdä palautuskuvan tietokoneesta. Työkalu toimii komentokehotteessa tekstikomennolla recimg (record image eli tallenna levykuva).

Kun tämä tietokoneen peruskuva on nauhoitettu, sitä voi myöhemmin käyttää Refresh-palautuksessa. Windows palaa näin puhtaaseen tilaan, mutta käyttäjän asetukset, tiedot ja jopa ohjelmat ovat tallessa.

TIETOKONE

Hyvää Joulua ja Rauhallista Uutta Vuotta!

2011-12-21T09:12:00.001+02:00

Digiklinikan väki toivottaa HYVÄÄ JOULUA JA RAUHALLISTA UUTTA VUOTTA!

Muistutuksena näin joulun ja vuodenvaihteen aikana on erittäin suuri mahdollisuus saada tietokoneeseensa virus, jonka joku tonttu lähettää joka vuosi tähän samaan vuodenaikaan.

Kampin kappelin harjannostajaiset

2011-11-24T16:59:00.001+02:00

Digiklinikka mukana toteuttamassa Kampin kappelin sisäverhouksen rakennusta.

Kampin kappelin sisäverhous on toteutettu viimeisintä tekniikka hyväksi käyttäen ja siinä Digiklinikka on antanut osansa cnc-työstöjen ohjelmoinnissa. Sisäverhoukseen tulee n.7500 cnc;llä jyrsittyä kappaletta.

Kappelin näyttävin tila on 11,5 metriä korkea puurakenteinen kappelisali. Kaiken kaikkiaan rakennuksessa on tilaa noin 270 neliömetriä ja se sisältää salin lisäksi muun muassa informaatioaulan sekä vastaanottotilan henkilökohtaisia keskusteluja varten. Helsingin Narinkkatorille kohoava Kampin kappeli on osa World Design Capital Helsinki 2012 ohjelmaa.

Digiklinikka Oy on nyt sertifioitu tiedostojen palauttaja.

2011-11-16T10:20:00.001+02:00

Tiedostojen palautus

Tiedostojen palautuksessa on muutama asia mitkä pitäisi ottaa huomioon. Kun huomaat kadottaneesi tiedostoja joko laiterikon takia tai olet vahingossa poistanut tärkeitä tiedostoja, mieti hetki seuraavaa liikettäsi.

Tiedostojen palautus on hyvin todennäköisesti vielä suoritettavissa

Hätäisesti tehdyt päätökset tai tiedostojen palautus itse usein vain pahentavat tilannetta.
Levynkorjausohjelmien kuten chkdsk:n käyttäminen on erityisen vaarallista, nämä ohjelmat aiheuttavat lähes poikkeuksetta levylle merkittävää tuhoa ja tiedostojen palautus saattaa olla sen jälkeen mahdotonta.
Onnistumisprosenttimme on hyvä, joten on hyvin todennäköistä että tiedostojen palautus onnistuu.
Hinta tiedostojen palautukselle on alkaen 200€ / kiintolevy.

Tiedostojen palautus fyysisesti voittuneelta levyltä

Tiedostojen palautuksen kesto on yleensä muutamasta työpäivästä muutamaan viikkoon. Kestoon vaikuttaa merkittävästi kovalevyn tai muun tallennusvälineen vian laatu.

Tiedostojen palautuksessa käytä ammattilaista.

Digiklinikalta saat Sertifioitua palvelua tiedostojen palautukseen.

Kun tietokone jumittaa, kannattaa miettiä kaksi kertaa, kenet hälyttää apuun.
Tyypillisesti tietojenmenetyksistä syytetään laitteita, järjestelmää tai inhimillistä virhettä.
Iso kansainvälinen yritys on julkaissut tutkimuksen, jossa selvitettiin syitä tiedonmenetyksiin. Lopputulos oli yllättävä: yleisin syy oli asiantuntematon, omatoiminen tiedon palautuksen yrittäminen.
Mokailu on inhimillistä, ja vahinkojen estäminen on vaikeaa. Käyttäjän virheet tai tietokoneelle aiheuttamat vahingot eivät ole kuitenkaan tärkein lopullisen tiedonmenetyksen syy.
Tutkimuksen mukaan joka neljäs yritys omatoimisesti palauttaa tallennettua tietoa rikkoontuneelta tallennusvälineeltä epäonnistuu. Lopullisesti tieto tuhoutuu joka neljännellä yrityskerralla.

Näin minimoit kiintolevyrikon vahingot:

Älä kirjoita mitään kiintolevylle. Päällekirjoitettua tietoa ei voi pelastaa! Kiintolevylle ei tule tallentaa tai asentaa mitään.
Sammuta laite heti. Lisätuhojen välttämiseksi laitteella työskenteleminen tulisi lopettaa heti.
Mieti, kuinka arvokasta menetetty tieto on. Jäitä hattuun. Löytyykö tiedoista varmuuskopiot? Arvioi hukatun tiedon arvo ja kuinka nopeasti tarvitset sitä.
Looginen vai fyysinen vaurio? Johtuiko tietojen menettäminen järjestelmä- tai ohjelmistovirheestä vai kiintolevyn fyysisestä rikkoutumisesta?

Aukioloaikaan poikkeuksia.

2011-11-14T12:29:00.001+02:00

Digiklinikka on suljettu 5.12.2011.

Digiklinikan väki aloittaa Joulun tonttuilun 22.12.2011 ja palaa takaisin työn pariin 02.01.2012.

Thaimaan tulva uhkaa koko pc-teollisuutta

2011-10-26T09:22:00.000+03:00

Levyjen heikko saatavuus heijastuu laajalle

Thaimaan tuhoisat tulvat saattavat vaikuttaa laajasti pc-teollisuuteen. Tilanne on hankala, sillä sama tulva on tuhonnut useiden valmistajien tehtaat.

Uutistoimisto Reutersin mukaan kiintolevyissä tullaan satunnaisten toimitusvaikeuksien sijaan näkemään mahdollisesti suoranainen pula. Vakavien toimitushäiriöiden uskotaan vaikuttavan paljon luultua laajemmin ja vaikutukset näkyvät esimerkiksi Intelin, Applen ja Dellin liiketoiminnassa.
Thaimaassa valmistetaan merkittävä osa maailman kiintolevyistä. Aiemmin julkisuuteen on vuotanut tietoja, jonka mukaan pula näkyy erityisesti kannettavissa tietokoneissa käytetyissä 2,5-tuuman levyissä.
Esimerkiksi Apple ja Dell myyvät vielä merkittävän osan kannettavista perinteisen tekniikan levyillä, sillä ne ovat edelleen tuntuvasti flash-levyjä edullisempia.

Sijoittajat uskovat vaikutusten leviävän laajalle

Tilanteen epäselvyydestä johtuen kukaan ei tiedä, kuinka pahaksi kiintolevypula yltyy. Mikäli pc-myynti sujuu loppuvuonna hyvin, saattaa levypula vaikuttaa tuntuvasti myyntiin.
Tässä tapauksessa niukkuus heijastuu suoraan myös tietokonevalmistajien ja esimerkiksi suoritinvalmistaja Intelin tulokseen.
Riskiä pidetään todellisena, sillä esimerkiksi osa investointipankeista kehottaa välttämään yhtiöiden osakkeiden hankintaa levypulan todennäköisten vaikutuksen vuoksi.

TIETOKONE

Koulutuspäivänä 10.10.2011 olemme suljettu

2011-10-05T10:37:00.001+03:00

Digiklinikka Oy on poikkeuksellisesti 10.10.2011 suljettu.

Windows 8:n Live ID -kirjautuminen

2011-09-28T09:08:00.003+03:00

Microsoft on kertonut tuoreessa blogipäivityksessään lisää yksityiskohtia Windows 8:n uusista ominaisuuksista. Esittelyvuorossa on tällä kertaa Live ID -kirjautuminen, josta saatiin vihiä jo viime keväänä.Live ID -tunnuksilla kirjautumisen etuna on se, että omaan Windows 8 -asennukseen tehdyt asetusmuutokset ja henkilökohtaiset tiedot saa siirrettyä mille tahansa muulle Windows 8 -koneelle. Siirrettävät tiedot tallennetaan pilveen, josta ne haetaan koneelle kirjautumisen yhteydessä. Ajatuksena on pitää käyttökokemus käyttäjän kannalta samanlaisena riippumatta käytössä olevasta koneesta.

Siirrettävien asetusten joukkoon kuuluvat muiden muassa taustakuva, teemat, käyttäjäkuva, verkkohistoria, Metro-sovellusten asetukset, resurssienhallinnan asetukset ja nettisivujen kirjautumistiedot.

Tom´s Hardware

Työkalu yleisimpien pankkitroijalaisten tunnistukseen.

2011-08-24T13:35:00.000+03:00

Työkalu yleisimpien pankkitroijalaisten tunnistukseen

Suomalainen yritys Fitsec on julkaissut viiden yleisimmän pankkitroijalaisperheen muunnelmien tunnistamiseen tarkoitetun työkalun. Työkalu tutkii tietokoneen muistia perinteisen tiedostojärjestelmän tutkimisen sijaan.

Zeus, SpyEye, Carberp, Gozi ja Patcher ovat viisi yleistä haittaohjelmaperhettä, joiden tiedetään varastavan tunnuksia niin verkkopankkeihin kuin muihinkin verkkopalveluihin. Zeus-haittaohjelmaperheen muunnoksia on kohdistettu myös suomalaisia pankkialan toimijoita kohtaan.

Perinteisesti haittaohjelmia voidaan etsiä tiedostojärjestelmässä olevien haittaohjelman käyttämien tietojen avulla. Listatuista haittaohjelmista esimerkiksi Carberp käyttää miltei yksinomaan tietokoneen RAM-muistia ja sen löytäminen tiedostojärjestelmästä voi olla hankalaa. Nyt julkaistu työkalu tutkii tiedostojärjestelmän sijaan käyttömuistia, eikä käytä virustorjuntaohjelmistoista tuttuja sormenjälkiä haittaohjelmien etsinnässä.

Työkalu on ladattavissa ilmaiseksi. Kyseessä on eräänlainen täsmätyökalu, jota kannattaa käyttää etsinnän apuna silloin, jos epäilee saaneensa virustartunnan. Se ei suojaa tietokonetta virustartunnoilta. Ohjelman käyttö ja tulosten tulkinta voi vaatia edistyneempää osaamista.

Lisätietoa

http://fitsec.com/blog/index.php/2011/08/15/tool-release-a-banking-trojan-detection-tool/

CERT-FI

Uusi työntekijä aloittaa Digiklinikka Oy ;ssä

2011-08-17T18:48:00.002+03:00

Uusi työntekijä aloittaa palveluksessamme syyskuussa ja samalla palvelua lisätäksemme olemme 3.9 alkaen avoinna myös lauantaisin klo 10-14.

Tervetuloa!

Turvallisempaa linkkien jakamista Facebookissa

2011-08-05T09:31:00.000+03:00

F-secure on julkaissut linkkien julkaisuun facebookissa turvallisen tavan, tuote on vielä beta vaiheessa.

F-securen facebook sovellus varoittaa haittalinkeista.

Google varoittaa Viruksista

2011-07-20T15:02:00.000+03:00

Google on havainnut haittaohjelman, joka on tarttunut ”suureen määrään” Windows-koneita. Yhtiö on päättänyt varoittaa hakukoneensa käyttäjiä, jos kyseinen haittaohjelma löytyy heidän koneestaan. Hakujätti kirjoittaa asiasta Google+:ssa ja blogissaan.

”Tämä on tärkeää”, korostaa Googlen Webspam-osaston johtaja Matt Cutts päivityksessään.

Cutts neuvoo, että kun käyttäjä menee Googlen hakukoneeseen ja tekee haun, hänen kannattaa katsoa, ilmestyykö ruutuun ilmoitus: ”Tietokoneessasi näyttää olevan haittaohjelma”.

”Jos näet viestin hakukoneessa, sinun täytyy puhdistaa haittaohjelma koneeltasi”, Cutts kirjoittaa.

Haittaohjelma uudelleenohjaa liikenteen Googleen

Googlen tietoturva-asiantuntija Damian Menscher selittää yhtiön blogissa kyseisen haittaohjelman ohjaavan uudelleen tietokoneiden liikennettä välityspalvelimien kautta Googlen etusivulle.

”Tämä laajalle levinnyt haittaohjelma havaittiin äskettäin rutiinitarkistuksen yhteydessä. Myös monet tietoturvayhtiöt ovat havainneet saman viruksen”, Menscher kirjoittaa.

Tällä hetkellä näyttää siltä, että haittaohjelmaa löytyy vain Windows-käyttöjärjestelmistä.

Varoitukset ovat Googlen uusi kokeilu

Cutts sanoo, että varoitukset ovat uusi kokeilu, jolla Google yrittää auttaa kuluttajia suojautumaan haittaohjelmilta.

Google ei ole koskaan ennen käyttänyt hakukonetta massiivisena haittaohjelmien varoitusjärjestelmänä.

Suosittele Digiklinikkaa Heikin hihaan!

2011-05-31T14:44:00.000+03:00

Koodilla 9K2D

Kesän aukiolojat, HUOM !

2011-05-27T09:27:00.000+03:00

Arvon asiakkaat, uudet ja entuudestaan tutut.

Huomioittehan Kesä- ja Heinäkuun ajaksi muuttuneet aukioloajat.

Olemme avoinna arkisin 9-17, perjantait suljettu.

Internet Explorerista on löytynyt vakava turva-aukko Facebook ;in käyttäjille.

2011-05-26T21:25:00.000+03:00

Internet Explorerista on löytynyt turva-aukko, jonka avulla pystyy varastamaan henkilökohtaisia tietoja kuten Facebookin käyttäjätunnuksia ja salasanoja, kertoo tietoturvatutkija Rosario Valotta.

Valotta esitteli kehittämäänsä ”cookiejacking”-hyökkäystapaa Amsterdamissa pidetyssä Hack in the Box -tapahtumassa. Hyökkäys hyödyntää turva-aukkoa, joka löytyy jokaisesta IE-versiosta. Katso tästä.

Aukon avulla pystyy varastamaan istuntoevästeitä, joita Facebook ja muut sivustot tallentavat, kun käyttäjä on syöttänyt salasanan ja vastaavan käyttäjätunnuksen.

Evästeeseen tallennetaan tiedot, joiden avulla käyttäjä pääsee kirjautumaan tiettyyn palveluun.

Hyökkäys kohdistuu erityisesti Facebookiin

Hyökkäyksessä käytetty menetelmä kohdistuu erityisesti Facebookin, Twitterin ja Google Mailin evästeisiin. Valottan mukaan tekniikkaa voidaan tosin hyödyntää lähes minkä tahansa sivuston tietoihin.

Tekniikka hyödyntää IE:n suojauksesta löytyvää turva-aukkoa. Hyökkääjä voi upottaa erityisen iframe-liitteen nettisivulle, jonka avulla voi aiheuttaa selaimen paljastamaan tallennetut evästeet uhrin tietokoneelta.

Ei onnistu keneltä tahansa

Hyökkäysmenetelmän hyödyntäminen edellyttää, että hyökkääjä tietää jonkin verran uhrista, esimerkiksi tämän Windowskäyttäjänimen.

Valotta käyttää kuitenkin tekniikkansa kanssa toisen tutkijan, Jorge Medinan kehittämää hyökkäystä, jolla saa uhrin Windowsin käyttäjänimen tekstimuodossa IE:n avulla.

Valotta on ilmoittanut turva-aukosta Microsoftille jo tammikuussa. Ohjelmistojätti ei ole kuitenkaan pitänyt kiirettä asian kanssa, vaan julkaisee paikan aukkoon alustavasti kesäkuussa tai elokuussa.

Hyökkäystekniikka toimii kaikissa Windows-versioissa.

Älä klikkaa Osama aiheisia linkkejä Facebookissa.

2011-05-03T21:31:00.000+03:00

Viime aikoina lähes kaikki maailmanlaajuisesti noteeratut suuret uutistapahtumat on valjastettu myös nettihuijareiden käyttöön. Näitä huijauksia on toteutettu erityisesti Facebookissa, koska siellä voidaan tavoittaa valtavia massoja ihmisiä ympäri maailmaa.
Amerikkalaiset hullaantuivat Yhdysvaltojen hallituksen ilmoitettua, että Osama Bin Laden on kuollut. Väite noteerattiin välittömästi ympäri maailmaa ja ihmiset suorastaan janosivat lisätietoja. Samalla myös aikaansa seuraavat huijarit ryhtyivät kalastamaan uhreja Osaman nimellä.
Parhaillaan Facebookissa leviääkin useita Osama-aiheisia linkkejä. Laajimmalle on todennäköisesti levinnyt linkki olemattomaan videoon, jossa Osaman väitetään saavan surmansa. Todellisuudessa tällaista videota – kuten mitään muitakaan todisteita – Osaman kuolemasta ei ole esitetty. Tulevina päivinä kannattaa miettiä kahdesti ennen kuin klikkaa Facebookissa Osamaan liittyviä linkkejä, varsinkin jos ne ovat englanninkielisiä.

Office 365 Microsoftilta testattavaksi.

2011-04-18T16:00:00.001+03:00

Microsoft on julkaissut Office 365 palvelusta beta versio, jota voi nyt kokeilla ilmaiseksi tästä.

Office 365 perustuu Microsoftin SharePoint-tekniikkaan. Ohjelmisto sisältää verkkoversiot Wordista, Excelistä, Powerpointista, Outlookista ja Exchangesta, Sharepointista sekä Lyncista.
Ohjelmapaketti on käytettävissä Internet Explorerilla, Firefoxilla, Safarilla ja Chromella.

Firefox 4 ladattavissa!

2011-03-24T14:33:00.000+02:00

Nyt on Firefox-selain saatavilla myös Suomeksi.
Selaimen voit ladata täältä

Windows 7 ;lle julkaistu Service Pack 1

2011-02-23T07:50:00.000+02:00

Windows 7:n ja Windows Server 2008 R2:n SP1:n avulla tietokoneet ja palvelimet voi pitää uusimmalla tukitasolla. SP1 sisältää myös jatkuvia parannuksia Windows-käyttöjärjestelmään. Paketti sisältää aikaisemmat Windows Updaten kautta toimitetut päivitykset sekä jatkuvia asiakkaiden ja kumppanien palautteeseen perustuvia lisäpäivityksiä Windows 7- ja Windows Server 2008 R2 -käyttöjärjestelmiin. Tämän ansiosta organisaatiot voivat asentaa vain yhden päivityskokoelman.

Windows 7:n ja Windows Server 2008 R2:n SP1-paketti auttaa

pitämään tietokoneet tuettuina ja ajan tasalla
saamaan jatkuvia päivityksiä Windows 7 -ympäristölle
ottamaan kootut päivitykset käyttöön helposti yhdellä kertaa
täyttämään käyttäjien tarpeet entistä paremman yrityssiirrettävyyden suhteen
saamaan kattavan joukon virtualisointi-innovaatioita
saamaan entistä helpomman Service Pack -paketin käyttöönottomallin, joka parantaa IT:n tehokkuutta

Tarvittavat toimet ennen Windows 7 Service Pack 1 -päivityksen asentamista Microsoft Download Center -sivustolta
Jos asennat Windows 7 SP1 -päivityksen Microsoft Download Center -sivustolta, asennusongelmat voi välttää muutamin varokeinoin. Tämä artikkeli, KB 2505743, sisältää vinkkejä Windows 7 SP1 -päivityksen asentamiseen Microsoft Download Center -sivustolta.

Windows 7:n ja Windows Server 2008 R2:n SP1-paketin lataaminen ja asentaminen edellyttää, että Windows 7:n tai Windows Server 2008 R2:n RTM (Release to Manufacturing) -versio on jo asennettuna.

Jos tietokoneeseen on aikaisemmin asennettu Windows 7:n ja Windows Server 2008 R2:n SP1-paketin esijulkaisuversio, version asennus pitää poistaa ennen SP1-paketin asentamista.

Windows 7:n ja Windows Server 2008 R2:n SP1-paketti on asennettavissa samoina kieliversioina kuin Windows 7:n ja Windows Server 2008 R2:n alkuperäiset julkaisuversiot.

Korjaamaton haavoittuvuus MS Windows SMB-protokollassa

2011-02-17T12:36:00.000+02:00

Tulostin- ja levyjakoon käytetystä SMB-protokollasta on löydetty haavoittuvuus. Haavoittuvuuteen ei ole saatavilla korjauspaikkausta ja siihen on olemassa hyväksikäyttömenetelmä.

Microsoft Windowsin tulostin- ja levyjaon mahdollistavasta SMB-protokollasta on löydetty haavoittuvuus. Haavoittuvuuden onnistunut hyväksikäyttö saattaa mahdollistaa hyökkääjän ohjelmakoodin suorittamisen (Remote Execution) tai palvelunestotilan (Denial of Service). Hyväksikäyttömenetelmä on saatavilla julkisista lähteistä. CERT-FI on julkaissut aiheesta haavoittuvuustiedotteen.
Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Microsoft on tutkinut asiaa ja pitää ohjelmakoodin suorittamisen mahdollistavan hyväksikäytön onnistumista epätodennäköisenä. Seuraava normaalin päivitysaikataulun mukainen korjauspäivitys Microsoftilta on tulossa tiistaina maaliskuun 8. päivä. Hyväksikäyttöä voi rajoittaa estämällä liikenne SMB-protokollan käyttämiin tcp- ja udp-portteihin 138, 139 ja 445. Yhteyksiä näihin portteihin ei ole ylipäänsä syytä sallia sisäverkon ulkopuolelta.

CERT-FI

Ohjeita turvalliseen verkko-ostamiseen

2011-02-10T09:08:00.000+02:00

Tietoturvapäivänä CERT-FI muistuttaa, että verkko-ostamisen riskejä voi pienentää yksinkertaisilla keinoilla.

Verkkokauppojen käyttäjille suunnatussa tietoiskussa kerrotaan, että verkkokaupassa asioimisen turvallisuutta parantavat kauppiaan tunteminen ja keskinäinen luottamus, toimitus- ja maksuehtojen tarkastaminen sekä oikean maksutavan valitseminen. Periaatteessa siis pitää kiinnittää huomiota samoihin asioihin kuin tavallisissakin kaupoissa, mutta asiaa ei verkossa aina tule ajatelleeksi. Verkkokaupassa on omat niksinsä, joita voi käyttää hyväkseen ettei mene vipuun.
On tärkeää, etteivät henkilökohtaiset tiedot joudu vääriin käsiin. Yhteyden verkkokauppaan tulisi olla suojattu (https) eikä esimerkiksi maksuvälinetietoja pidä lähettää sähköpostitse. Rikolliset yrittävät usein urkkia tietoja sähköpostiviesteillä.

Lisätietoa

Haavoittuvuus Internet Explorerin mshtml.dll-kirjastossa

2011-01-06T21:17:00.002+02:00

Haavoittuvuus liittyy Microsoft Internet Explorer -selaimen mshtml.dll-kirjaston tapaan käsitellä JScript- ja Document Object Model (DOM) -objektien välisiä viittauksia. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omaa ohjelmakoodiaan. Haavoittuvuuteen on olemassa hyväksikäyttömenetelmä.

HAAVOITTUVAT OHJELMISTOT:

Microsoft Internet Explorer 8
Microsoft Internet Explorer 7

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole korjauspäivitystä tai rajoitusmenetelmää.

Windows-käyttöjärjestelmän kuvannusalustan haavoittuvuus

2011-01-05T13:15:00.000+02:00

Windows -käyttöjärjestelmän kuvannusalustan (Microsoft Graphics Rendering Engine) esikatselukuvien käsittelystä on löydetty haavoittuvuus. Puutteellisen syötteentarkistuksen vuoksi hyökkääjän voi olla mahdollista suorittaa haluamaansa ohjelmakoodia käyttäjän oikeuksin houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu www-sivusto tai Word- tai Powerpoint -tiedosto. Haavoittuvuuteen on julkaistu julkinen hyväksikäyttömenetelmä.

HAAVOITTUVAT OHJELMISTOT:

Windows XP Service Pack 3
Windows Server 2003 Service Pack 2
Windows Vista Service Pack 1 ja Windows Vista Service Pack 2
Windows Server 2008 Service Pack 2

Haavoittuvuus ei koske Windows 7 -käyttöjärjestelmää. Tarkemmat tiedot ohjelmistoversioista löytyvät ohjelmistotoimittajan tiedotteesta.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole julkaistu korjauspäivitystä. Haavoittuvuuden hyväksikäyttö on mahdollista estää rajoittamalla shimgvw.dll-kirjaston käyttöoikeuksia ohjelmistotoimittajan tiedotteessa kuvatuilla tavoilla.

CERT-FI

Lähivakuutus korvaa tiedostojen palautuksen

2011-01-03T07:53:00.000+02:00

Lähivakuutus uudistaa vuoden alusta tuotetarjontaansa. Lähivakuutuksen uutuus on hävinneiden tiedostojen etsintä- ja palautuspalvelu. Tämä sisältyy Kotivakuutuksen koti-irtaimiston laajaan turvatasoon.
Kotitietokeella säilytetään usein korvaamattomia tietoja - valokuvia, videoita ja opiskelutöitä. Tästä huolimatta moni ei muista ottaa varmuuskopiota. Jos tällöin kovalevy hajoaa, vahinko saattaa olla suuri. Tietoja voidaan palauttaa, mutta se on usein kallista.
- Erityisesti nuorten asiakkaittemme palaute on johtanut tuoteuudistukseemme, tuotepäällikkö Timo Ekholm Lähivakuutuksesta kertoo.
Kun tietokoneelle sattunut vahinko korvataan kodin irtaimistovakuutuksesta, niin tähän on liitettävissä tiedostojen etsintä- ja palautuspalvelu. Palautusturva koskee yksityiseen käyttöön tarkoitetulta kotitietokoneelta tai siihen liitettävältä ulkoiselta kiintolevyltä hävinneitä tietoja.
- Tiedostojen palauttaminen korvataan esimerkiksi, kun kotitietokone vaurioituu palovahingoissa tai vesivahingoissa. Korvausvastuu ulottuu myös tietokoneen putoamiseen ja rikkoutumiseen, Ekholm toteaa.
Tietojen palautuspalvelun hoitaa Lähivakuutuksen yhteistyökumppani, maailman johtava tietojen palautusyritys Norman Ibas Oy, joka on 30 vuoden kokemuksellaan alansa uranuurtaja ja jolla on kymmeniä tietojenpalautusteknologioihin liittyvä patentteja. Muiden tekemiä tietojen palautusyrityksiä ei korvata. Norman Ibasin palautuspalvelujen liittäminen Suomessa vakuutustuotteisiin on tiettävästi uraauurtavaa koko maailmassa.
- Tiedonpalautuspalveluiden kysyntä kuluttajamarkkinoilla kasvaa jatkuvasti, mutta asiakkaiden tarvitsemaa laadukasta puhdaslaboratoriopalvelua on mahdoton tarjota halvalla. Siksi on hienoa, että Lähivakuutus ymmärtää vastata uusilla tuotteilla asiakkaidensa tarpeisiin, sanoo Jyri Pohja Norman Ibas Oy:stä.

Liittopalvelu tai -ryhmä ei käynnistynyt. Virhe 1068

2010-12-28T09:15:00.001+02:00

Liittopalvelu tai -ryhmä ei käynnistynyt. Virhe 1068

Kyseessä on Winsock kataloogin korruptoituminen joka vastaa lähes kaikesta verkkoyhteyksiin liittyvästä toiminnasta.
Verkkoyhteydet eivät toimi ja tulee virheilmoitus 1068 Liittopalvelu-tai ryhmä ei käynnistynyt, kun yrittää avata verkkoyhteyksiä. Eli ei minkäänlaista reagointia, kun kytkee joko verkkokaapelina tai yrittää yhdistää langattomaan verkkoon. Lisävinkkinä huomasin myös, että monet perus palvelut olivat pois käytöstä ja kun niitä valvontatyökaluista yrittää käynnistää niin tulee sama ilmoitus, että " Virhe 1068. Liittopalvelu tai -ryhmä ei käynnistynyt"

Korjaus tähän on tässä.
Mene Käynnistä ja suorita (Windows-näppäin+R)
Kirjoita: netsh winsock reset
Käynnistä tietokone uudelleen.

Tämä ei ole ratkaisu jokaiseen kyseiseen ongelmaan, joissain koneissa korjaus on toiminut.

Hyvää Joulua ja Rauhallista Uutta Vuotta 2011

2010-12-23T16:16:00.001+02:00

Digiklinikan väki toivottaa HYVÄÄ JOULUA JA RAUHALLISTA UUTTA VUOTTA 2011!

Muistutuksena näin joulun ja vuodenvaihteen aikana on erittäin suuri mahdollisuus saada tietokoneeseensa virus, jonka joku tonttu lähettää joka vuosi tähän samaan vuodenaikaan.

Haavoittuvuus Internet Explorer -selaimessa

2010-12-23T13:07:00.001+02:00

Haavoittuvuuteen ei ole saatavilla korjauspäivitystä ja siihen on julkaistu hyväksikäyttömenetelmä. Hyväksikäyttömenetelmä on lisätty myös Metasploit-työkaluun (https://www.metasploit.com/redmine/projects/framework/repository/revisions/11383/entry/modules/exploits/windows/browser/ms11_xxx_ie_css_import.rb).

HAAVOITTUVUUDEN LUOKITUS:

Kohde:

- työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa:

- ilman kirjautumista

- etäkäyttö

Hyväksikäyttö:

- komentojen mielivaltainen suorittaminen

Ratkaisu:

- ei päivitystä tai rajoitusmenetelmää

HAAVOITTUVAT OHJELMISTOT:

- Microsoft Internet Explorer 6.x

- Microsoft Internet Explorer 7.x

- Microsoft Internet Explorer 8.x

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Hyväksikäyttöä voi pyrkiä estämään vierailemalla vain luotetuilla www-sivustoilla. Muita rajoitusmenetelmiä on kuvattu Microsoftin tiedotteessa

(http://www.microsoft.com/technet/security/advisory/2488013.mspx) ja blogiartikkelissa (http://blogs.technet.com/b/srd/archive/2010/12/22/new-internet-explorer-vulnerability-affecting-all-versions-of-ie.aspx).

CERT-FI

Haavoittuvuus Internet Explorerissa

2010-12-16T19:29:00.000+02:00

Microsoft Internet Explorer -selaimessa on havaittu haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omaa ohjelmakoodiaan. Haavoittuvuus liittyy CSS-tiedostojen käsittelyyn. Haavoittuvuuteen ei ole saatavilla korjauspäivitystä ja siihen on julkaistu hyväksikäyttömenetelmä.

HAAVOITTUVAT OHJELMISTOT:

Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Hyväksikäyttöä voi pyrkiä estämään vierailemalla vain luotetuilla www-sivustoilla.

Twitterissä leviää uusi vaarallinen mato

2010-12-07T23:22:00.000+02:00

Lukuisiin Twitter-tileihin on ilmestynyt viestejä, jotka sisältävät vain linkin ”goo.gl/R7f68”. Linkki vie käyttäjän sivustoille, jotka ovat täynnä haittaohjelmia.
Viestit ovat peräisin enimmäkseen kertakäyttöisiltä tileiltä, mutta niitä näkyy saapuneen myös joiltakin tileilta, jotka näyttävät olevan aitoja. On siis mahdollista, että Twitterissä on mato, joka leviää ja lähettää viestejä saastuneista tileistä.
Kaikki viestit, jotka sisältävät yllä olevan linkin, ovat tulleet Twitterin mobiiliversiosta.
The Next Web -sivusto on jäljittänyt linkin ranskalaiselle sivustolle. Sivusto on ilmeisesti hakkeroitu välittämään eri haittaohjelmia.
Valtaosa viesteistä sisältää tällä hetkellä samaa lyhennettyä linkkiä, mutta on hyvin todennäköistä, että linkki muuttuu tulevaisuudessa.
Käyttäjien ei kannata klikata epäilyttäviä linkkejä. Myös tietokoneen virustorjunta kannattaa pitää päällä Twitteriä käyttäessä.

Windowsin ytimessä kaksi haavoittuvuutta

2010-11-26T10:08:00.000+02:00

Windows Task Schedulerin haavoittuvuutta hyväksikäyttävä PoC-esimerkkiohjelma, eli proof of concept -työkalu on julkaistu. Windows-järjestelmissä olevaa haavoittuvuutta on käytetty hyväksi myös teollisuusjärjestelmiä vastaan suunnatussa Stuxnet-haittaohjelmassa. Toiseenkin samankaltaiseen Windowsin ytimen haavoittuvuuteen julkaistiin eilen PoC-työkalu. Haavoittuvuuksiin ei ole toistaiseksi korjaavia ohjelmistopäivityksiä.

Windows Task Schedulerin avulla voidaan tehdä ajastettuja tehtäviä joita käyttöjärjestelmä suorittaa esimerkiksi ylläpitotarkoituksiin. Task Schedulerista on löytynyt haavoittuvuus jonka avulla yksi käyttöjärjestelmän suojamekanismeista, UAC eli Unified Account Control on mahdollista kiertää. Haavoittuvuus koskee Windows XP:tä, Windows 7:aa sekä Windows Server 2008 R2:ta, sekä mahdollisesti muita käyttöjärjestelmiä. Haavoittuvuuden avulla rajoitetuilla oikeuksilla ajettava ohjelma voi suorittaa ohjelmakoodia järjestelmäoikeuksin.

Haavoittuvuuden hyväksikäyttömenetelmä sisältyi teollisuusautomaatiojärjestelmiä vastaan kohdistettuun Stuxnet-haittaohjelmaan. Kuvaus haavoittuvuudesta julkistettiin ESET-virustorjuntayhtiön Stuxnet-analyysissä, ja hyväksikäyttömenetelmä julkaistiin useilla sivustoilla joitakin päiviä tämän jälkeen. Korjaamatonta haavoittuvuutta voidaan käyttää hyväksi esimerkiksi levitettäessä muita haittaohjelmia sähköpostin avulla.

Eilen 24.11 julkistettiin hyväksikäyttömenetelmä myös toiseen vastaavaan käyttöoikeuksien laajentamisen mahdollistavaan haavoittuvuuteen Windowsin ytimessä. Kyseisen haavoittuvuuden vaikutuksia voi pienentää Sophos-tietoturvayhtiön blogiartikkelin ohjeiden mukaan. Kiertomenetelmän käyttöönotto ei sovellu aloittelijoille, eikä sitä voida suositella otettavaksi käyttöön testaamatta ensin perusteellisesti sen vaikutuksia esimerkiksi käyttöjärjestelmien eri kokoonpanoissa, paikkaustasoissa ja kieliversioissa.

CERT-FI on julkaissut korjaamattomista haavoittuvuuksista haavoittuvuustiedotteen 180/2010, jota päivitetään kun uutta tietoa haavoittuvuuksista tai niiden korjausmenetelmistä saadaan.

Lisätietoa

https://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-180.html

Microsoftin marraskuun päivitykset korjaavat 11 haavoittuvuutta

2010-11-10T08:17:00.000+02:00

Microsoft on julkaissut kolme tietoturvatiedotetta, joiden kuvaamat päivitykset korjaavat 11 haavoittuvuutta Microsoft Office -sovellusperheessä sekä Forefront Unified Access Gateway -tietoturvatuotteessa. Office-sovellusperhettä koskeva tiedote sisältää kriittiseksi luokiteltuja korjauksia.
Ensimmäinen tiedote (MS10-087):
CVE-2010-3333, CVE-2010-3334, CVE-2010-3335, CVE-2010-3336, CVE-2010-3337
Tämän tiedotteen haavoittuvuudet liittyvät RTF-tiedostomuodon käsittelyyn. Mikäli käyttäjä houkutellaan avaamaan tietyllä tavalla muotoiltu RTF-tiedosto tai RTF-muotoilua käyttävä sähköposti, hyökkääjän saattaa olla mahdollista suorittaa omaa ohjelmakoodiaan käyttäjän oikeuksin.

Toinen tiedote (MS10-088):
CVE-2010-2572, CVE-2010-2573
Nämä haavoittuvuudet liittyvät PowerPoint-tiedostojen käsittelyyn. Käyttämällä haavoittuvuuksia hyväksi hyökkääjän saattaa olla mahdollista ottaa järjestelmä haltuunsa käyttäjän oikeuksin.

Kolmas tiedote (MS10-089):
CVE-2010-2732, CVE-2010-2733, CVE-2010-2734, CVE-2010-3936
Tämä tiedote liittyy Forefront Unified Access Gateway -tietoturvatuotteen tapaan käsitellä tuotteen läpi kulkevaa selainliikennettä. Haavoittuvuuksien takia hyökkääjä voi laajentaa käyttövaltuuksiaan, mikäli hän onnistuu houkuttelemaan käyttäjän avaamaan tietyllä tavalla muotoillun www-sivun.

HAAVOITTUVAT OHJELMISTOT:

Microsoft Office XP SP3, 2003 SP3, 2007 SP2 ja 2010
Microsoft PowerPoint Viewer SP2
Microsoft Office for Mac 2004, 2008 ja 2011
Open XML File Format Converter for Mac
Microsoft Forefront Unified Access Gateway 2010, 2010 Update 1 ja 2010 Update 2
Intelligent Application Gateway 2007 SP 2

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti. Helpoin tapa päivittää Microsoft-järjestelmät on käyttää Microsoftin automaattista päivitystyökalua. Forefront Unified Access Gateway -tietoturvatuotteen päivitykset ovat aluksi saatavissa vain Microsoft Download Center -palvelun kautta.

Internet Explorer -selainten haavoittuvuus

2010-11-04T12:27:00.000+02:00

Internet Explorer -selaimista on löydetty haavoittuvuus, jota voidaan hyödyntää hyökkääjän ohjelmakoodin suorittamiseen kohdejärjestelmässä. Haavoittuvuus liittyy tietyn CSS-tägien yhdistelmän käsittelyyn. Sitä voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu www-sivu.
Microsoftin mukaan haavoittuvuutta on käytetty hyväksi hyökkäyksissä.

HAAVOITTUVAT OHJELMISTOT:

Internet Explorer 6 -sarja
Internet Explorer 7 -sarja
Internet Explorer 8 -sarja

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Microsoftin mukaan Data Execution Prevention -ominaisuus estää haavoittuvuuden hyväksikäytön. Ominaisuus on päällä vakiona Internet Explorer 8-selaimissa osassa Windows-käyttöjärjestelmäversioita. Muita rajoituskeinoja on kuvattu Microsoftin tiedotteessa.

Microsoftin Internet Explorer -selainta vaivaa korjaamaton, erittäin vakava nollapäivähaavoittuvuus.
Eilen illalla julkisuuteen tullut tietoturva-aukko on ollut jo kohdistettujen hyökkäysten välineenä. Hyökkäysviesteissä ei ole liitetiedostoa, joten saastumiselta ei voi suojautua olemalla avaamatta tai suodattamalla liitetiedostoja.
Haavoittuvuus koskee kaikkia selaimen tuettuja versioita (8, 7 ja 6).
Teknisesti ongelma on tyylitiedostojen (Cascading Style Sheets eli css) käsittelyssä. Eräänlaisilla tyyliohjeilla voidaan esimerkiksi määrätä selain näyttämään web-sivu Arial-perheeseen kuuluvaa kirjasinta käyttäen.
Kun haittakoodia sisältävällä verkkosivulla vieraillaan, voidaan käyttäjän Windows-tietokone ottaa siis selaimen kautta haltuun. Sivustoilta voidaan myös ladata haittaohjelmia käyttäjän tietämättä tietokoneelle.
Microsoftin tietoturvatiedotteen mukaan haavoittuvuuden toimintaa voi rajoittaa niin sanotulla DEP-toiminnolla (Data Execution Prevention), joka on käyttöjärjestelmän ominaisuus. Toiminto suojaa haluttuja muistialueita haitallisen koodin ajamiselta.
Tämän hetkisten tietojen mukaan versio 9 ei kärsi kyseisestä haavoittuvuudesta.
Tanskalainen haavoittuvuustoimija Secunia luokitteli haavoittuvuuden eilen illalla kaikkein vakavimpaan Äärimmäisen kriittinen -kategoriaan eli viisiportaisella asteikolla tasolle 5/5.

Kohdistetut hyökkäykset välineenä

Tietoturvayhtiö Symantecin mukaan haavoittuvuutta on hyödynnetty kohdistettujen hyökkäysten avulla useissa eri organisaatioissa. Käyttäjille on lähetetty sähköpostiviesti, joka on väärennetty näyttämään vastaukselta hotellivarauskyselyyn. Viestissä on linkki, joka johtaa haittakoodia sisältävälle verkkosivulle. Tällaisissa tapauksissa sivuston osoite voi näyttää täysin luotettavalta ja sivustolla on uudelleenohjaus vihamieliselle sivustolle.
Haittakoodi myös räätälöityy käyttäjän Windows- ja selainversion mukaan. Saastumisen jälkeen saastumisen jäljet poistetaan automaattisesti kohdekoneelta. Koneelle latautunut haittaohjelma osaa myös piilottaa toimintaansa salakirjoittamalla.
Korjaus haavoittuvuuteen on tulossa Microsoftin vakioaikataulun mukaan julkaisemissa tiistaipäivityksissä. Seuraavat ajastetut kuukausipäivitykset ajoittuvat 9. päivälle marraskuuta ja 14. päivälle joulukuuta.

Mozilla-selainten haavoittuvuus korjattu

2010-10-28T14:42:00.000+03:00

Firefox -selaimesta on löydetty haavoittuvuus, joka mahdollistaa hyökkääjän koodin suorittamisen työasemassa. Siten sitä voidaan hyödyntää esimerkiksi haittaohjelman tartuttamiseen käyttäjän koneeseen, jos käyttäjä vierailee haitallista sisältöä tarjoavalla www-sivustolla.

Haavoittuvuutta käytetään aktiivisesti hyväksi Windows-työasemien käyttäjiä vastaan.

(Päivitetty 28.10.2010)

Haavoittuvuus koskee myös muita Mozilla-ohjelmistoja (ks. lista

jäljempänä)

HAAVOITTUVUUDEN LUOKITUS:

Kohde:

- työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa:

- ilman kirjautumista

- etäkäyttö

Hyväksikäyttö:

- komentojen mielivaltainen suorittaminen

Ratkaisu:

- korjaava ohjelmistopäivitys

- ongelman rajoittaminen

HAAVOITTUVAT OHJELMISTOT:

- Firefox 3.6 -sarja versiota 3.6.12 aikaisemmat versiot

- Firefox 3.5 -sarja versiota 3.5.15 aikaisemmat versiot

- Thunderbird 3.1 -sarja versiota 3.1.6 aikaisemmat versiot

- Thunderbird 3.0 -sarja versiota 3.0.10 aikaisemmat versiot

- SeaMonkey 2.0 -sarja versiota 2.0.10 aikaisemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmistot korjattuihin versioihin valmistajan ohjeiden mukaisesti (lisätty 28.10.2010).

Haavoittuvuuden hyväksikäytön voi estää estämällä selaimessa JavaScriptin suorittamisen tai käyttämällä Firefoxin NoScript-lisäosaa.

CERT-FI

Verkkorikollisten epäillään urkkineen tuhansia suomalaiskoneita

2010-10-27T12:03:00.000+03:00

Bredolab-bottiverkko ajettu alas hollantilaisyhteistyön tuloksena

Useille tuhansille suomalaisille tartunnan saaneille ilmoitetaan asiasta oman operaattorin toimesta.

Hollannin poliisi on ajanut alas Bredolab-bottiverkon yhteistyössä paikallisen CERT-toimijan, GovCERT.NL:n, ja teleoperaattorin kanssa. Bottiverkon komentopalvelimet sijaitsivat suuren hollantilaisen operaattorin LeaseWebin verkossa.

Bredolab-haittaohjelmaa on jaettu muun muassa Facebookin ja Myspacen kautta. Sitä on liikkunut myös sähköpostin liitetiedostoina ja murrettujen sivustojen kautta tarttuvana. Bredolab-haittaohjelma piiloutuu koneelle, liittää koneen levittäjien hallinnoimaan bottiverkkoon ja tarkkailee heidän antamiaan komentoja. Sen avulla voidaan esimerkiksi urkkia käyttäjien tunnuksia ja salasanoja, lähettää käyttäjän verkon kautta roskapostia ja osallistua palvelunestohyökkäyksiin.

Suomalaisia tartuntoja arvioidaan olevan tuhansia. Tartunnan saaneiden tietokoneiden haltijoille pyritään tiedottamaan asiasta operaattorien välityksellä.

CERT-FI

Mozilla-ohjelmistojen päivitys korjaa useita haavoittuvuuksia

2010-10-20T12:08:00.000+03:00

Mozilla-ohjelmistojen päivitetyissä versioissa on korjattu useita haavoittuvuuksia, joista vakavimmat voivat mahdollistaa mielivaltaisen koodin suorittamisen käyttäjän työasemassa tai luottamuksellisen tiedon hankkimisen.

Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-162.html

Microsoftin lokakuun turvallisuuspäivitykset korjaavat kriittisiä haavoittuvuuksia

2010-10-12T22:17:00.000+03:00

Microsoft on julkaissut 16 tiedotetta, jotka korjaavat 49 haavoittuvuutta Windows-käyttöjärjestelmässä, Office-sovellusperheessä, Internet Explorer -sovelluksessa, .NET-ympäristössä sekä Sharepoint- ja Groove-palvelinsovelluksissa. Neljä tiedotteista on luokiteltu Microsoftin mukaan kriittisiksi.

HAAVOITTUVAT OHJELMISTOT:

Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional 64bit Edition Service Pack 2
Microsoft Windows Vista Service Pack 1 ja 2 (32bit ja 64bit)
Microsoft Windows 7 (32bit ja 64bit)
Microsoft Windows Server 2003 Service Pack 2 (32bit, 64bit ja Itanium)
Microsoft Windows Server 2008 Service Pack 2 (32bit, 64bit ja Itanium)
Microsoft Windows Server 2008 R2 (64bit ja Itanium)
Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 3
Microsoft Office 2007 Service Pack 2
Microsoft Office 2010 (32bit ja 64bit)
Microsoft Office 2004 for Mac
Microsoft Office 2007 for Mac
Open XML File Format Converter for Mac
Microsoft Word Viewer
Microsoft Excel Viewer
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
Microsoft Windows SharePoint Services 3.0
Microsoft SharePoint Foundation 2010
Microsoft Office SharePoint Server 2007
Microsoft Groove Server 2010
Microsoft Office Web Apps
.NET Framework 4.0 ja .NET Framework 4.0 Client Profile

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Adoben tuotteiden haavoittuvuuksia korjattu

2010-10-06T15:38:00.000+03:00

Adobe on julkaissut päivityksiä, jotka sisältävät korjauksen 23 haavoittuvuuteen. Osa haavoittuvuuksista voi mahdollistaa hyökkääjän ohjelmistokoodin suorittamisen käyttäjän järjestelmässä onnistuneen hyväksikäytön seurauksena. Päivityksessä on mukana korjaus haavoittuvuustiedotteen 141/2010 haavoittuvuuteen.

HAAVOITTUVAT OHJELMISTOT:

Adobe Reader 8.2.4, 9.3.4 ja niitä aiemmat versiot
Adobe Acrobat 9.3.4 ja sitä aiemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto automaattisella päivitystyökalulla tai ohjelmistotoimittajan tiedotteessa kuvatulla tavalla.

Ilmaisia ohjelmia Windowsiin

2010-10-02T10:13:00.001+03:00

Windows Live Essentials 2011 -ohjelmapaketti julkaistu. Se sisältää seitsemän Windows-ohjelmaa, esimerkiksi nettiviestintään sekä videoiden ja valokuvien käsittelyyn. Ohjelmapaketin voi ladata netistä ilmaiseksi myös suomenkielisenä. Se toimii Windows 7:ssä ja Vistassa, mutta ei Windows XP:ssä.

Seitsemän sovellusta
Ohjelmapaketti sisältää seitsemän erillistä sovellusta. Windows Live Family Safety auttaa vanhempia suojelemaan lapsiaan internetissä.
Windows Live Mesh synkronoi eri Windows-koneiden sisältöä. Ohjelma säilyttää tietoja nettipalvelussa, jolloin tiedostot ovat aina saatavilla.
Window Live Photo Gallery auttaa jakamaan tiedostoja nettipalveluissa.
Windows Live Movie Maker on tarkoitettu videoiden editointiin. Videoita voi lähettää ohjelmasta suoraan nettipalveluihin kuten YouTubeen.
Windows Live Messenger -ohjelmalla voi viestiä ystävien kanssa. Ohjelma kytkeytyy myös Facebookiin, MySpaceen ja LinkedIn-palveluun.
Windows Live Writer on tarkoitettu blogien päivittämiseen.
Windows Live Mail on sähköpostiohjelma.
Microsoft kertoo, että Dell asentaa jatkossa Windows Live Essentials 2011 -paketin uusiin tietokoneisiinsa. Microsoft on tekemässä vastaavia sopimuksia myös muiden pc-valmistajien kanssa, mutta nimiä ei vielä paljastettu.

Windows Live Essentials ;n voit ladata tästä.

Microsoftin ilmainen virustorjunta nyt myös yrityksille.

2010-10-01T12:51:00.001+03:00

Microsoft Security Essentials on ollut saatavana jo viime vuodesta lähtien, mutta lisenssiehdoissa sen käyttö on rajattu ainoastaan kotitietokoneisiin. Lokakuun alussa lisenssiehtoja muutetaan ja ohjelmiston voi asentaa myös yrityksen tietokoneeseen. Ainoa rajoitus on yrityksen tai organisaation koko: jos Windows-tietokoneita on enemmän kuin kymmenen, tietoturvaratkaisu on hankittava muualta.
Microsoft kertoo lehdistötiedotteessa saaneensa pienyrityksiltä paljon kyselyjä Security Essentialsista heti sen ilmestymisestä lähtien. Microsoft pitää ohjelmistoa hyvänä ratkaisuna pienille yrityksille, joilla ei ole keskitettyä tietoturvaratkaisua. Yhtiö kehuu Security Essentialsin ominaisuuksia ja käytön vaivattomuutta.
Ohjelman voi imuroida ja asentaa helposti, sen käyttö on yksinkertaista eikä se vaadi rekisteröintiä tai lisenssin uusimista, Microsoftin Jeff Smith toteaa. Pienyrityksille ilmainen tietoturvaratkaisu on houkutteleva ja Microsoft uskoo Security Essentialsin sopivan yrityksille hyvin myös, koska se toimii vanhemmissakin tietokoneissa.
Smith toivoo ilmaisen Security Essentialsin parantavan yritysten tietoturvaa. "Haluamme koko Windows-ekosysteemin olevan turvallinen", hän toteaa. Microsoftin tekemän tutkimuksen mukaan 80 prosenttia pc-käyttäjistä uskoo tietoturvaohjelmistonsa olevan ajan tasalla, mutta vain puolella on oikeasti päivitetty ohjelmisto, koska viruspäivitysten tilausjakso on joko päättynyt tai ohjelman kokeiluversio on vanhentunut.

Microsoft Security Essentials ilmaisen virustorjunnan voit ladata tästä.

Facebook puhelut mahdollisia tulevaisuudessa

2010-09-30T08:56:00.000+03:00

Facebook havittelee nettipuheluita tarjoavan Skypen liittämistä yhteisöpalveluun, kertoo Wall Street Journal.
WSJ:n nimettömänä pysyttelevän lähteen mukaan mahdollinen yhteistyösopimus tehtäisiin muutaman viikon sisällä, minkä jälkeen Facebookin käyttäjät pystyisivät soittamaan toisilleen ääni- ja videopuheluita netin välityksellä.
Facebook ja Skype kieltäytyvät kommentoimasta asiaa.
Tutkimusyhtiö Gabriel Consulting Groupin analyytikko Dan Oldsin mukaan sopimus hyödyttäisi huomattavasti molempia osapuolia, kertoo uutispalvelu IDG. Viestintävälineenä Facebook saisi etulyöntiaseman Googlesta ja Yahoosta. Samalla Skype olisi tarjolla Facebookin yli puolelle miljardille käyttäjälle.

Gmailista voi jo kohta soittaa

Googlen Gmail-sähköpostin käyttäjät voivat kohta jo soittaa puheluita netin välityksellä. Syyskuussa internetjätin kerrottiin testaavan Gmailin voip-palvelua.
Ilman nettipuheluita Facebook jäisi siis auttamatta Googlen jalkoihin viestintävälineenä.
Facebookin on lisäksi huhuttu kehittelevän omaa puhelinta. Nettipuhelut sopisivat yhteisöpalvelun kännykkään paremmin kuin hyvin.

LibreOffice korvaa OpenOfficen

2010-09-29T11:52:00.001+03:00

LibreOffice ;n kehittäjät jakavat toimisto-ohjelmistopaketin uuden version avoimen lähdekoodin nimellä LibreOffice. Lähdekoodi tulee Document Foundation -järjestön toimivaltaan.
Siirto korostaa avoimen lähdekoodin yhteisön ja Oraclen välisiä jännitteitä lähdekoodiprojektien osalta. Näitä projekteja ovat esimerkiksi OpenOffice.org ja vapaa tietokantasovellus MySQL, jota Sun Microsystems hoiti ennen kuin Oracle osti sen.
OpenOffice.org on seurausta StarOffice-paketista, jonka teki saksalainen StarDivision. Sun osti StarDivisionin vuonna 1999 ja käynnisti OpenOffice.org-projektin vuonna 2000.
Oracle osti Sunin aiemmin tänä vuonna ja on omistanut kehittäjiä OpenOffice.orgille. Mutta ohjelmistopaketin yhteisön jäsenet eivät ole tyytyväisiä, vaikka Oracle on julkaissut kaksi vakaata versiota ohjelmistosta, sen jälkeen kun sai projektin haltuunsa.

Ohjelmistojätti Oracle ei ole automaattisesti uuden säätiön jäsen, mutta on kutsuttu osallistumaan.
Document Foundation -järjestö on pyytänyt Oraclelta lupaa käyttää OpenOffice.org-tavaramerkin nimeä uudessa projektissaan. Jos Oracle sanoo ei, niin uusi LibreOffice-nimi pysyy järjestön ohjelmistopaketilla, kertoo maailmanlaajuisen OpenOffice.org -kielen projektijohtaja Charles H. Schulz.
Schulz sanoi, ettei hän pidä LibreOfficea erillisenä OpenOffice.orgista, vaan enemmänkin se on jatkoa alkuperäiselle hankkeelle.
Oracle omistaa tekijänoikeudet OpenOffice.org-koodiin, mutta koodi on myös ilmaisen ohjelmistolisenssin alla, joka antaa muille oikeuden muokata ja jakaa sitä, Schulz valoittaa.
Järjestö kertoo, että se on saanut perustamisen jälkeen paljon tukea muilta yhtiöiltä, joilla on avoimen lähdekoodin ohjelmistoja, kuten Googlelta, Red Hatilta ja Canonicalta, joka kehittää Ubuntu-käyttöjärjestelmää.
Oracle ei ole vielä kommentoinut asiaa.

LibreOffice on nyt ladattavissa täältä.

MeeGo laite mikä ei olekkaan Nokia.

2010-09-17T12:52:00.000+03:00

JKKMobile esittelee MeeGo laitteen mikä ei ole Nokia.

QuickTime sai paikan vaaralliseen aukkoon.

2010-09-16T14:36:00.000+03:00

Laitejätti Apple julkaisi uuden päivityksen mediasoittimeensa. QuickTime 7.6.8 -päivitys korjaa kuukausia vanhat ohjelmointivirheet. Kriittiset turva-aukot havaittiin soittimessa heinä- ja elokuun aikana.
Päivitys on vain Windows-käyttöjärjestelmille ja korjaa pari ohjelmointivirhettä mediasoittimessa. Toinen näistä on paikkaus Microsoftin Internet Explorerin Quicktime -liitännäinen.
Elokuussa IE:n lisäosasta löytyneen kriittisen turva-aukon avulla hakkerit pystyisivät saamaan Windows XP-, Vista- tai Windows 7 -käyttöjärjestelmän haltuunsa mediasoittimen avulla. Laitevalmistaja HP oli ilmoittanut samasta bugista Applelle jo kesäkuussa.
Haavoittuvuus oli Applen syytä, koska yhtiön kehittäjät eivät olleet siivonneet vanhaa koodia pois liitännäisestä, mikä aiheutti turva-aukon.
QuickTime 7.6.8 -päivitys paikkaa myös viime kuussa löytyneen dll- eli jaetun kirjaston kautta tapahtuvan kaappausmahdollisuuden. Turva-aukko löytyi ohjelman kuvien katseluominaisuudesta ja mahdollisti hakkereiden pääsyn tietokoneelle.
Tutkijat ilmoittivat, että aukko on erittäin kriittinen, koska se altistaa yli 200 muutakin ohjelmaa hyökkäyksille.
QuickTime 7.6.8 on ladattavissa Applen sivustolta Windows XP:lle, Vistalle ja Windows 7:lle.

Tietokoneesi huolto kysely, osallistu kyselyyn ja voita lahjakortti.

2010-09-15T17:53:00.003+03:00

Vietkö mieluummin tietokoneesi johonkin huoltoon vai haluaisitko ennemmin huollon omassa kodissasi / konttorissasi?

Osallistuneiden kesken arvotaan 50€ Lahjakortti Verkkokauppa.com ;iin!

Käy vastaamassa kyllä vai ei Facebookissa osoitteessa facebook.com/digiklinikka

Voit myös vastata kyselyyn täällä.

Uusi teräväpiirtostandardi vaatii television tai digiboksin vaihtamisen antennitalouksissa.

2010-09-14T22:55:00.000+03:00

Jos asut antennitaloudessa ja haluat katsella jatkossa teräväpiirtolähetyksiä, voit joutua uusimaan nykyisen television tai digiboksin. Vanhanmalliset laitteet eivät nimittäin eivät ota vastaan uusia antenniverkon hd-lähetyksiä. Muutos ei koske kaapelitaloudessa asuvia.
Vanhoja televisioita ei voi päivittää uuden DVB-T2 -standardin mukaisiksi. Kyseinen tekniikka on yleistymässä teräväpiirtolähetysten perustaksi antenniverkossa.
Jos television hankinta ei kiinnosta, edullisin tapa päivittää järjestelmä on uutta standardia tukevan digiboksin ostaminen.
Uusi tekniikka on yleistymässä nopeasti. Sitä käytetään tällä hetkellä Britanniassa. Suomi ja Ruotsi seuraavat perässä.
Suomessa valtioneuvosto on antanut luvan uuden standardin mukaisiin teräväpiirtolähetyksiin kahdelle operaattorille. DNA aloittaa omat lähetyksensä tämän vuoden lopulla. Anvia starttaa ensi vuoden alussa.

Turha ostos?

Sony ilmoitti tänään tuovansa ensimmäiset DVB-T2 -standardia tukevat laitteet myyntiin Suomessa lähikuukausina. Osa Bravia-mallistoon kuuluvista televisioista tukee myös 3D-grafiikkaa.
Sony uskoo, että uusi standardi on perusominaisuus on antenniverkon digivirittimissä parin vuoden sisällä.
Kiire laitteiden hankkimiseen ei ole, sillä nykyisillä televisioilla ja digibokseilla voi katsoa tällä hetkellä käytössä olevan standardin mukaisia digi-tv- ja teräväpiirtolähetyksiä. DVB-T2 -laitteella voi katsoa nykyisiä lähetyksiä. Ainakaan Sonyn T2-malleissa ei ole satelliittiviritintä.
Kuluttajan kannattaa harkita, onko uuden television ostaminen järkevää vain uuden standardin takia. Kun antenniverkon HD-kanavat tulevat Suomeen, ne kytketään luultavimmin kortinlukijan kanssa paritettuun maksukorttiin. Televisiovastaanottimen DVB-T2 -viritin voi jäädä turhaksi, jos kanavakortti on tallentavassa T2 -digiboxissa.
Uusien T2-töllöjen myyntiin tuloa hidastuttaa hyväksyntämenettely, joka on Suomessa vielä kesken. Hyväksyttyihin laitteisiin kiinnitetään erillinen logo, joka kertoo standardin tuesta kuluttajalle.

Adobe tuotteissa korjaamaton haavoittuvuus

2010-09-14T10:58:00.000+03:00

Adoben Flash-tiedostoja käsittelevissä ohjelmistoissa on korjaamaton haavoittuvuus, jota käytetään aktiivisesti hyväksi. Haavoittuvuus koskee Adobe Flash Player, Adobe Reader ja Adobe Acrobat -ohjelmistoja. Haavoittuvuuden onnistunut hyväksikäyttö saattaa johtaa palvelunestotilaan tai hyökkääjän ohjelmakoodin suorittamiseen kohdejärjestelmässä.

Adobe varoittaa ongelmasta nettisivuillaan. Yhtiön mukaan kriittinen ongelma vaivaa kaikkia Flashin versioita Windowsissa, Applen Mac -koneissa, Linuxissa, Solariksessa ja Googlen Androidissa.
Tämän lisäksi sama aukko vaivaa myös Adobe Reader ja Acrobat -pdf-ohjelmia Windowsissa ja Mac-koneissa.

Adobe kertoo jo viimeistelevänsä korjauksia ongelmiin, mutta silti niitä saadaan odottaa viikkoja.
Flash-korjaus on tiedossa 27. syyskuuta alkavalla viikolla, eli noin kahden viikon päästä.
Adobe Readerin ja Acrobatin turva-aukot korjataan vasta 4. lokakuuta alkavalla viikolla, eli noin kolmen viikon päästä.

HAAVOITTUVAT OHJELMISTOT:

Adobe Flash Player 10.1.82.76 ja aikaisemmat versiot Windows, Mac OS X, Linux ja Solaris-käyttöjärjestelmille
Adobe Flash Player 10.1.92.10 Android-käyttöjärjestelmälle
Adobe Reader 9.3.4 ja aikaisemmat versiot Windows-, Mac OS X- ja Unix-käyttöjärjestelmille
Adobe Acrobat 9.3.4 ja aikaisemmat versiot Windows- ja Mac OS X -käyttöjärjestelmille

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei ole korjauspäivitystä. Hyväksikäyttöä voi pyrkiä estämään:

pitämällä virustorjuntaohjelmiston sormenjälkitunnisteet ajan tasalla
avaamalla vain luotetusta lähteestä tulleet Flash-tiedostot

Mozilla korjaa haavoittuvuuksia.

2010-09-08T12:50:00.000+03:00

Mozilla korjaa useita haavoittuvuuksia Firefox-selaimessa, Thunderbird-sähköpostiohjelmassa ja Seamonkey-ohjelmistopaketissa. Päivitykset korjaavat 15 haavoittuvuutta, joista kymmenen on luokiteltu kriittisiksi. Kriittisten haavoittuvuuksien hyväksikäyttö saattaa johtaa hyökkääjän ohjelmakoodin suorittamiseen kohdejärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

Firefox 3.6-sarja ennen versiota 3.6.9
Firefox 3.5-sarja ennen versiota 3.5.12
Thunderbird 3.1-sarja ennen versiota 3.1.3
Thunderbird 3.0-sarja ennen versiota 3.0.7
SeaMonkey ennen versiota 2.0.7

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä sovellus käyttämällä sovelluksen sisäänrakennettua päivitystyökalua, tai lataamalla uusi versio Mozillan internetsivuilta.

Microsoft pakon edessä, vanha turva-aukko paikkaamatta

2010-09-07T21:38:00.000+03:00

Ohjelmistojätti Microsoft ilmoitti tietoturvatutkijan painostuksen jälkeen viime viikon perjantaina tutkivansa Internet Explorer -selaimesta löytynyttä vakavaa tietoturva-aukkoa.
Selaimen vian avulla hyökkääjä pystyy onkimaan erilaisia käyttäjätunnuksia ja salasanoja muun muassa sähköposteihin ja muihin nettipalveluihin.
Viasta kertoo Googlen tietoturvatutkija Chris Evans haavoittuvuuksiin keskittyneellä Full Disclosure -sähköpostilistalla. Evansin mukaan selaimen aukosta hyökkääjä voi kaapata käyttöönsä vaikkapa Twitter-tilin, mutta vika ei kuitenkaan ole Twitterissä, vaan pelkästään IE8:ssä. Lisäksi tietoturvatutkija kertoo, että Microsoft on tiennyt haavoittuvuudesta ainakin kaksi vuotta.
Uutispalvelu IDG:n mukaan tietoturvatutkijat ovat paikantaneet aukon historian jopa vuoteen 2002. Evans toi haavoittuvuuden julkisuuteen viime jouluna, minkä jälkeen muut selainvalmistajat ovat paikanneet sen selaimistaan.
Evans on joutunut uhkailemaan aukkoon liittyvien hyökkäysohjeiden julkaisemisella, jotta Microsoft tarttuisi asiaan. Yhtiö kertoi lopulta viime perjantaina setvivänsä ongelmaa.
Microsoftin seuraava 9. versio IE:stä sisältää korjauksen haavoittuvuuteen. Yhtiö aikoo julkaista IE9:n julkisen beetaversion viikon kuluttua.
Microsoft kieltäytyi vastaamasta IDG:n kyselyihin siitä, onko vika myös vanhemmissa selaimissa, ja miksi yhtiö ei ole tarttunut ongelmaan aikaisemmin.

Varoitussivu voi olla huijaus!

2010-09-05T11:00:00.001+03:00

Varoitus on kopioitu huolellisesti aidosta varoituksesta. Ero on se, että huijausvaroituksissa on jonkinlainen linkki esimerkiksi Mozillan, Googlen tai Microsoftin "lisäturvaosaan", joka suojaa uhkalta.
Todellisuudessa linkki osoittaa rikollisten haittaohjelmaan. Se tekeytyy turvaohjelmaksi, joka tutkii koneen.
Ohjelma väittää, että koneelle on päässyt virus. Sen poistamiseksi käyttäjän tulee hankkia ohjelman maksullinen täysversio. Ohjelman sivusto on kopioitu suurelta osin Microsoft Security Essential -nettisivustosta.
Todellisuudessa virustartunta on keksitty ja ladattava turvaohjelma hyödytön. Rikollisen tavoite on pelotella käyttäjä maksamaan ohjelmasta.

Rikolliset kehittävät yhä kavalampia ja uskottavampia tapoja huijata käyttäjiä lataamaan tuholaisia. Microsoft varoittaa, että nyt huijauksissa hyödynnetään jopa selainten varoitussivuja.

Microsoft varoittaa tietoturvablogissaan uudesta Rogue:MSIL/Zeven-haittaohjelmasta. Rikolliset hyödyntävät tuholaisessa käyttäjien luottamusta omaan selaimeensa.
Kun uhri tulee rikollisten nettisivuille, sivusto tunnistaa käyttäjän selaimen. Sen jälkeen näytetään tekaistu varoitussivusto, joka näyttää kyseisen selaimen omalta varoitussivustolta.

Dll-ongelmaan fix-it korjaus

2010-09-01T10:38:00.001+03:00

Viime viikkoina on havaittu perustavanlaatuinen rakenteellinen turvaongelma, joka vaivaa jopa satoja Windows-ohjelmia. Netissä on myös nähty ensimmäisiä hyökkäyksiä. Nyt Microsoft on julkaissut Fix-it-korjauksen, joka antaa väliaikaisen suojan.
Yhtiö kertoo nyt blogissaan, että varsinkin yritykset ovat toivoneet helpompaa työkalua. Niinpä Microsoft on rakentanut Fix-it-korjauksen, joka tekee tarvittavat säädöt automaattisesti. Työkalu täytyy asentaa ensin, ja sen jälkeen Fix-it-korjaus hoitaa loput.
Tämän lisäksi yrityksille yritetään rakentaa erillistä päivitystyökalua, jota voisi käyttää Windows Server Update Services -työkalujen kanssa. Näin päivityksen voisi levittää helpommin kokonaisiin yritysverkkoihin.
Lopullinen korjaus ongelmaan on se, että Microsoft ja muut ohjelmatalot korjaavat ohjelmistonsa. Tämä työ kestää todennäköisesti kuukausia.

Fix-it korjauksen voit ladata tästä.

F-Secure varoittaa uusista roskaposteista, joita levitetään F-securen nimissä.

2010-08-31T10:26:00.000+03:00

Virustorjuntaa myyvä F-Secure varoitti maanantaina uudesta roskapostihuijauksesta. Se teeskentelee tulevansa F-Securelta ja hälyttää HTK4S-nimisestä viruksesta sähköpostissa.
Englanninkielisten viestien mukaan vastaanottajan pitää välittömästi päivittää F-Securen uuteen tietoturvaratkaisuun, jotta sähköpostitilin tärkeät tiedot eivät vahingoittuisi.
Vastaanottajalta penätään käyttäjätunnusta, salasanaa, syntymäaikaa ja puhelinnumeroa "tilin varmentamiseksi".
Samantyylisiä tietojen kalasteluja on liikkunut verkossa pitkään.
F-Secure kohtasi vastaavan huijauksen viimeksi maaliskuussa. Yhtiö toteaa, ettei viesteihin pidä vastata, eikä se koskaan edes lähettäisi asiakkailleen näin huonosti kirjoitettuja sähköposteja.
Valheita videolla
F-Securea ja muita tietoturvayhtiöitä on käytetty hyväksi myös viimeaikaisissa YouTube-videoissa. Niissä huijarit ovat käyttäneet Facebookin linkkivitsauksista tuttua cpa-kikkaa (cost per action) saadakseen rahaa.
Cost per action on verkkomainonnan maksumalli, missä mainostaja maksaa toteutuneista teoista kuten verkkolomakkeen täytöstä. Huijarit ovat ryövänneet idean kasvavasti omaan käyttöönsä.
F-Securen asiantuntija Sean Sullivan sai tietää tällaisesta videohuijauksesta, joka ratsasti muka ilmaisella F-Securen tietoturvalla. Video on jo poistettu Googlen omistamasta YouTubesta. Vastaavia videoita on julkaistu myös ainakin ZoneAlarmin, Pandan ja Esetin nimissä.
– Alan todella TODELLA vihata tätä cpa-kamaa, Sean Sullivan ärähtää.

dll-ongelma Windows ;in ohjelmissa

2010-08-25T16:31:00.000+03:00

Windows-sovellusten pahasta rakenteellisesta ongelmasta pahenevat päivä päivältä. Pelkästään Microsoftilla on 41 ohjelmaa, jotka ovat haavoittuvia hyökkäyksille. Yhtiö ei siis ole itsekään noudattanut hyvää Windows-ohjelmointitapaa, ja kokonaisuudessaan rikkinäisiä internetsovelluksia on ehkä satoja. Myös hyökkäykset ovat alkaneet.

Windows-ohjelmien dll-ongelmasta on saatu tietoja viime viikkoina, ja alkuviikosta myös Microsoft kommentoi asiaa.
Virhe liittyy dll-kirjastojen kutsumiseen sovelluksissa. Jos tarkkaa dll-kirjaston hakemistopolkua ei anneta, hyökkääjä voi huijata sovelluksen hakemaan väärennetyn dll-kirjaston rikollisen palvelimelta internetistä.

Microsoft ei itsekään noudattanut omia ohjeitaan

"Kyseessä ei siis ole haavoittuvuus Windowsissa, vaan ohjelmointivirhe sovelluksissa", painottaa Microsoftin Suomen tietoturvajohtaja Kimmo Bergius yhtiön blogissa.
"Jos sovellus on tehty Microsoftin ohjelmointiohjeiden mukaisesti, ei ongelmaa dll-kirjastojen latauksessa ole."
Näyttää kuitenkin siltä, ettei edes Microsoft ole noudattanut omia ohjeitaan. Ongelmasta ensimmäisenä raportoinut tietoturvayhtiö Acros Security on nyt paljastanut löytäneensä 121 turva-aukkoa 41 eri Microsoftin ohjelmasta.
Acros ei vielä kerro sovellusten nimiä, mutta muualta raportoidaan, että niihin kuuluvat esimerkiksi PowerPoint 2010, Office 2007, Windows Movie Maker ja Windows Live Mail.
Acros arvioi, että yhteensä netissä on satoja haavoittuvia sovelluksia.

Hyökkäyskoodi leviää netissä – iskuja nähty

Nyt useita sovelluksia vastaan on tehty hyökkäyskoodia, jota rikolliset voivat käyttää hyökkäyksissä. Turva-asiantuntijat ovat raportoineet, että joitakin hyökkäyksiä on jo nähty. Asiasta kertoi esimerkiksi uutispalvelu Cnet.
Nopeaa korjausta ongelmaan ei ole. Microsoft on julkaissut työkalun, joka estää hyökkäyksiä, mutta sitä ei levitetä automaattisesti mahdollisten yhteensopivuusongelmien vuoksi.
Maailman ohjelmatalojen – myös Microsoftin – täytyy etsiä dll-ongelmat sovelluksistaan ja korjata ne yksitellen.

Windows-sovellusten turva-aukon hyökkäyskoodi julkaistu, työkalu yrityksille.

2010-08-24T08:57:00.001+03:00

Windows sovelluksia vaivaa kriittinen haavoittuvuus. Sitä hyödyntävä hyökkäyskoodi julkaistiin eilen, joten tietoturva-asiantuntijoiden mukaan on kysymys päivistä, ennen kuin hyökkäyksiä aletaan nähdä.
Ongelma liittyy sovellusten tapaan käyttää ajonaikaisia kirjastoja. Useat ohjelmat kutsuvat dll-tiedostoja kokonaisten polkujen sijasta pelkällä tiedoston nimellä.
Rikolliset voivat hyödyntää haavoittuvuutta huijaamalla sovelluksen lataamaan dll-tiedoston, jolla on sama nimi kuin tarvitulla tiedostolla. Käyttäjän tietokone voidaan näin kaapata ja sille asentaa haittaohjelmia.
Microsoft on julkaissut maanantaina tietoturvatiedotteen asiasta. Yhtiö on kuitenkin ilmoittanut, ettei se aio julkaista erillistä paikkaa ongelmaan, sillä vika ei liity suoraan Windowsiin vaan sovellusvalmistajien tapaan rakentaa ohjelmiaan.
Ohjelmistojätti on kertonut tutkivansa parhaillaan omia sovelluksiaan selvittääkseen, vaivaako haavoittuvuus myös niitä.
Microsoft tarjoaa yrityskäyttäjille työkalun, joka rajoittaa dll-koodikirjastojen lataamista etäsijainneista, kuten usb-tikkumuistit, nettisivustot ja verkkoasemat. Työkalua ei aiota kuitenkaan jakaa Windowsin automaattisen päivitystoimiston kautta.

Mistä ostat tietotekniikkaa?

2010-08-23T14:03:00.000+03:00

Suomalainen pk-yritys käyttää liikevaihdostaan keskimäärin alle 5 prosenttia it-hankintoihin eli laitteisiin ohjelmistoihin ja palveluihin. Kuka ne investointieurot itselleen loppupeleissä kerää?
Lomien ja pikku hiljaa taakse jäävän taantuman jälkeen on monella pk-yrityksellä edessä tietotekniikkahankintoja. Taantumassa sinniteltiin vanhoilla koneilla ja ohjelmistoilla, mutta ennen pitkää hankinnat ovat ajankohtaiset. Pc:n keski-ikä on kolmesta viiteen vuotta, ja usein pc:n vaihtuessa myös siinä olevat ohjelmat päivittyvät.
Perinteinen hankintakanava on ollut ”valtuutettu it-kauppias”, jolla on joko ihan myymälä tai on aktiivisen myyntityön tuloksena onnistunut kauppaamaan laitteita ja ohjelmistoja asiakkaalle. Usein sama yritys tarjoa asiakkaalle tietotekniikan ylläpitopalvelua ja käyttöönottoprojekteja.
Tässä etuna on se, että myyjällä saattaa olla jonkunlainen ymmärrys asiakkaansa liiketoiminnasta, ja myyjä saattaa jopa aktiivisesti miettiä, mitkä uudet asiat voisivat asiakasta tämän liiketoiminnassa auttaa.
It-hankintoja voi tehdä myös netissä mutta myös enevässä määrin suurissa marketeissa. Jokainen yrityshenkilö on myös kuluttaja, ja raja kuluttajille tai yrityksille suunnatuissa laitteissa, varsinkin läppäreissä, on usein aika ohut.
Globaalisti nopeimmin kasvava pk-sektorin hankintakanava on operaattorit, joille on loogista pyrkiä myymään it-palveluita jo telepalveluita käyttävälle asiakkaalleen.
Mitä enemmän siirrytään peruslaitteista ohjelmistojen ja palveluiden suuntaan, asiakaspalvelun rooli kasvaa. Olisi kiva kysyä ”minkälainen ratkaisu sopii parhaiten omaan tarpeeseeni” tai ”miten tämä laite /ohjelmisto / palvelu auttaa minua tekemään työni mielekkäämmin (=paremmin/nopeammin) tai edustamaani yritystä menestymään?”
Asiakaspalvelijan ei kuitenkaan aina tarvitse olla fyysinen henkilö, mutta silloin esimerkiksi verkkokaupan pitää pystyä puhuttelemaan juuri minua.
Uskon hankintapaikkojen kirjon kasvavan tulevaisuudessa aina vaan lisää.
Milloin saamme ostaa Officen huoltoasemalta? Tai jos käytämme palkkahallintoa netin yli, miksi sama yritys ei tarjoaisi meille sähköpostiyhteyksiä? R-kioskilta taitaa jo pc:eitä saada.

Blogin kirjoittaja Jarkko Lainio vastaa Microsoftin tuotteiden myynnistä pk-sektoriin. Jarkolla on 20 vuoden kokemus It-alasta ja on toiminut ennen Microsoftia muun muassa kolmen eri yrityksen it-päällikkönä.

Älypuhelimen tietoturva

2010-08-10T14:15:00.001+03:00

Älypuhelimen katoaminen saattaa tuntua maailmanlopulta. Ensinnäkin monen sadan euron laite katoaa, mutta lisäksi vielä kaikki yhteystiedot, kalenteri, tehtävälistat ja valokuvat. Monet käyttävät puhelinta nykyään myös pankkiasioiden hoitamiseen, matkojen varaamiseen ja arkaluontoisten yritystietojen säilömiseen, joten puhelimen mukana saattaa kadota paljon yksityistä tietoa.
Osa tiedoista on sentään salasanojen takana turvassa, mutta sähköpostit, tekstitiedostot, kuvat ja monet muut tiedot ovat helposti löydettävissä.
Monet tietoturva-alan asiantuntijat ovatkin huolissaan siitä, miten huonosti älypuhelimien tiedot suojataan. Tietoturvayhtiö McAfeen mukaan kännykän kadottaminen on 15 kertaa todennäköisempää kuin läppärin, joten tietojen suojaaminen on erittäin tärkeää.

Kuin käteistä

Kadonnut älypuhelin saattaa pian olla epärehelliselle henkilölle yhtä mehevä löytö kuin kadonnut lompakko, sillä erilaiset langattomat maksutavat yleistyvät jatkuvasti.
Älypuhelinvarkaudet myös lisääntyvät jatkuvasti, sanoo PCWorld.

Puhelimen suojaaminen

NPD Groupin analyytikko Ross Rubin sanoo, että salasanan tai suojakoodin asettaminen älypuhelimeen on tietojen suojaamisen tärkeä ensiaskel, joka monilta usein unohtuu.
Salasanojen kiertämiseen on kuitenkin olemassa tekniikoita, joten muutakin tarvitaan. Seuraava suojakerros voisi olla esimerkiksi jäljitysohjelma.
Esimerkkeinä tästä on Microsoftin ilmainen My Phone Windows Mobile -puhelimille tai Applen Find My iPhone, joka vaatii 79 euroa vuodessa kustantavan MobileMe -synkronointi- ja varmuuskopiopalvelun tilaamisen. Androidille on tarjolla useita jäljityssovelluksia, kuten 15 dollaria eli noin 11 euroa maksava Theft Aware for Android.
Tietoturvayhtiö Kaspersky Labsin tuotemarkkinointijohtaja Peter Beardmoren mielestä edellä mainittuja tietoturvasovelluksia on vaikeaa myydä älypuhelinten omistajille. Hänen mielestään parempi vaihtoehto puhelimen suojaamiselle olisi yhdistää tietoturvaominaisuudet puhelimen kytkyliittymään tai nettiyhteyteen ja turvasta maksettaisiin kuukausittain pieni lisä.

Suojele puhelintasi niin kuin itseäsi

Tarjolla on myös sovelluksia, jotka osaavat sekä jäljittää puhelimen sijainnin, että etälukita sen, pyyhkiä puhelimen tiedot ja havaita sim-kortin vaihdon. Lukitsemisen jälkeen kännykän näytöllä näkyy pysyvästi oikean omistajan tiedot, ja miten puhelimen voi palauttaa tälle.
Esimerkkejä tällaisista sovelluksista ovat 30 dollarin (noin 23 euron) hintainen Kaspersky Mobile Security ja yrityskaupan myötä McAfeelle siirtynyt, 15 euroa vuodessa maksava WaveSecure.

-Älä tallenna arkaluontoista tietoa helposti luettavaan muotoon.

-Jos asetat puhelimen tiedoille salasanan, älä unohda sitä. Tiedonsuojaussovelluksissa ei ole takaovia ja ainoa keino ohittaa unohtunut salasana, on nollata puhelin, jolloin kaikki tiedot pyyhkiytyvät.

-Varmuuskopioi puhelimen tiedot tietokoneelle tai verkkopalveluun.

-Pidä puhelin turvallisessa paikassa. Älä jätä sitä yksinään vaikkapa kahvilan pöydälle edes siksi aikaa, kun haet sokeria.

-Kännykkävakuutus on myös yksi keino, vaikka se suojaakin vain laitteen eikä sillä olevia tietoja.

Windows 7:ään siirrytään yrityksissä vauhdilla.

2010-08-06T13:48:00.000+03:00

Kyselytutkimuksen perusteella kahdeksan prosenttia organisaatioista aloitti uuden järjestelmän käyttöönoton jo vuoden 2009 puolella. Market-Vision aiemmassa selvityksessä Vistaan oli siirtymässä samassa ajassa vasta reilut 10 prosenttia organisaatioista.
Vuoden 2010 alussa Windows 7:ään siirtymisen aloitti kyselyn perusteella 12 prosenttia organisaatioista. Noin 30 prosenttia suunnitteli aloittavansa käyttöönoton myöhemmin tänä vuonna. Noin 20 prosenttia aikoo siirtyä Windows 7:ään ensi vuonna. Viimeinen viidennes ei ollut vielä tehnyt päätöksiä.
Yleisimmäksi syyksi päivittää Seiskaan osoittautui Windows XP:n päivitysten ja tuen loppuminen aikanaan, millä päivitystä perustelee joka viides organisaatioista. Päivitystä perustellaan lisäksi käyttöjärjestelmän paremmalla tietoturvalla ja yhteensopivuudella uusien yrityssovellusten kanssa.
Market-Vision mukaan Windows 7:n lanseeraus osui sikäli onnistuneeseen väliin, että taantumassa moni pisti pc-hankintansa jäihin, ja nyt laitekaupan piristyessä tulee ajankohtaiseksi miettiä myös käyttöjärjestelmää uusissa koneissa.
Windows 7:ään ollaan valmiita siirtymään nopeasti, koska moni oli tehnyt periaatepäätöksen hypätä Vistan yli, arvioi Market-Vision johtava analyytikko Marko Rajamäki.

Pikakuvake haavoittuvuus päivittyy Windowsissa.

2010-08-02T11:07:00.002+03:00

Ohjelmistojätti Microsoft aikoo tuoda tänään saataville hätäpaikan, joka korjaa Windowsin pikakuvakkeisiin liittyvän kriittisen haavoittuvuuden. Yhtiö tiedotti asiasta tietoturvaryhmänsä blogissa torstaina.

Paikka on tarkoitus julkaista Suomen aikaa tänään noin klo 20.00.

Aukkoa voidaan hyödyntää räätälöimällä tarkoitusta varten erityinen pikakuvake. Se käynnistää haittaohjelman automaattisesti, kun käyttäjä laittaa hiiren osoittimen kuvakkeen päälle tai avaa pikakuvakkeen sisältävän kansion. Windowsin kaikki versiot ovat alttiita hyökkäykselle.

Microsoft julkaisee perinteisesti tietoturvapäivityksensä keskitetysti kerran kuukaudessa. Yhtiö perustelee kuitenkin tavallisesta aikataulusta poikkeamista sillä, että haavoittuvuutta on alettu hyödyntää netissä enenevissä määrin.
Viestintäviraston Cert-fi-tietoturvayksikkö suosittaa korjauksen asentamista viipymättä.

Android - sovelluksia uudella App Invertor työkalulla

2010-07-12T15:12:00.000+03:00

Google julkisti maanantaina uuden ohjelmistotyökalun, jolla lähes kuka tahansa voi tehdä sovelluksia Android-kännyköihin.
App Inventor -työkalun verkkosivuilla on video, jolla näytetään, miten helppoa sovellusten tekeminen on. Lisäksi sivulla on ehdoteltu, millaisia sovelluksia käyttäjät voisivat tehdä.
Ohjelmointitaitoja ei tarvita, sillä App Inventor kirjoittaa ohjelmakoodin sovelluskehittäjän puolesta. Käyttäjälle annetaan vaihtoehtoja, mitä sovellukseen voisi lisätä. Aloittaakseen kehittäjä tarvitsee Google-tilin, tietokoneen ja Android-pohjaisen laitteen.
Ei ole selvää, millaisia turvakeinoja Google on suunnitellut App Inventorin varalle, jotta palveluun ei pääse haittakoodia sisältäviä sovelluksia.
Työkalu esiteltiin ensi kerran voin vuosi sitten, mutta se tuli kaikkien saataville vasta nyt. Googlen mukaan mukana kehityksessä on ollut useita yliopistoja.

Verkkohyökkääjiä kiinnostaa pdf-lukijat ja selaimen lisäosat

2010-07-07T14:33:00.000+03:00

Päivittämättä jäävät tietokoneen lisäohjelmat kiinnostavat verkkohyökkääjiä. Yksityis-ja yrityskäyttäjiltä usein unohtuu päivittää pdf-lukijat tai selaimien lisäosat. Näistä ohjelmista löytyvät tietoturva-aukot kiinnostavat hyökkääjiä, koska automaattiset päivitykset käyttöjärjestelmissä pitävät koneet paremmin ajantasalla.

Kotikäyttäjä voi yleensä itse ladata ohjelmien uusimmat versiot valmistajien kotisivuilta tai ostaa atk tuki palvelun ja hyödyntää kotitalousvähennyksen atk-töistä. Selainlaajennusten lisäksi uusimpaan versioonsa kannattaa päivittää myös muut ohjelmat, haavoittuvuuksia löytyy myös muista ohjelmista.

Osallistu kilpailuun ja voita 50€ lahjakortti.

2010-07-01T19:02:00.000+03:00

Kerro miten sinun mielestä saisi kotitalousvähennyksen käyttömahdollisuuden tietokonehuolloista parhaiten asiakkaitten tietoisuuteen?

Osallistu keskusteluun Facebookin Digiklinikka-sivuilla ja samalla osallistut arvontaan 50€ lahjakortista verkkokauppa.com ;iin. Arvonta suoritetaan 31.07 ja voittajalle ilmoitetaan henkilökohtaisesti.

www.facebook.com/digiklinikka

Windows Xp;n kriittisen aukon kautta 10 000 hyökkäystä

2010-07-01T18:35:00.000+03:00

Lähes kuukausi sitten Googlen tietoturvatutkija Travis Ormandy löysi vakavan haavoittuvuuden Windows XP:stä. Google on hoputtanut Microsoftia korjaamaan aukon, mutta ohjelmistojätti ei ole siinä onnistunut. Yhtiön mukaan myöskään Ormandyn tarjoama hotfix-korjaus ei toimi oikein.
Nyt Microsoft kertoo blogissaan kirjanneensa yli 10 000 hyökkäystä, jotka on tehty hyödyntämällä Help and Support Centeristä löytyvää bugia.
”Aluksi näimme vain asiantuntijoiden tekemiä testejä, mutta muutama päivä aukon julkistamisen jälkeen ilmestyi oikeita hyökkäyksiä”, yhtiö kirjoittaa.
Haittasivustoilta laukaistut hyökkäykset ovat suurimmaksi osaksi peräisin Yhdysvalloista, Venäjältä, Portugalista, Saksasta ja Brasiliasta.
Tietoturvayhtiö Symantecin mukaan viime viikolla tapahtui eniten hyökkäyksiä, kertoo tietotoimisto IDG.
Hyökkääjät käyttävät aukkoa saastuttaakseen käyttäjän koneen haittaohjelmilla, kuten viruksilla, troijalaisilla ja Obitel-nimisellä sovelluksella. Nämä puolestaan lataavat vielä lisää haittaohjelmia, Microsoft kertoo.
Aukon löytäjä Travis Ormandya on arvosteltu siitä, ettei hän antanut Microsoftille enemmän aikaa korjata haavoittuvuutta. Hän kertoi siitä yhtiölle 5. kesäkuuta ja julkisti aukon jo viiden päivän kuluttua.
Kesäkuun kymmenentenä Microsoft julkisti vain ohjeita, miten apu- ja tukikeskuksen saa pois päältä.
Yhtiön seuraavien päivitysten pitäisi ilmestyä heinäkuun 13. päivänä.

Päivitys Adobe Reader- ja Acrobat-sovelluksiin

2010-06-30T18:58:00.000+03:00

Adobe Reader- ja Acrobat -sovelluksiin on julkaistu päivitys. Päivitys korjaa 17 haavoittuvuutta, joita hyväksikäyttämällä hyökkääjän on mahdollista saada haavoittuva sovellus palvelunestotilaan tai
suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuksia voi hyväksikäyttää houkuttelemalla käyttäjä avaamaan hyökkääjän muotoilema PDF-tiedosto.

Päivitys sisältää korjauksen myös kesäkuun alussa julkaistuun Adoben mukaan kriittiseen haavoittuvuuteen.

Android kaupan sovellus päästää urkkimaan tietojasi

2010-06-23T12:28:00.000+03:00

Noin 20 prosenttia Android market -sovelluskaupan sovelluksista avaa kolmansille osapuolille pääsyn arkaluontoiseen tai yksityiseen tietoon. Asia selviää tietoturvayhtiö SMobile Systemsin Android market -uhkaraportista. Asiasta kertoi ensimmäisenä Cnet.
Jotkin sovellukset kykenevät jopa soittamaan puheluja ja lähettämään viestiä ilman käyttäjän toimintaa. Raportista käy ilmi, että kolme prosenttia sovelluksista kykenee muun muassa lähettämään tekstiviestejä maksullisiin numeroihin, jotka laskuttavat suuria summia.
Useat sovellukset pääsivät lisäksi käsiksi muun muassa sähköpostien ja tekstiviestien sisältöön ja laitteen sijaintitietoon.
Android market –kaupassa on noin 48 000 sovellusta. Kaupan sovellusten turvallisuudesta on oltu huolissaan aiemminkin. Tammikuussa kerrottiin, että sovelluskaupassa oli kaupattu mobiilipankilta vaikuttanutta haittaohjelmaa, joka varasti erehtyneiden käyttäjien tunnistetietoja. ”Android-kauppa ei ole yhtä tarkkaan valvottu kuin Applen vastaava sovelluskauppa, vaan sen periaatteena on pikemminkin ’kaikki käy”, totesi tietoturva-asiantuntija Grahan Cluley tuolloin.

Mozillan sovellusten päivitykset korjaavat 11 haavoittuvuutta

2010-06-23T12:23:00.000+03:00

Mozilla on julkaissut kahdeksan turvallisuuspäivitystä, joilla korjataan yhteensä 11 haavoittuvuutta Firefox-selaimessa, Thunderbird-sähköpostiohjelmassa ja Seamonkey-ohjelmistopaketissa. Päivityksistä neljä on kriittisiä, ja niiden avulla hyökkääjän on mahdollista suorittaa omaa ohjelmakoodiaan kohdejärjestelmässä.

Selaimen päivitykset sisältävät myös useita vakautta parantavia tekijöitä, joiden avulla selain ei kaadu vaikka siihen asennetut lisäosat, kuten Adobe Flash, Apple Quicktime tai Microsoft Silverlight lakkaisivat toimimasta.

http://www.mozilla.org/security/announce/
http://www.mozilla.com/firefox/3.6.4/releasenotes/

Tietokoneen suojaus ukkoselta.

2010-06-18T15:48:00.000+03:00

Kesään kuuluu aurinkoisten päivien ohella myös ukonilmoja, ja salama saattaa iskiessään vaurioittaa herkkiä sähkölaitteita. Esim. taulutelevisiot ja tietokoneet.

Jos mobiililaajakaista tai adsl-liittymäsi mykistyy, pyri ensin selvittämään onko vika päälaitteessasi vai linjassa. Laitteen kunnon voit testata esim. tuttavan luona, alan liikkeessä tai ehjällä laitteella omassa pistorasiassa. Vaurioituneet sähköverkot saattavat puolestaan aiheuttaa toimintahäiriöitä matkapuhelinverkkoon. Jos internetyhteys ei toimi, kannattaa aina ensin tarkistaa johtojen kiinnitys modeemin ja tietokoneen sekä modeemin ja puhelinpistokkeen välillä. Tarvittaessa modeemi sekä tietokone tulee sammuttaa ja käynnistää uudelleen.

Jotta suurimmalta osin vältyttäisiin näiltä murheilta kannattaa hankkia laadukas vikavirtasuoja, joka suojaa tärkeitä puhelin- ja sähkölaitteita. Jos ukkonen on kuitenkin päässyt tuhoamaan tietokoneesi ja tarvitset tietokonehuoltoa tai tallennettujen tiedostojen palautuksessa apua, ota rohkeasti yhteyttä ja kysy apua.

Microsoft Office 2010 myynnissä

2010-06-15T19:54:00.000+03:00

Microsoft tiedotti tiistaina Office 2010 -ohjelmiston saatavuudesta kuluttajille. Huhtikuussa valmistunutta tuottavuusohjelmistoa myydään aluksi kymmenellä kielellä. Suomenkielinen versio tulee kauppoihin heinäkuussa.
Microsoft sanoo pyrkineensä Office 2010:llä helppoon ja yhteisölliseen arjen ja työn hallintaan. Sovellus käsittää muun muassa Word-tekstinkäsittelyn, PowerPoint-esitystyökalun ja Excel-taulukkolaskennan.
Yhtiö odottaa tuotteensa piristävän tietokonealan myyntiä. Ohjelmiston betatestaajista 75 prosenttia on ilmoittanut aikeensa hankkia ohjelman kuuden kuukauden sisällä sen myyntiin tulosta.
– Office-ohjelmistoja on asennettu tähän mennessä yli miljardiin tietokoneeseen, mikä tekee siitä maailman suosituimman tuottavuusohjelmiston. Tämä yhdistettynä testaajien positiiviseen palautteeseen sekä Windows 7:n menestystarinaan ennakoivat kaikkien aikojen parasta Office-julkistusta, tuotepäällikkö Terhi Jaakkola Suomen Microsoftista uskoo tiedotteessa.
Microsoft ei siis näytä edelleenkään pelkäävän, että julkistusta verkossa täydentävä ilmainen Office Web Apps söisi myyntiä.
Office Web Apps -selainsovellusten avulla joitakin Office-tiedostoja voi työstää rajoitetusti eri tietokoneilta käsin Windows Live SkyDriven tarjoaman tallennustilan avulla.
Lisäksi kauppoihin tulivat Visio 2010 ja Project 2010. Ensiksi mainittu on tarkoitettu teknisten piirustusten ja yrityskaavioiden luontiin. Jälkimmäinen on tarkoitettu projektien hallintaan.

Windows Xp;n käyttäjät valinnan edessä heinäkuussa

2010-06-15T19:49:00.000+03:00

Microsoft ilmoittaa, että Windows XP Service Pack 2:n käyttäjiltä loppuvat tietoturvapäivitykset 13. heinäkuuta.
Huomionarvoista on, että myöskään Internet Explorer -selaimen päivitykset eivät asennu, jos tietokoneessa on Service Pack 2.
”Asiakkaiden tulee asentaa Service Pack 3 -päivitys, mikäli haluaa saada tietoturvapäivityksiä myös jatkossa. Tämä koskee myös IE-selaimia”, kertoo Microsoftin edustaja uutistoimisto IDG:lle.
Service Pack 3 -päivityksellä varustettuja Windows XP -käyttöjärjestelmiä Microsoft lupaa tukea vuoteen 2014 asti.
Computerworld-lehden mukaan jopa puolet Windows XP:n yrityskäyttäjistä käyttää heinäkuussa vanhenevaa Service Pack 2 -versiota.
Jotta nettisurffailu säilyy heinäkuun jälkeenkin turvallisena, XP:n Service Pack 2 -käyttäjällä on käytännössä kolme vaihtoehtoa. Nämä ovat käyttöjärjestelmän vaihtaminen esimerkiksi linuxiin tai uudempaan Windowsiin, päivittäminen XP:n Service Pack 3:een tai luopumalla Internet Explorerin käytöstä ja siirtymällä vaikkapa Firefoxin, Chromen tai Operan käyttäjäksi.

Muistitikku ja muistikortti virukset

2010-06-11T18:12:00.002+03:00

Nyt oli kameravalmistaja Olympuksen vuoro kertoa, että muistikortille pääsi pujahtamaan virus. Ongelmakameroita ei ole toimitettu Suomeen.
Olympus on joutunut tiedottamaan asiakkailleen Japanissa, että yhteen Stylus Tough 6010 -kameran toimituserään eksyi saastunut microsd-muistikortti. Kysymys on noin 1700 kamerasta. Jos kameran kytkee Windows-tietokoneeseen, jossa on päällä autorun, tietokone saastuu.
Saksassa paljastui viime viikolla, että Samsungin uutta Wave-puhelinta oli jaeltu niin ikään saastuneen microsd-kortin kera. Tapausten samanaikaisuuden ja samankaltaisuuden vuoksi herää kysymys, onko tapauksilla tekemistä toistensa kanssa. Ei ole tiedossa, miten virus pääsi muistikorteille.

Tietoturvayhtiö Sophoksen asiantuntija Graham Cluley on käsitellyt uutta tapausta blogissaan. Hänestä valmistajien pitäisi kiinnittää enemmän huomiota laadunvarmistukseen. Viime aikoina viruksia ovat tahattomasti toimittaneet myös ainakin teleoperaattori Vodafone ja paristovalmistaja Energizer.
Olympuksen Suomen edustaja vahvistaa, että kameran sisäiset ongelmakortit toimitettiin ainoastaan yhtiön kotimarkkinoilla Japanissa. Suomeen ei saastuneita muistikortteja päässyt paitsi, jos joku epäonninen turisti sattui sellaisen kameran matkallaan poimimaan.
Kameravalmistajan tiedote on saatavilla japaniksi. Yhtiö pyytää tapausta "nöyrästi anteeksi".

Pienimuotoinen ohjeistus Muistitikun käytölle tästä.

Mobiilimittari kännykän nettinopeuksien mittaamiseen

2010-06-10T07:55:00.000+03:00

VTT julkisti ilmaisen Mobiilimittari.fi-palvelun. Teleoperaattorien lupauksia epäilevät matkapuhelinkäyttäjät voivat mitata liittymäänsä liitetyn laajakaistan internet-nopeutta ja tarkastella mittaustuloksia karttapohjalla verkkopalvelussa.
Mobiilimittari.fi-palvelu koostuu matkapuhelinsovelluksesta sekä www-palvelusta ja perustuu VTT:n toteuttamaan Java-pohjaiseen mobiilisovellukseen. Sovelluksella voidaan mitata mobiililaajakaistan tarjoamaa käytännön nettinopeutta eli nopeutta, jolla www-sivuja haetaan internetistä.
Matkapuhelimeen ladattu sovellus paljastaa yhteyden maksiminopeuden lisäksi tyypillisen ja alimman nopeuden tiedon lataukselle ja lähetykselle. Jos kännykässä on paikannusominaisuus, mittaustulokset voidaan esittää karttapohjalla.

iPhonea ei tuettu
VTT:n mukaan sovelluksen pitäisi toimia kaikissa Java- ja gps-tekniikkaa tukevissa matkapuhelimissa. Viimeisin versio on kuitenkin testattu toimivaksi vain Nokian eri malleissa.
Mobiilimittarin verkkopalvelussa valitellaan, ettei sovellus toimi vielä Applen iPhonessa. VTT kertoo syyksi resurssipulan. Parannusehdotuksia otetaan vastaan käyttäjiltä. Mittaustiedon keruu ja sen helpottaminen on tehtävälistalla päällimmäisenä.
Palvelu kertoi keskiviikkona teknisistä ongelmista, jotka ovat estäneet mittaustulosten täysimääräisen päivittämisen nettiin. Viimeisimmän tiedon mukaan ongelmien pitäisi olla korjaantumassa.
VTT:ssä odotellaan mielenkiinnolla, miten mobiilia laajakaistaa tulevaisuudessa kaupitellaan.

Microsoftin päivitykset korjaavat Officen ja Windowsin haavoittuvuuksia

2010-06-08T22:04:00.000+03:00

Microsoft on julkaissut kymmenen ohjelmistopäivitystä, joissa korjataan yhteensä 34 haavoittuvuutta Windows-, Internet Explorer, .NET Framework, Office-, SharePoint ja Exchange -ohjelmistoista.

Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta

http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-089.html

Kotitalousvähennys atk töistä

2010-06-07T09:24:00.001+03:00

Kerro miten sinun mielestä saisi kotitalousvähennyksen käyttömahdollisuuden myös tietotekniikasta parhaiten asiakkaitten tietoisuuteen?

Osallistu keskusteluun Facebookin Digiklinikka-sivuilla ja samalla osallistut arvontaan vikavirtasuojasta, jolla suojaat sähkölaitteesi kesän ukkosilta. Arvonta suoritetaan 21.06 ja voittajalle ilmoitetaan henkilökohtaisesti.

www.facebook.com/digiklinikka

Digita selvittää 450-laajakaistaliiketoiminnan jatkomahdollisuuksia

2010-06-06T21:00:00.001+03:00

Digita on päättänyt, ettei se itse enää jatka @450-laajakaistaliiketoimintaa. Kaupalliseen käyttöön 1.4.2007 avatun @450-verkon liittymämäärän kehitys ei ole vastannut odotuksia suhteessa koko maan kattavaan verkkoon. Päätelaitteiden tarjonta ja niiden saatavuus ovat olleet ennakoitua heikompaa. Keskusteluja liiketoiminnan jatkosta on käyty jo pidempään, ja Digita toivoo ratkaisun löytyvän kesän aikana.
”Olemme päättäneet luopua @450-laajakaistaliiketoiminnasta. Kartoitamme nyt eri vaihtoehtoja alan toimijoiden kanssa yhteistyössä ja katsomme, löytyykö liiketoiminnalle jatkajaa. Perusteet lopettamispäätökselle ovat selkeät - nykyisillä tilaajamäärillä ja kehityksellä positiivisen kassavirran luominen ei ole mahdollista”, sanoo johtaja Kari Risberg Digitasta.
Langaton @450-laajakaistaverkko on mobiili 450 MHz -taajuusalueen digitaalinen matkaviestinverkko, jossa Digita toimii verkko-operaattorina. @450-liittymiä on yhteensä vain yli 18 000. Niiden osuus kaikista laajakaistaliittymistä on marginaalinen, alle yhden prosentin. Tällä hetkellä voimassa olevat liittymät toimivat normaalisti ja palvelu jatkuu toistaiseksi. Digita tiedottaa asian etenemistä tarkemmin tuonnempana.

Digitan tiedote 01.06.2010

Microsoft paikkaa yli 30 turva-aukkoa

2010-06-04T09:36:00.000+03:00

Microsoftin kuukausittaiset tietoturvapaikkaukset tulevat ensi tiistaina. Tarjolla on kymmenen paikkaa, jotka korjaavat yhteensä 34 aukkoa Windowsissa, Officessa ja Internet Explorerissa.
Kuusi paikoista on tarkoitettu Windowsille ja Microsoft on luokitellut kaksi niistä kriittisiksi. Officelle on tarjolla kaksi korjausta, joista yksi korjaa sekä Windowsia ja Officea. Viimeinen paikka korjaa kriittisen aukon IE-selaimessa, kertoo Microsoft turvallisuuskeskuksensa blogissa.
Yhtiö sanoi, että kesäkuun tilkkitiistai käsittelee myös huhtikuussa löydettyä SharePoint-aukkoa, joka on jo osittain korjattu. Nyt julkistetaan viimeiset korjaukset. Samoin helmikuussa löydetty IE-aukko saa jonkinasteisen käsittelyn.

Lisäksi Microsoft muistuttaa Windows XP -käyttöjärjestelmän tuen loppumisesta heinäkuussa.

Hankkiudu eroon Windows XP:stä vuoteen 2012 mennessä

2010-06-02T14:12:00.000+03:00

Useimpien organisaatioiden pitäisi suunnitella ja testata Windows 7:n käyttöönottoa tänä vuonna, sanoo tutkimusyhtiö Gartner. Windows XP:stä pitäisi yhtiön mukaan yrittää päästä eroon vuoden 2012 loppuun mennessä.
Gartnerin analyytikoiden mukaan yritysten tulisi pikaisesti tehdä päätöksiä Windows-päivitysten suhteen.
”Useissa kyselyissämme 80 prosenttia vastaajista kertoi jättäneensä päivittämättä Vistaan. Windows 8 ei ole vielä näköpiirissä, joten nyt on korkea aika alkaa suunnitella 7-päivityksiä”, sanoo analyytikko Michael Silver.
Windows XP:stä on siirryttävä eteenpäin ennen kuin Microsoft lopettaa käyttöjärjestelmän tuen huhtikuussa 2014. Jos mahdollista, XP:stä olisi luovuttava vuoden 2012 mennessä, jolloin useiden ohjelmistojen uusimmat versiot eivät enää sovellu XP:lle, Gartner sanoo.

Kertarysäyksellä vai vaiheittain?

Organisaatioiden on myös päätettävä, miten päivitys hoidetaan. Joko kaikki järjestelmät korvataan yhdessä rysäyksessä tai vaiheittain.
Jos päivitys tehdään osissa, tärkeintä on päättää aloituspäivä. Yksityisten ohjelmistotarjoajien kanssa kannattaa keskustella siitä, koska ne voivat tarjota tarvittavaa Windows 7 -tukea sovelluksilleen ja testata niitä uudella käyttöjärjestelmällä.
Perinteisesti vaiheittain tehtävät päivitysprojektit saattavat kestää kauan ja kertarysäysprojektikin vie suunnitteluineen, testaamisineen ja pilotoimisineen useimmilta yhtiöiltä 12–18 kuukautta, sanoo Gartner. Kaikki organisaatiot eivät ehdi uudistaa kalustoaan analyytikoiden suosittelemassa aikataulussa, jos projekteja ei suoriteta ripeästi.
Tutkimusyhtiö suosittelee myös miettimään kahden järjestelmän ylläpitämisen aiheuttamia kustannuksia päivitysprojektia aloitettaessa.

Facebookin vaarallinen huijaus pakottaa tykkäämään

2010-06-02T14:08:00.002+03:00

Sadat tuhannet käyttäjät joutuivat viime viikonloppuna uuden Facebook -madon uhriksi.
Haittaohjelma leviää Facebookissa sivulla, joka huijaa tykkäämään sivusta eli klikkaamaan like-painiketta nähdäkseen sivun sisällön. Kun käyttäjä on langennut ansaan, toiminto asentaa troijalaisen ja suosittelee sivua myös uhrin ystäville.
Tietoturvatalo Sophos kertoo, että kyseessä on niin sanottu iFrame-hyökkäys.
Käyttäjän kiinnostus herätetään kertomalla viestissä esimerkiksi miehestä, joka on valokuvannut itseään kahdeksan vuoden ajan joka päivä. Mukaan liitettyä linkkiä klikkaava päätyy tyhjälle sivulle. Häntä pyydetään käyttämään hiiren painiketta jatkaakseen.
Jos sivua klikataan, sama viesti päätyy käyttäjän huomaamatta hänen omalle Facebook-sivulleen. Samalla henkilö päätyy vahingossa suosittelemaan huijaussivua myös kavereilleen.
Sophosin mukaan iFrame-hyökkäyksistä on tullut valitettavan yleisiä viime vuonna.
Tietoturvatalo suosittaa käyttäjiä pitämään silmällä Facebookin uutissyötteiden välittämiä tietoja omista toimistaan ja poistamaan mahdolliset epäilyttävät linkit.

Atk apu Sinun luonasi

2010-05-30T22:12:00.001+03:00

Atk apu

Meiltä saat atk apua, kun tietokone temppuilee.
Palvelemme sinua omassa konttorissa tai kodissasi.
Pääkaupunkiseudulla iltaisin ja viikonloppuisin sopimuksen mukaan.

-pöytäkoneet, kannettavat ja palvelimet
-windows 2000, Xp, Vista ja Windows 7
-lähiverkot Lan / Wlan
-tiedostojen palautukset

Aikaveloitus alkaen 39€ / h
Hinnat sis. alv 22%.
Muista hyödyntää kotitalousvähennys !

www.digiklinikka.fi

Hyödynnä Gmailin ilmainen tallennustila verkossa

2010-05-30T19:33:00.001+03:00

Googlen ilmaisessa GMail-sähköpostissa on valtavasti tilaa sähköpostiviesteille. Harva tarvitsee pelkästään sähköpostien varastointiin useita gigoja levytilaa. GMail Drive valjastaa GMailin näppäräksi verkkolevyksi.

GMail Drive on hyvin helppokäyttöinen. Se toimii Windows Explorerin laajennuksena, lisäten GMail Drive -verkkoaseman tavallisen verkkolevyn tavoin näkyviin.
Yhteys muodostetaan avaamalla GMail Drive -verkkoasema ja antamalla GMailin käyttäjätunnus ja salasana. Tiedot voidaan tallentaa halutessa, jolloin yhteys muodostuu aina automaattisesti verkkolevyä avatessa.
Yhteys on oletuksena suojattu ja tarvittaessa voidaan käyttää välityspalvelinta (proxy) kirjautumisessa. Muita asetuksia ei ole. Kirjautumisen jälkeen GMail avautuu, ja siihen voidaan kopioida tiedostoja yksinkertaisesti hiirellä vetämällä.
GMail Driven käytössä on tosin harmillinen varjopuoli. Jokaisesta kopioidusta tiedostosta tulee automaattisesti sähköpostiviesti, jonka liitteenä on verkkolevylle kopioitu tiedosto.
GMail Driven kehittäjä suosittelee suodattimen määritystä sähköpostiohjelmaan, jolla viestit voidaan siivota automaattisesti pois saapuneista. Ne tunnistaa helposti viestin aiheessa olevasta GMAILFS-sanasta.
Tiedoston nimi ei saa myöskään olla 65 merkkiä pidempi. Muuta valittamista ilmaisessa ohjelmassa ei kuitenkaan ole. Se toimii hyvin myös 64-bittisessä Windowsissa.

Ohjelman sivuille tästä.

Microsoft Outlook .pst tiedostojen luku ohjelma.

2010-05-27T18:03:00.000+03:00

Microsoft on julkaissut kaksi avoimen koodin ohjelmaa, joilla voi lukea Outlook-postiohjelmassa käytettäviä PST-tiedostoja. Julkaistun koodin avulla Outlookiin varastoituja tietoja voi entistä helpimmin hyödyntää muissa sovelluksissa ja siirtää muihin postijärjestelmiin.
Outlook tallentaa tavallisesti käyttäjän postit, yhteystiedot, tapahtumat ja muut tiedot yhdeksi PST-tiedostoksi, jota muut sovellukset eivät voi suoraan käsitellä. Tiedosto kasvaa helposti usean gigatavun kokoisiksi, ja tiedoston korruptoituminen voi johtaa kaikkien tietojen menetykseen.
Microsoft on aiemmin tarjonnut tietojen lukemiseen rajapintaa, joka kuitenkin toimii vain kun Outlook on asennettuna. Tietojen käsittelyyn on kehitetty myös riippumattomia kirjastoja kuten avoimen koodin libpst.

Lupauksia yhteensopivuudesta

Microsoft julkaisi helmikuussa PST:n rakenteesta kuvauksen, jonka perusteella kehittäjät voivat rakentaa omiin sovelluksiinsa PST-tuen. Tämä olisi kuitenkin käytännössä työlästä, sillä kuvaus on pitkä ja sitä on kritisoitu puutteelliseksi.
Toteutusta ei enää tarvitse tehdä itse, sillä yhtiö on nyt julkaissut valmiin C++ -kirjaston PST-tietojen lukemiseen. Samalla julkaistiin graafinen väline, jolla tiedostojen sisältöä voi tutkia. Kumpikin julkaisu tapahtui avoimella Apache-lisenssillä.
PST-tiedostojen kirjoittamista ei ole vielä toteutettu, mutta Microsoftin mukaan tämä on tulossa kirjastoon seuraavaksi. Kirjasto on muulta osin yhtiön mukaan valmis, ja siihen tullaan jatkossa tekemään lähinnä virheiden paikkauksia.

Yhteisöpalvelujen käyttäjät ovat houkutteleva kohde väärinkäytöksille

2010-05-26T08:48:00.000+03:00

Facebookissa ja Twitterissä levitetty haittaohjelmia

Eri yhteisöpalveluissa on jo pitkään esiintynyt palvelujen linkitysominaisuuksia hyödyntävää haittakoodia. Harmittomimmat näistä pyrkivät vain leviämään lisäämällä haitallisen linkin käyttäjän sivuille. Pahimmassa tapauksessa varomaton linkin klikkaaminen johtaa tietoja varastavan haittaohjelman asentumiseen.

Erityisesti Facebook- ja Twitter-palveluissa on levitetty viime aikoina erilaisia haittaohjelmia. Alla on kokoelma tietoturvayhtiöiden blogikirjoituksia viimeaikaisista tapauksista:

Tuttu lähettäjä luo väärää turvallisuuden tunnetta

Yhteisöpalveluissa haittaohjelmien leviämistä auttaa se, että "hauskat" tai kiinnostavat linkit näyttävät tulevan tutuilta käyttäjiltä. Todellisuudessa lähettäjäkin voi olla huijauksen uhri, ja todennäköisesti hän on erehtynyt asentamaan Facebook-sovelluksen tai klikkaamaan linkkiä, joka jakaa haitallisen sisällön edelleen hänen kontaktitiedoistaan löytyville käyttäjille.

Tutulta vaikuttava lähettäjä on tavallinen tapa vähentää viestin sisältöön kohdistuvia epäilyjä, ja sitä käytetään myös roskapostiviesteissä. Jo varhaiset roskapostia lähettäneet haittaohjelmat ovat osanneet poimia sähköpostiosoitteita käyttäjän osoitekirjasta ja käyttäneet niitä joko kohdeosoitteina tai väärennettyinä lähettäjän osoitteina. Myös tiettyihin organisaatioihin suunnatuissa kohdistetuissa hyökkäyksissä pyritään väärentämään viestin lähettäjä mahdollisimman luotettavaksi ja valitsemaan kohdeosoitteet ja viestin sisältö niin, etteivät ne herätä epäilyksiä.

Älä klikkaa kaikkea mahdollista!

Sekä sähköpostiviestien että yhteisöpalvelujen tarjoamiin linkkeihin kannattaa suhtautua epäilevästi siitä huolimatta, että ne näyttäisivät tulevan tutulta käyttäjältä. Jos lähetetyn linkin sisältö vaikuttaa saatetekstin perusteella vähänkin epäilyttävältä, olisi ennen linkin avaamista hyvä tarkistaa suoraan sen lähettäjältä, että mistä on kysymys. Siinä ei menetä paljonkaan jos jättää hauskan linkin avaamatta, mutta siten voi säästyä paljolta harmilta.

Harkitse sovelluksille annettavia oikeuksia

Facebook-palvelussa on melko monipuoliset mahdollisuudet rajoittaa omien tietojen näkymistä muille käyttäjille. Käyttäjän asentamat Facebook-sovellukset voivat kuitenkin kysyä lupaa käyttäjän tietojen käyttämiseen, jolloin ne voivat kiertää asetettuja tietojen näkyvyysrajoituksia.

Havaitut väärinkäytökset kannattaa ilmoittaa

Suurimmilla yhteisöpalvelujen tarjoajilla on hyvin määritellyt yhteystiedot väärinkäytösten ilmoittamiseen. Havaituista väärinkäytöksistä kannattaakin aina ilmoittaa. Myös CERT-FI ottaa vastaan ilmoituksia yhteisöpalveluihin liittyvistä tietoturvaloukkauksista.

Ericsson F3507g driver lg

2010-05-25T11:28:00.001+03:00

You can download wwan Ericsson F3507g XP driver for LG X110 G.A7HBV1 here

LG X110 Ericsson F3507g XP ajuri G.A7HBV1 voit ladata täältä

Windows XP-käyttäjä, onko versiosi päivitetty?

2010-05-24T13:32:00.000+03:00

Microsoft lopettaa tuotetuen Windows XP:n Service Pack 2:lle 13.7.2010. Yhtiö pyytää kaikkia SP2:n käyttäjiä päivittämään käyttöjärjestelmänsä Windows XP Service Pack 3:een (SP3) tai uudempaan versioon, kuten Windows 7:ään.
Tuen päättymisen jälkeen version käyttäjät eivät enää saa tietoturvapäivityksiä. Tietoturvapäivitysten loppuminen tarkoittaa käytännössä sitä, että tietokoneesta tulee altis hyökkäyksille, sillä haavoittuvuuksia ei enää paikata. Service Pack 2:lla pyörivä Windows XP on siis syytä päivittää heti, ennen kuin käyttöjärjestelmästä löytyy turva-aukkoja, joita verkkorikolliset ryhtyvät hyödyntämään.
Tietoturvayhtiö F-Securen Mikko hyppösen mukaan jopa 39 prosentilla yrityksistä on käytössään Windows XP:n SP2-versio. F-Securen kumppanien tekemien tutkimusten mukaan vastaava luku kuluttajien keskuudessa on 9-10 prosenttia.

Facebook-virus saastuttanut ehkä tuhansia koneita

2010-05-23T20:17:00.001+03:00

Tuhannet Facebookin käyttäjät ovat joutuneet tietokonevirusten uhriksi.

Ohjelmistoyritys Sophos kertoo viruksesta, joka leviää videon mukana. Videon saatteena on seuraavanlainen viesti:

this is hilarious! lol :P :P :P Distracting Beach Babes [HQ] Length: 5:32

Viestin saattaa löytää oman Facebook-profiilinsa seinältä, mutta kyseistä linkkiä ei todellakaan kannata avata.

Sophos neuvoo viruksen uhriksi joutuneita vaihtamaan salasanansa, poistamaan haittaviestin sekä skannaamaan

tietokoneensa tuoreesti päivitetyllä virustorjuntaohjelmalla.

Haavoittuvuus 073/2010: Joomla!:n päivitys korjaa neljä haavoittuvuutta

2010-04-28T22:21:00.000+03:00

28.4.2010

Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-073.html
Joomla! julkaisujärjestelmästä on löytynyt neljä haavoittuvuutta, joiden
avulla hyökkääjä voi hankkia luottamuksellista tietoa
kohdejärjestelmästä, saada oikeudettomasti pääsyn järjestelmään tai
ladata tiedostoja palvelimelle.

CVE-2010-1432 (http://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1432):
Haavoittuvuus kyselyiden palauttamissa tiedoissa
Haavoittuvuutta voidaan hyväksikäyttää muokkaamalla osoitekenttää
antamalla negatiivinen arvo tai alkuarvo kyselylle, jolloin PHP:n
notice-tyyppinen ilmoitus paljastaa tietoja järjestelmästä.

CVE-2010-1433 (http://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1433):
Haavoittuvuus tiedostotyypin tarkistuksessa
Jos asennussovellus on vielä palvelimella, hyökkääjän on mahdollista
ladata hyökkäystarkoituksessa tehtyjä tiedostoja palvelimelle.

CVE-2010-1434 (http://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1434):
Haavoittuvuus istunnon tunnisteiden muokkauksessa
Hyökkäystarkoituksessa tehdyllä sivustolla voi ohjata palvelun käyttäjän
Joomla!:lla toteutettuun palveluun ja saada tietoon käyttäjän istunnon
tunniste, session-id. Uudelleenohjausta voidaan käyttää
hyökkäystarkoituksessa tehdyn sivuston kautta autentikoitumiseen
Joomla!:lla toteutetun palvelun käyttäjänä.

CVE-2010-1435 (http://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1435):
Haavoittuvuus salasanan resetoinnissa
Käyttäjän resetoidessa salasanan käyttäen palvelun salasanan
resetointimekanismia esimerkiksi käyttäjän unohdettua salasanan,
resetointitiedot tallennetaan tietokantaan selväkielisenä. Selväkielistä
resetointiavainta voidaan käyttää esimerkiksi yhdistettynä
SQL-injektiohyökkäykseen.

HAAVOITTUVAT OHJELMISTOT:

- Joomla! versio 1.5.15 ja aikaisemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Joomla! version 1.5.16

Microsoft Office 2010 valmis myyntiin

2010-04-19T12:08:00.000+03:00

Microsoft on saanut Office 2010 -toimistosovelluspaketista valmiiksi tuotantovalmiin eli release to manufacturing -version.
Ohjelmistojätin Office-tuotteista vastaava johtaja Takeshi Numoto kertoo tärkeäksi luonnehtimastaan virstanpylväästä Office-kehitystiimin blogissa. Ohjelmiston rtm-versio tarkoittaa sitä, että ohjelmiston koodi on lukittu, eikä siihen enää tehdä muutoksia ennen levitykseen menoa.
Microsoftin mukaan marraskuussa 2009 julkaistu Office 2010:n julkinen beetaversio ladattiin 7,5 miljoonaa kertaa. Määrä on kolme kertaa suurempi kuin Office 2007:n beetaversion lataajien.
Office 2010 tulee Yhdysvalloissa kauppoihin kesäkuussa. Microsoft ei kertonut aikataulua muiden maiden osalta. Yrityssopimusasiakkaille ohjelmistopaketti tulee tarjolle jo huhtikuun lopussa tai toukokuun alussa, jolloin se tulee yritysmyyntiin Microsoftin kumppaneiden kautta.
Microsoftin verkkokaupassa ennakkotilattavissa olevan Office 2010:n Home and Student -version hinta on 149,99 dollaria. Home and business -version hinta puolestaan on 279,99 dollaria.´
Ohjelmistojätti sai perjantaina valmiiksi tuotantovalmiin version myös SharePoint 2010-, Visio 2010- ja Project 2010 -ohjelmistoista.

Vista-käyttäjä: tietoturvapäivityksesi loppuvat

2010-04-14T18:09:00.000+03:00

Microsoft lopettaa tänään tietoturvapäivitysten julkaisun Windows Vista -käyttöjärjestelmälle.
Vista-käyttäjien on joko asennettava service pack -päivityspaketti tai siirryttävä esimerkiksi Windows 7:n käyttäjäksi. Windows Vistalle on julkaistu sekä service pack 1- että service pack 2 -päivityspaketti. Sp2 voidaan kuitenkin asentaa vain tietokoneisiin, joihin on jo asennettu päivityspaketin ensimmäinen versio.
Microsoft varoitti turvapäivitysten loppumisesta jo helmikuussa. Vistan edeltäjä Windows XP puolestaan saa turvapäivityksiä heinäkuuhun saakka. Microsoft tukee yhtä pitkään myös Windows 2000 -käyttöjärjestelmää.
Tietoturvapäivitysten loppuminen tarkoittaa käytännössä sitä, että tietokoneesta tulee altis hyökkäyksille, sillä haavoittuvuuksia ei enää paikata. Service pack -päivitystä vailla oleva Vista on siis syytä päivittää heti, ennen kuin käyttöjärjestelmästä löytyy turva-aukkoja, joita verkkorikolliset ryhtyvät hyödyntämään.
Microsoft kehottaa Vista-käyttäjiä päivittämään vähintään Vista service pack 2:n. Yhtiö kuitenkin suosittelee päivitysongelman ratkaisuksi myös Windows 7:aan siirtymistä.
Microsoft antaa tukisivuillaan ohjeita käyttöjärjestelmän version selvittämiseksi sekä lisäohjeita esimerkiksi päivityspaketin asentamiseksi.

Microsoft paikkaa aika läjän haavoittuvuuksia

2010-04-12T14:40:00.000+03:00

Ohjelmistojätti Microsoft julkaisee ensi viikon tiistaina yhteensä 11 tietoturvapäivitystä. Windows-käyttöjärjestelmien, Office- ja Exchange-ohjelmistojen päivitykset tilkitsevät yhteensä 25 tietoturva-aukkoa.
Microsoftin edustaja kuvailee uutispalvelu IDG:lle turva-aukoista kahden olevan merkittäviä. Toinen korjauksista koskee viime kuussa uutisoitua F1-näppäin-ongelmaa, ja toinen korjaa Windows 7:n sekä Windows Server 2008 R2:n smb-protokollan (server message block) turva-aukon.
Haavoittuvuuksista viisi on luokiteltu kriittisiksi eli korkeimmalle tasolle neliportaisella asteikolla. Neljä tietoturva-aukoista on määritelty tärkeiksi, eli asteikon toiseksi korkeimmalle tasolle.
Neljä korjauksista on Windows 7 -käyttöjärjestelmälle. Mukana on myös paikkaus VBScript-F1-haavoittuvuudelle, vaikka ohjelmistojätti aiemmin kertoi, ettei kyseistä tietoturva-aukkoa ole Windows 7:ssä.
Päivityspaketti on suuri. Esimerkiksi viime kuussa yhtiö julkaisi kaksi tietoturvapäivitystä, jotka paikkasivat yhteensä kuusi haavoittuvuutta.
Microsoft julkaisee päivitykset tiistaina 13. huhtikuuta.

Osaatko käyttää Googlea oikein?

2010-04-10T22:33:00.000+03:00

Englantilainen teknologiatoimittaja ja it-ammattilainen Simon Mackie kirjoittaa New York Timesissa hämmästelevänsä usein sitä, että niin harvat osaavat käyttää Googlen kaikkia ominaisuuksia. Mackie listaa suosikkitoimintojaan:

1.Rajaa haku tietylle sivulle. Monilla nettisivuilla on hakutoiminto, mutta harvaa niistä käyttämällä löytää sivulta etsimänsä. Nettisivujen sisäisten hakumahdollisuuksien aukkoja paikkaamaan voi käyttää googlea. Kun googleen panee hakusanan ja sen perään kirjoittaa site: ja tietyn nettisivun, google hakee osumia vain mainitulta nettisivulta. (Esimerkiksi raha site: taloussanomat.fi)

2. Jos kaipaa määritelmää vaikka sivistyssanalle, voi kirjoittaa googleen komennon ”define:” ja sen perään haluamansa sanan. Vastauksena joukko määritelmiä vaihtelevalla menestyksellä.

3.Google laskimena. Hakukonetta voi käyttää laskimena kirjoittamalla siihen laskutoimituksen kuten esimerkiksi 110 * (654/8 + 3).

4.Kirjoittamalla hakukenttään "time" ja kaupungin nimen, google kertoo kyseisen kaupungin kellonajan.

5. Kirjoittamalla hakukenttään esimerkiksi 100 pounds in dollars, hakukone kertoo kuinka monta Yhdysvaltain dollaria saa sadalla punnalla.

6.Tiettyjen osumien poissulkeminen käyttämällä – toimintoa. Kirjoittamalla gogleen esimerkiksi "Taloussanomat" -raha, hakukone etsii sivuja, joilla mainitaan Taloussanomat mutta joilla ei esiinny sanaa "raha".

7.Tiettyä tiedostotyyppiä voi etsiä kirjoittamalla hakusanan ja perään filetype: ja siihen perään esimerkiksi "ppt" PowerPoint -tiedostojen löytämiseksi.

Pankkitroijalainen leviää, vaikka päivitykset ovat saatavilla

2010-04-01T16:16:00.000+03:00

Adobe Acrobatin ja Readerin vanhojenkin versioiden haavoittuvuuksia hyödynnetään, vaikka kaikkiin on saatavilla päivitykset.
Tietoturvayhtiö Panda Securityn tutkimusosasto Panda Labs sai muutama päivä sitten sähköpostin, jossa houkuteltiin nettisivulle linkin avulla, kerrotaan tutkimusosaston blogissa.
Tämä kyseinen linkki vei espanjalaiselle sivustolle, jolla voi varata hotelleja. Sivulle ilmestyi myös latausikkuna, jossa käyttäjää kehotettiin lataamaan tiedosto nimeltä 60.pdf.
Panda Labsilla oltiin kiinnostuneita ja tutkijat latasivat ja avasivat tiedoston. Pdf oli tyhjä ja se oli huono merkki.
Tiedosto sisälsi erilaisia haittakoodin pätkiä, jotka hyödyntävät useita eri Adoben Acrobat- ja Reader -versioiden haavoittuvuuksia.
Näiden haittakoodien avulla tietokoneella voidaan etäajaa komentoja.
Kaikkien löydettyjen haavojen paikat ovat olleet saatavilla jo melko pitkään, sillä haavoittuvuudet eivät ole uusia. Ne ovat kuitenkin tehokkaita, koska niitä hyväksikäytetään edelleen. Päivitä siis pdf-ohjelmistosi heti, jos sitä et ole vielä tehnyt.
Adobe Reader ja Acrobat olivat jo viime vuonna erittäin suosittuja kohteita verkkorikollisten keskuudessa.

Päivitys Applen AirPort Utility -sovellukseen

2010-04-01T11:11:00.000+03:00

Applen AirPort Utility -sovellusta käytetään Applen langattomien
AirPort-tukiasemien hallintaan. Sovelluksesta on löytynyt
ohjelmointivirhe jonka ansiosta tukiasemille luodut MAC-osoitepohjaiset
pääsylistat eivät välity oikein. Pääsylistojen puuttuminen mahdollistaa
tukiasemille aiotun suojauksen ohittamisen.

Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-061.html

CERT-FI

Macgyver muistitikku itsetuho-ominaisuudella

2010-03-31T14:32:00.001+03:00

Sveitsin armeijan linkkuveitsiä valmistava Victorinox on tuonut markkinoille usb-muistilla varustetun veitsen, jossa on poikkeuksellisen tehokkaat tietoturvaominaisuudet.
Victorinox Secureksi nimetyn muistitikkuveitsen tiedot on kryptattu 256-bittisellä aes-algoritmilla. Tikussa on myös sormenjälkitunnistin. Tunnistin on varustettu lämpöanturilla, joten yrityksen mukaan ”pelkällä ruumiista irrotetulla sormella ei pääse käsiksi muistin sisältöön”. Tosin mikään ei estäne irrotetun sormen lämmittämistä sopivasti vaikkapa nyrkin sisällä tai mikroaaltouunissa.
Muisti on varustettu itsetuho-ominaisuudella, joka hävittää muistisirun polttamalla, mikäli muistitikkua yritetään avata väkivalloin. Veitsessä on usb-muistin lisäksi muun muassa led-valaisin, kuulakärkikynä, sakset ja ruuvimeisseli.
Muistiveistä saa 8, 16 ja 32 gigatavun kapasiteetilla. 8 gigatavun malli maksaa noin 60 euroa.

Puhelimen katoamiseen kannattaa varautua

2010-03-31T14:27:00.000+03:00

Kännykän katoaminen tai varkaiden käsiin päätyminen voi aiheuttaa yllättävän paljon harmia, mutta varautumalla voit välttyä unettomilta öiltä.
PC World muistuttaa, että puhelimen kadottamisessa on itse asiassa kyse kolmesta eri asiasta: turvallisuudentunteen lisäksi itse laitteen menettämisestä ja laitteessa olevien tietojen päätymisestä vääriin käsiin.
1) Useimmissa puhelimissa - olipa kyseessä äly- tai vähemmän älykäs puhelin - on olemassa jonkinlainen mahdollisuus asettaa laitteeseen salasana.
Salasanan jatkuva näpyttely voi tuntua turhauttavalta, mutta toisaalta se voi ainakin osittain estää vieraan ihmisen pääsyn tekstiviesteihisi, sähköposteihisi ja Facebook-tiliisi.
2) Vakuutus voi korvata puhelimen esimerkiksi varkaustapauksessa. PC World huomauttaa, että vakuutuksen kautta saatua korvausta parempi vaihtoehto on useimmiten se, että kadonnut puhelin löytää tiensä takaisin omistajalleen. Vakuutuksen hinta riippuu muun muassa vakuutusyhtiöstä ja vakuutuksen omavastuusta.
Eri mobiilialustoille onkin olemassa sovelluksia, joiden avulla kadonneen puhelimen voi saada päästämän kovan hälytysäänen esimerkiksi lähettämällä siihen sähköpostin toisesta laitteesta, kuten Blackberryille tehty Where's My Phone -sovellus tekee. Tällöin puhelinta voi etsiä hälytysäänen perusteella tai puhelimen löytäjä voi palauttaa laitteen omistajalleen näytölle tulevien tietojen perusteella.
3) Varmuuskopiointi on sitä tärkeämpää, mitä enemmän sisältöä puhelimessa on. Yhteystietojen lisäksi puhelimen mukana voivat kadota muun muassa musiikkitiedostot, valokuvat, tärkeät sähköpostit ja kalenterimerkinnät.
Esimerkiksi Andoid-alustalle on olemassa sovellus, joka synkronoi puhelimen sisällön langattomasti palvelimelle, josta ne on tarvittaessa siirrettävissä vaikka kokonaan uuteen puhelinlaitteeseen. MyBackup Pro -sovelluksen hinta on viisi dollaria.
4) Kattavamman turvan laitteelleen haluava voi hankkia esimerkiksi WaveSecure-palvelun, josta on versiot Symbian S60-, Windows Mobile- ja Android-puhelimille sekä Blakcberryille. 20 dollarin vuosittaista maksua vastaan palvelu esimerkiksi jäljittää laitteen sijainnin ja tallentaa sen puheluhistorian. Lisäksi sen avulla voi ottaa varmuuskopion tai tyhjentää laite kaikesta sisällöstä.
Applella on iPhonelle vastaavanlainen ominaisuus osana MobileMe-palvelua.

Huijariohjelma yrittää sotkea Facebook-tilisi

2010-03-31T09:48:00.000+03:00

Tietoturvayhtiö F-Secure varoittaa huijausohjelmasta, joka väittää olevansa varta vasten Facebookille kehitetty virustorjunta-ohjelma. F-Secure muistuttaa, että sellaista ohjelmaa ei ole olemassakaan.

F-Secure kertoo blogisivuillaan yhtiön tutkijasta, joka oli nähnyt kyseisen ohjelman toiminnan ystävänsä Facebook-tilillä. Ohjelma sai vain aikaiseksi tuhoja. Ohjelma leviää mm. nimillä Antivirus in Focebook and F'acebook antivirus. Kummassakin nimessä on siis kirjoitusvirhe.

Mikäli ohjelman ottaa käyttöön, se laittaa uhrin kuva-albumiin tagin, jossa näkyy kuvake valheellisesta Antivirus-ohjelmasta. Ohjelma pyrkii leviämään uhrin kontaktien puolestaan klikatessa kyseistä kuvaketta. Linkkiä klikatessa ohjelma kysyy, että "sallitaanko pääsy". Alapuolella todetaan, että ohjelma ottaa tietoja käyttäjän profiilista, kuvista, ystävistä ja muusta sisällöstä toimiakseen.

Facebook on parhaillaan poistamassa ja estämässä kyseisten haittaohjelmien etenemistä.

Kriittinen päivitys IE:n kaikkiin versioihin tänään

2010-03-30T10:05:00.000+03:00

Microsoft julkaisee tänään kriittisen tietoturvapäivityksen Internet Explorer –nettiselaimeen.
Tietoturvapäivitys koskee IE:n 5-, 6-, 7- ja 8-versioita sekä Windowsin kaikkia versioita. Päivitys on luokiteltu kriittiseksi jokaisen version kohdalla.
Turvapäivityksellä tilkitään muun muassa Internet Explorerin 6- ja 7-versioissa oleva kriittinen haavoittuvuus, jota verkkorikolliset ovat hyödyntäneet jo useiden viikkojen ajan. Kyseisen aukon kautta on asennettu koneille muun muassa valheellisia virustorjuntaohjelmia ja troijalaisia. Haavoittuvuus ei kosketa Windows 7:n ja Internet Explorer 8:n käyttäjiä.
Microsoft kertoi viime viikolla, että haavoittuvuutta hyödyntävien hyökkäysten määrä on kasvanut voimakkaasti. Tietoturvayhtiö Qualysin ja nCircle Network Securityn asiantuntijat arvioivatkin, että aggressiivisten hyökkäysten lisääntyminen sai Microsoftin kiirehtimään päivityksen julkaisua. Sekä Qualysin teknologiajohtaja Wolfgang Kandek että nCircle Network Securityn johtaja Andrew Storms odottivat, että päivitys tulisi vasta myöhemmin.
Hyökkäyksissä käytetyn haavoittuvuuden lisäksi turvapäivitys paikkaa muita haavoittuvuuksia, jotka löytyvät selaimen kaikista versioista.

Firefoxissa vakava tietoturva-aukko

2010-03-22T10:48:00.000+02:00

Uudessa Firefox 3.6 -selaimessa on tietoturva-aukko, joka antaa hyökkääjille laajat oikeudet uhrin tietokoneella. Haavoittuvuuteen ei ole vielä korjausta.
Tietoturvayhtiö Secunia on varoittanut uudessa Firefox 3.6 -selaimessa olevasta tietoturva-aukosta. Secunia on luokitellut ongelman erittäin vakavaksi. Aukolle ei ole vielä julkaistua korjausta, joten kyse on niin sanotusta nollapäivähaavoittuvuudesta.
Firefox-selainta kehittävä Mozilla kertoo olevansa tietoinen aukosta, ja valmistelee uutta Firefox 3.6.2 -päivitystä, joka paikkaa haavoittuvuuden. Päivityksen pitäisi olla valmis maaliskuun loppuun mennessä.
Haavoittuvuus antaa hyökkääjälle mahdollisuuden suorittaa uhrin koneella omaa ohjelmakoodia.

Maaliskuun päivityspaketti Microsoftilta

2010-03-09T20:34:00.000+02:00

Microsoft on julkaissut kaksi tietoturvatiedotetta, jotka korjaavat yhteensä 8 haavoittuvuutta. Korjaukset ovat luokiteltu tärkeiksi.

Ensimmäinen tiedote (MS10-016)
CVE-2010-0265

Tämä tiedote liittyy Windows-käyttöjärjestelmien mukana tulevaan Windows Movie Maker -sovellukseen. Sama haavoittuvuus koskee myös Microsoft Producer 2003 -sovellusta. Windows Live Movie Maker -sovellus sen sijaan ei ole haavoittuva. Haavoittuvuuden avulla hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä haluamaansa ohjelmakoodia houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun tiedoston haavoittuvissa sovelluksissa.

Toinen tiedote (MS10-017)
CVE-2010-0257, CVE-2010-0258, CVE-2010-0260, CVE-2010-0261,
CVE-2010-0262, CVE-2010-0263, CVE-2010-0264

Tämän tiedotteen päivitykset korjaavat Microsoft Office Excel -sovelluksesta löytyneet seitsemän haavoittuvuutta. Haavoittuvuudet koskevat kaikkia tuettuja Excel-sovelluksen versiota sekä Windows- että
Mac OS X -käyttöjärjestelmille. Myös Microsoft Office SharePoint Server 2007 on haavoittuva mikäli palvelimelle on oletusarvoisesti tai erikseen asennettuna Excel-palvelu. Haavoittuvuuksien avulla hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä haluamaansa ohjelmakoodia houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun tiedoston.

Vanhemmissa Internet Explorer -selaimissa haavoittuvuus

2010-03-09T20:30:00.002+02:00

Microsoft tutkii haavoittuvuutta, joka liittyy Internet Explorer
- -selaimen tapaan käsitellä käytöstä poistettuja osoittimia. Tietyissä
tilanteissa haavoittuvuutta voi olla mahdollista käyttää hyväksi niin,
että hyökkääjä pääsee suorittamaan omaa ohjelmakoodia
kohdejärjestelmässä. Haavoittuvuutta voi käyttää hyväksi siten, että
käyttäjä tavalla tai toisella houkutellaan www-sivulle jossa on tietyllä
tavalla muokattua sisältöä.

Tämänhetkisen tiedon mukaan haavoittuvuus koskee Internet Explorer
- -selaimen versioita 6 ja 7. Internet Explorer 8 ei ole haavoittuva eikä
haavoittuvuus koske Microsoft Outlook, Microsoft Outlook Express ja
Windows Mail -sähköpostiohjelmia mikäli ActiveX-kontrollien ajaminen ja
Active Scripting -toiminto on estetty sähköposteja luettaessa.

Microsoft on julkaissut haavoittuvuudesta tietoturvatiedotteen
(http://www.microsoft.com/technet/security/advisory/981374.mspx).
Tiedotteen mukaan haavoittuvuutta käytetään hyväksi kohdistetuissa
hyökkäyksissä.

Chuck Norris hyökkää suojaamattomaan adsl-modeemiisi

2010-02-22T13:35:00.000+02:00

Itse Chuck Norris saattaa tehdä ei-toivotun vierailun adsl-modeemiisi tai reitittimeesi, jos olet unohtanut vaihtaa vakiosalasanan ja jättänyt laitteen etäylläpitomahdollisuuden päälle. Haitakkeen nimi tulee sen lähdekoodissa olevasta kommentista ”in nome di Chuck Norris” eli suomeksi "Chuck Norrisin nimessä".
Chuck Norris tarttuu MIPS-suorittimella varustettuihin reitittimiin, joissa on linux-pohjainen käyttöjärjestelmä. MIPS ja linux ovat erittäin tavallinen yhdistelmä nykyaikaisissa reitittimissä. Haitake ei tartu pelkästään modeemeihin ja reitittimiin. Myös MIPS/linux-pohjaiset satelliittitelevisiovastaanottimet ovat tulilinjalla.
Chuck Norrisin saastuttamia laitteita voidaan käyttää esimerkiksi hajautettuihin palvelunestohyökkäyksiin. Haitake mahdollistaa myös reitittimen dns-asetusten peukaloinnin, jolloin käyttäjä voidaan ohjata tietämättään tietojenkalastelusivustolle. Haitake jää asustelemaan laitteen ram-muistiin, joten sen poistamiseksi riittää pelkkä laitteen uudelleenkäynnistys.
Koska Chuck Norris perustuu vakiosalasanan arvaamiseen ja reitittimen etäkäyttöön, siltä on helppo suojautua. Kuten minkä tahansa laitteen kanssa, käyttäjän on suositeltavaa vaihtaa vakiosalasana uuteen, riittävän monimutkaiseen salasanaan. Tavallisen kotikäyttäjän on myös syytä kytkeä reitittimen etäylläpitomahdollisuus pois päältä.

Ilmainen virustorjunta tarjolla kaikille

2010-02-18T20:29:00.001+02:00

Ohjelmistojätti Microsoft tarjoaa käyttöjärjestelmilleen virusten ja haittaohjelmien torjumiseen tarkoitettua ohjelmistoa ilmaiseksi.
Microsoft Security Essentials on ladattavissa kaikille XP-, Vista- ja Windows 7 -käyttöjärjestelmille myös Suomessa tästä päivästä lähtien.
Ohjelmisto perustuu samaan teknologiaan kuin ohjelmistojätin yrityskäyttöön tarkoitettu Forefront Client Security -tietoturvaohjelmisto.
Security Essentialsin luvataan pyörivän myös vanhoilla ja pienitehoisilla koneilla, sillä ohjelma rajoittaa käyttämänsä muistin ja suoritintehon määrää. Ohjelma hyödyntää Microsoftin kokoamaa tietokantaa viruksista ja haittaohjelmista.