Helppo keino: Näin poistat viruksen digiboksistasi

Cert-fi -tietoturvayksikön mukaan suomalaisten nettiin kytketyistä digibokseista on löydetty haittaohjelmia, joita rikolliset käyttävät verkkohyökkäyksiin.

Viestintävirastoon kuuluvan Cert-fi -tietoturvayksikön mukaan jo kymmenien suomalaisten digibokseilla on haittaohjelmia, jotka osallistuvat nettihyökkäyksiin.

Haittaohjelmat ovat tarttuneet internetiin kytkettyihin digibokseihin, joissa ei ole kunnollisia tietoturvasuojauksia. Cert-fin mukaan laitteissa on yleensä jokin Linux-käyttöjärjestelmän versio, jonka päälle on toteutettu laitteen oma ohjelmisto.

Haittaohjelma pyrkii murtautumaan internetiin kytkettyihin digi-tv-laitteisiin käyttämällä hyväkseen laitteiden oletussalasanoja ja joissakin laitteissa olevia ohjelmistohaavoittuvuuksia.

Haittaohjelmien saastuttamat koneet ottavat yhteyttä niitä komentavaan palvelimeen, tässä tapauksessa hyökkääjän hallitsemalle irc-kanavalle, ja ottavat sieltä komentoja.

Löytäminen vaikeaa, poistaminen helppoa

Ainakin tähän mennessä löytyneiden haittaohjelmien poistaminen on ollut helppoa, sillä virran katkaisu digiboksista on hävittänyt haittaohjelman laitteen muistista.

Haittaohjelman havaitseminen on sen sijaan vaikeampaa, ja se onnistuu oikeastaan vain nettiliikennettä analysoimalla.

Haittaohjelmat voi torjua muuttamalla kotiverkon asetuksia ja piilottamalla laitteet julkisesta verkosta.

Digiboksien, televisioiden tai muiden viihde-elektroniikan laitteiden ohjelmistojen päivittäminen tai nettiyhteyden käyttö ei yleensä vaadi sitä, että niihin sallitaan verkosta päin otettavat yhteydet. Laitteet kannattaakin kytkeä kodin lähiverkkoon siten, että internetistä tulevat suorat yhteyspyynnöt estetään esimerkiksi palomuurilla, Cert-fi tiedottaa.