Macin ja iPhonen tietoturva vielä hyvällä mallilla

maanantai 8. helmikuu 10 - Niko Antin - Jätä kommentti

Peliksi naamioitu haittaohjelma tuhosi tiedostoja Galagan hengessä (Kuva: Symantec)

Virukset, haittaohjelmat ja troijalaiset puhuttavat tänään alkavalla tietoturvaviikolla. Macistit voivat edelleen suhtautua erilaisiin tietoverkon uhkiin kohtuullisen huolettomasti, sillä terve järki pitää lierot useimmiten loitolla.

Viime vuonna Macien ja iPhonen haittaohjelmia tai tietoturva-aukkoja pulpahti tietoturvayhtiö Integon mukaan esiin aiempaa enemmän, mutta suurimman osan niistä voi välttää kaihtamalla piraattiohjelmia ja muistamalla päivittää ohjelmistonsa tasaisin väliajoin.

Intego nostaa vuotta 2009 luotaavassa The Year in Mac Security -tietoturvaraportissaan (pdf) esiin muutaman suurempaa huomiota keränneen troijalaisen. Torrent-sivuistoilla jaetuissa iWork 09:n ja Photoshop CS4 for Macin piraattiversioissa lymysi iServices-troijalainen ja epämääräisillä pornosivuilla tarjottiin videokoodekkia, joka oli oikeasti RSplug-niminen troijalainen. RSplugista löydettiin vuoden aikana useita eri versioita.

Intego nostaa viime vuodesta esiin myös pelin muotoon rakennetun haittaohjelman, jossa käyttäjä tuhosi pelin kautta omia tiedostojaan. Tosin tästä varoitettiin pelissä näkyvästi.

iPhone-käyttäjiä vaivasit viime vuonna ennen kaikkea iPhone OS -käyttöjärjestelmästä löydetyt tietoturva-aukot. Keskeisin oli tekstiviesteihin liittynyt bugi, jonka avulla sai haltuunsa osan iPhonen toiminnoista. Muut tietoturvayhtiö Integon esiin nostamat haittaohjelmat tai haavoittuvuudet koskettavat vain niitä, jotka ovat murtaneet eli ns. jailbreakanneet iPhonen käyttöjärjestelmän ajamaan kaikenlaisia ohjelmia. Näistäkin selvisi yksinkertaisesti vaihtamalla pääkäyttäjän salasanan.

F-Securen päätutkijan Mikko Hyppösen mielestä Macin turvallisuuteen on kaksi syytä.

- Ensinnäkin, Macin käyttäjäkunta on huomattavasti pienempi kuin Windowsin, joten haittaohjelmien kirjoittaminen sille ei ole yhtä kiinnostavaa. Toiseksi, hyökkääjät ovat laiskoja. Heidän osaamisensa ja kokemuksensa on Windows-puolelta, joten he jatkavat haittaohjelmien tekemistä sille. Jos he tekevät tarpeeksi tulosta kirjoittamalla haittaohjelmia Windowsille, miksi pitäisi vaihtaa johonkin toiseen, Hyppönen pohtii Cnetin haastattelussa.