Digitoday

Valikko

Lasten suojausohjelmista on tullut yritysvakoilun välineitä

Suuren maailman "verkkovakoilu" on tullut nyt myös Suomeen: yli sata suomalaista yritystä on tähän mennessä tilannut verkosta Spector-"vakoiluohjelman", jota ainakin osa yrityksistä käyttää seuratakseen työntekijöidensä tietokoneen käyttöä. Lisäksi lukuisissa kodeissa ohjelmalla vakoillaan perheenjäsenten tekemisiä.
Yhdysvalloissa jopa 80 prosenttia yrityksistä seuraa ja valvoo työntekijöidensä tietokoneen käyttöä lokitiedostojen avulla. Tieto perustuu amerikkalaisen American Management Association (AMA) tutkimukseen vuodelta 2001.

Sama selvitys kertoi lisäksi, että 27 prosenttia amerikkalaisista yrityksistä on erottanut työntekijöitä liiallisen internetin tai sähköpostien käytön takia.

Liikenne- ja viestintäministeriön tutkimuksen mukaan Suomessa kaksi kolmannesta organisaatioista kerää sekä internetin että sähköpostin käyttöön liittyvää informaatiota säännöllisesti ja viidennes satunnaisesti.

Tämä on lokitietojen keräämistä, eikä sillä ole mitään tekemistä tämän artikkelin vakoiluohjelmien toimintojen kanssa. Tutkimus Sähköpostin ja Internetin käytön valvonnan kartoituksesta on luettavissa Liikenne- ja viestintäministeriön www-sivuilta.

Vakoiluohjelmat tulevat Suomeen

Käytännössä täysin huomaamattomasti toimivat ja sen vuoksi tietosuojan kannalta erittäin vaaralliset "vakoiluohjelmat" ovat leviämässä myös suomalaisyrityksiin ja -koteihin. Vakoiluohjelman avulla ohjelman asentaja voi seurata kaikkea kohteensa tietokoneellaan tekemiä toimintoja reaaliajassa.

Yleisimmin käytössä oleva vakoiluohjelma on SpectorPro, joka tarkkailee mitä toimintoja käyttäjä tekee tietokoneellaan ja internetissä. Spectorin voi asentaa joko yksittäiseen tietokoneeseen tai suoraan verkkoon. Toinen vastaava ohelma on eBlaster.

Spector kerää kaiken tietokoneelle kirjoitetun tiedon, kuten salasanat ja käyttäjätunnukset, se kopioi kaikki tiedot chattailusta ja sähköposteista, ja seuraa nettiliikennettä.

eBlaster toimii Spectorin kanssa yhteistyössä niin, että se lähettää Spectorin keräämät tiedot sähköpostitse ohjelman asentajan luettavaksi. SpectorPro ja eBlaster maksavat internetistä hankittuna noin 200 euroa. Ohjelmien ?laiton versio? on ladattavissa tiedostonjako-ohjelmilla, kuten Kazaalla ja DC++:lla.

Vakoiluohjelma on SpectorSoftin mukaan varmuudella käytössä tai sitä on kokeiltu ainakin sadassa suomalaisessa yrityksessä. Lisäksi ohjelmaa on ladattu suomalaisilta DC++ -hubeilta. On vain arvioiden varassa kuinka monesta töihin käytettävästä kotitietokoneesta Spector ja/tai eBlaster löytyy.

Kuka ohjelmaa käyttää?

Työnantaja voi asentaa eBlaster-ohjelman työntekijän koneelle ja seurata työntekijän tekemisiä, vaikka lomamatkansa aikana. Mustasukkainen aviovaimo voi asentaa ohjelmat miehensä koneelle, jolloin vaimo voi seurata miehensä chattailua rakastajattaren kanssa.

Ohjelmat voidaan asentaa kilpailevan yrityksen koneille, jolloin yritysvakoilu onnistuu helposti. Käyttötarkoituksia on lukemattomia.

Spectorin kaltaiset ohjelmat kehitettiin aikoinaan, jotta vanhemmat voisivat seurata lastensa tekemisiä tietokoneella. Mutta maailma muuttuu ja lapset kasvavat.

Kaikki tiedot tallentuvat

Spectorin toiminta on yksinkertaista. Ohjelma asennetaan halutulle tietokoneelle tai verkkoon. Asennus vie aikaa muutaman sekunnin ohjelman koon ollessa noin neljä megatavua.

Asennuksen aikana voidaan määrittää ohjelman asetukset ja näppäinyhdistelmä, jolla vain vakooja saa ohjelman avautumaan ja sen keräämät tiedot esille.

Spector tallentaa kohdekoneestaan esimerkiksi seuraavat tapahtumat:

- Kuvakaappaus tietokoneen ruudulta säännöllisin väliajoin
- Kopio kaikista sähköposteista: SMTP/POP3 Email, Hotmail, Yahoo, jne.
- Tiedot chattailusta, MSN Messengerin ja ICQ:n käytöstä jne.
- Kaikki mitä näppäimistöllä kirjoitetaan millä tahansa ohjelmalla
- Kaikki internet-sivustoilla käynnit yksityiskohtineen
- Lähettää sähköpostin asentajalle ja ottaa kuvakaappauksen ruudulta välittömästi, kun määritetty toiminto tapahtuu. Esimerkiksi, jos käyttäjä kirjoittaa "vihaan pomoani" ja paljon muuta

eBlaster lähettää viestejä

Jos ohjelman asentaja ei pysty käyttämään vakoiltavan tietokonetta, hän voi asentaa sille eBlaster-ohjelman, joka lähettää koneella tehdyt kirjoitukset ja tapahtumat sähköpostitse ohjelman asentajalle esimerkiksi 30 minuutin välein.

Asentaja voi siis itse oleskella vaikka ulkomailla ja samalla seurata ja vakoilla lähes reaaliajassa mitä työpaikalla tai kotona puuhataan. Käyttäjä ei todellakaan huomaa, että kone lähettää salaisia tietoja sähköpostitse vastaanottajalle.

EBlasterin lähetyksistä ei jää mitään jälkiä normaalilla tavalla havaittavaksi

Voiko ohjelmat havaita?

Käyttäjä ei pysty havaitsemaan ohjelmia millään normaalilla tavalla. Sitä ei löydy Tiedostonhallinnasta, sitä ei löydy Windowsin Tehtävienhallinnasta, ei RegEditistä, eikä mistään muualtakaan, ellei sitä osaa etsiä ohjelman toimintojen perusteella.

Uusimmat virustorjuntaohjelmistot tai palomuurit eivät havaitse Spectoria. Eivät myöskään Ad-Awaren tapaiset ohjelmistot.

Muutamia selvityksiä Spectorin toiminnoista ja varsinkin sen havaitsemiseen löytyy netistä, esimerkiksi tietoturvayhtiö Interhackin kotisivuilta. Sivulla on myös mielenkiintoinen maininta: vakoileeko SpectorSoft Spectorin käyttäjiä?

Paholainen on syntynyt

Netistä oli jo viime vuoden syyskuussa imuroitavissa ?root-kit? exe-tiedosto, joka esti kaikkia tietoturvaohjelmistoja havaitsemasta Spectoria tai eBlasteria, ja joka muutti myös ohjelmien toimintaa. Kyseinen tiedosto ei ole SpectorSoft-ohjelmatalon koodaama.

Ohjelman uusin versio xxxx_xxx.exe, päiväyksellä 3.2.2003 oli koekäytössämme. Tiedoston asennus koneelle tapahtui hetkessä levykkeeltä. Asennus onnistui yksittäiselle koneelle sekä verkkoon, vaikka kaikki mahdolliset suojaukset olivat päällä.

Asennuksen jälkeen Spectoria tai eBlasteria ei pysty havaitsemaan yksikään tietoturvaohjelmisto, kuten SpyCop, TrapWare, tai mikään muukaan vastaava ohjelma. Ainoastaan tarkka tietämys ja seuranta ohjelman toiminnoista voi antaa vihjeitä Spectorin olemassaolosta.

Ohjelma modifioi itse itseään ja piilottaa prosessit, joten eräs tapa yrittää paljastaa ja hävittää Spector on käynnistys puhtaalla käyttöjärjestelmällä. On syytä olla erittäin varovainen näiden exe-tiedostojen kanssa.

Koskaan ei voi olla varma kenelle koneella tapahtuneet tiedot ja toiminnot lähetetään eteenpäin. On myös mahdollista, että xxxx_xxx.exe lähettää koneen kaikki tiedot edelleen ohjelman tekijöille.

Varoituksia on kuulunut myös laittomien ohjelmaversioiden käytöstä ja asennuksesta, jolloin ohjelman asennuspakettiin on huomaamattomasti liitetty Spector ja eBlaster mukaan.

Laittoman ohjelman asennus koneelle on hyvin helppoa ja ohjelman poistaminen onnistuu helposti, mutta onko myös varma, ettei koneelle jäänyt siitä huolimatta Spectoria ja eBlasteria toimimaan salaa taustalla?

Onko vakoilu luvallista?

Voidaanko työntekijöitä siis vakoilla laillisesti? Vastaus on kyllä ja ei.

Henkilötietojen käsittelystä sovelletaan lakia yksityisyydensuojasta työelämässä. Viestintävirasto vastaa viestinnän luottamuksellisuudesta. Vakoilevan työnantajan osalta kyse voi siis olla rikoksesta viestinnän luottamuksellisuudesta ja esimerkiksi tietomurrosta.

Mutta on myös poikkeustilanteita; esimerkiksi Puolustusvoimat voivat perustellusti vakoilla työntekijöitään.

Jos havaitsee työpaikalla edellä kuvattua toimintaa eli Spector- ja eBlaster ohjelmien käyttöä, on syytä ottaa asia esille työpaikalla ja/tai ilmoittaa asiasta poliisille. Kannattaa kuitenkin tutustua edellä mainittuun Liikenne- ja viestintäministeriön tutkimukseen, koska esimerkiksi lokitiedostojen hyödyntäminen on sallittu työnantajalle.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Axl Smith rikkoi hiljaisuuden tuomion jälkeen – julkaisi kuvan saamastaan tappouhkauksesta

    2. 2

      Miksi Pärmäkoski putosi mitaleilta? Jari Isometsä sulki pois oletetun vaihtoehdon – ”Niin hullulta kuin se maallikon korvaan kuulostaakin”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Axl Smithin tuomioon jäi uhrien nimiä –  ainakin yksi haluaa poliisitutkinnan

    5. 5

      Ville Haapasalo täyttää 45 vuotta! Katso, mitä 26 vuotta Venäjällä tekee miehelle

    6. 6

      Mitä Marit Björgen kuiskasi Krista Pärmäkosken korvaan maalissa? Norjalaistähti paljasti lohduttavat sanat

    7. 7

      Helsingin käräjäoikeudelta karmea moka: julkaisi vahingossa Axl Smithin uhrien nimiä

    8. 8

      Säilytätkö rojua turhaan? Ainakin nämä 20 asiaa voit heittää surutta menemään

    9. 9

      Yksi uhreista ihastui Axl Smithiin syvästi – asiakirjat paljastavat surullisia yksityiskohtia suhteesta

    10. 10

      K-18, sisältää täysin sopimatonta kieltä! Nämä seksirunot eivät kelvanneet Kalevalaan

    11. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    3. 3

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    4. 4

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    5. 5

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    6. 6

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    7. 7

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    8. 8

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    9. 9

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    10. 10

      Axl Smith näytti kuvaamiaan seksivideoita laulaja Kasmirille

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Axl Smith rikkoi hiljaisuuden tuomion jälkeen – julkaisi kuvan saamastaan tappouhkauksesta

    2. 2

      Miksi Pärmäkoski putosi mitaleilta? Jari Isometsä sulki pois oletetun vaihtoehdon – ”Niin hullulta kuin se maallikon korvaan kuulostaakin”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Axl Smithin tuomioon jäi uhrien nimiä –  ainakin yksi haluaa poliisitutkinnan

    5. 5

      Ville Haapasalo täyttää 45 vuotta! Katso, mitä 26 vuotta Venäjällä tekee miehelle

    6. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    3. 3

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    4. 4

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    5. 5

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää