Digitoday

Valikko

Lasten suojausohjelmista on tullut yritysvakoilun välineitä

Suuren maailman "verkkovakoilu" on tullut nyt myös Suomeen: yli sata suomalaista yritystä on tähän mennessä tilannut verkosta Spector-"vakoiluohjelman", jota ainakin osa yrityksistä käyttää seuratakseen työntekijöidensä tietokoneen käyttöä. Lisäksi lukuisissa kodeissa ohjelmalla vakoillaan perheenjäsenten tekemisiä.
Yhdysvalloissa jopa 80 prosenttia yrityksistä seuraa ja valvoo työntekijöidensä tietokoneen käyttöä lokitiedostojen avulla. Tieto perustuu amerikkalaisen American Management Association (AMA) tutkimukseen vuodelta 2001.

Sama selvitys kertoi lisäksi, että 27 prosenttia amerikkalaisista yrityksistä on erottanut työntekijöitä liiallisen internetin tai sähköpostien käytön takia.

Liikenne- ja viestintäministeriön tutkimuksen mukaan Suomessa kaksi kolmannesta organisaatioista kerää sekä internetin että sähköpostin käyttöön liittyvää informaatiota säännöllisesti ja viidennes satunnaisesti.

Tämä on lokitietojen keräämistä, eikä sillä ole mitään tekemistä tämän artikkelin vakoiluohjelmien toimintojen kanssa. Tutkimus Sähköpostin ja Internetin käytön valvonnan kartoituksesta on luettavissa Liikenne- ja viestintäministeriön www-sivuilta.

Vakoiluohjelmat tulevat Suomeen

Käytännössä täysin huomaamattomasti toimivat ja sen vuoksi tietosuojan kannalta erittäin vaaralliset "vakoiluohjelmat" ovat leviämässä myös suomalaisyrityksiin ja -koteihin. Vakoiluohjelman avulla ohjelman asentaja voi seurata kaikkea kohteensa tietokoneellaan tekemiä toimintoja reaaliajassa.

Yleisimmin käytössä oleva vakoiluohjelma on SpectorPro, joka tarkkailee mitä toimintoja käyttäjä tekee tietokoneellaan ja internetissä. Spectorin voi asentaa joko yksittäiseen tietokoneeseen tai suoraan verkkoon. Toinen vastaava ohelma on eBlaster.

Spector kerää kaiken tietokoneelle kirjoitetun tiedon, kuten salasanat ja käyttäjätunnukset, se kopioi kaikki tiedot chattailusta ja sähköposteista, ja seuraa nettiliikennettä.

eBlaster toimii Spectorin kanssa yhteistyössä niin, että se lähettää Spectorin keräämät tiedot sähköpostitse ohjelman asentajan luettavaksi. SpectorPro ja eBlaster maksavat internetistä hankittuna noin 200 euroa. Ohjelmien ?laiton versio? on ladattavissa tiedostonjako-ohjelmilla, kuten Kazaalla ja DC++:lla.

Vakoiluohjelma on SpectorSoftin mukaan varmuudella käytössä tai sitä on kokeiltu ainakin sadassa suomalaisessa yrityksessä. Lisäksi ohjelmaa on ladattu suomalaisilta DC++ -hubeilta. On vain arvioiden varassa kuinka monesta töihin käytettävästä kotitietokoneesta Spector ja/tai eBlaster löytyy.

Kuka ohjelmaa käyttää?

Työnantaja voi asentaa eBlaster-ohjelman työntekijän koneelle ja seurata työntekijän tekemisiä, vaikka lomamatkansa aikana. Mustasukkainen aviovaimo voi asentaa ohjelmat miehensä koneelle, jolloin vaimo voi seurata miehensä chattailua rakastajattaren kanssa.

Ohjelmat voidaan asentaa kilpailevan yrityksen koneille, jolloin yritysvakoilu onnistuu helposti. Käyttötarkoituksia on lukemattomia.

Spectorin kaltaiset ohjelmat kehitettiin aikoinaan, jotta vanhemmat voisivat seurata lastensa tekemisiä tietokoneella. Mutta maailma muuttuu ja lapset kasvavat.

Kaikki tiedot tallentuvat

Spectorin toiminta on yksinkertaista. Ohjelma asennetaan halutulle tietokoneelle tai verkkoon. Asennus vie aikaa muutaman sekunnin ohjelman koon ollessa noin neljä megatavua.

Asennuksen aikana voidaan määrittää ohjelman asetukset ja näppäinyhdistelmä, jolla vain vakooja saa ohjelman avautumaan ja sen keräämät tiedot esille.

Spector tallentaa kohdekoneestaan esimerkiksi seuraavat tapahtumat:

- Kuvakaappaus tietokoneen ruudulta säännöllisin väliajoin
- Kopio kaikista sähköposteista: SMTP/POP3 Email, Hotmail, Yahoo, jne.
- Tiedot chattailusta, MSN Messengerin ja ICQ:n käytöstä jne.
- Kaikki mitä näppäimistöllä kirjoitetaan millä tahansa ohjelmalla
- Kaikki internet-sivustoilla käynnit yksityiskohtineen
- Lähettää sähköpostin asentajalle ja ottaa kuvakaappauksen ruudulta välittömästi, kun määritetty toiminto tapahtuu. Esimerkiksi, jos käyttäjä kirjoittaa "vihaan pomoani" ja paljon muuta

eBlaster lähettää viestejä

Jos ohjelman asentaja ei pysty käyttämään vakoiltavan tietokonetta, hän voi asentaa sille eBlaster-ohjelman, joka lähettää koneella tehdyt kirjoitukset ja tapahtumat sähköpostitse ohjelman asentajalle esimerkiksi 30 minuutin välein.

Asentaja voi siis itse oleskella vaikka ulkomailla ja samalla seurata ja vakoilla lähes reaaliajassa mitä työpaikalla tai kotona puuhataan. Käyttäjä ei todellakaan huomaa, että kone lähettää salaisia tietoja sähköpostitse vastaanottajalle.

EBlasterin lähetyksistä ei jää mitään jälkiä normaalilla tavalla havaittavaksi

Voiko ohjelmat havaita?

Käyttäjä ei pysty havaitsemaan ohjelmia millään normaalilla tavalla. Sitä ei löydy Tiedostonhallinnasta, sitä ei löydy Windowsin Tehtävienhallinnasta, ei RegEditistä, eikä mistään muualtakaan, ellei sitä osaa etsiä ohjelman toimintojen perusteella.

Uusimmat virustorjuntaohjelmistot tai palomuurit eivät havaitse Spectoria. Eivät myöskään Ad-Awaren tapaiset ohjelmistot.

Muutamia selvityksiä Spectorin toiminnoista ja varsinkin sen havaitsemiseen löytyy netistä, esimerkiksi tietoturvayhtiö Interhackin kotisivuilta. Sivulla on myös mielenkiintoinen maininta: vakoileeko SpectorSoft Spectorin käyttäjiä?

Paholainen on syntynyt

Netistä oli jo viime vuoden syyskuussa imuroitavissa ?root-kit? exe-tiedosto, joka esti kaikkia tietoturvaohjelmistoja havaitsemasta Spectoria tai eBlasteria, ja joka muutti myös ohjelmien toimintaa. Kyseinen tiedosto ei ole SpectorSoft-ohjelmatalon koodaama.

Ohjelman uusin versio xxxx_xxx.exe, päiväyksellä 3.2.2003 oli koekäytössämme. Tiedoston asennus koneelle tapahtui hetkessä levykkeeltä. Asennus onnistui yksittäiselle koneelle sekä verkkoon, vaikka kaikki mahdolliset suojaukset olivat päällä.

Asennuksen jälkeen Spectoria tai eBlasteria ei pysty havaitsemaan yksikään tietoturvaohjelmisto, kuten SpyCop, TrapWare, tai mikään muukaan vastaava ohjelma. Ainoastaan tarkka tietämys ja seuranta ohjelman toiminnoista voi antaa vihjeitä Spectorin olemassaolosta.

Ohjelma modifioi itse itseään ja piilottaa prosessit, joten eräs tapa yrittää paljastaa ja hävittää Spector on käynnistys puhtaalla käyttöjärjestelmällä. On syytä olla erittäin varovainen näiden exe-tiedostojen kanssa.

Koskaan ei voi olla varma kenelle koneella tapahtuneet tiedot ja toiminnot lähetetään eteenpäin. On myös mahdollista, että xxxx_xxx.exe lähettää koneen kaikki tiedot edelleen ohjelman tekijöille.

Varoituksia on kuulunut myös laittomien ohjelmaversioiden käytöstä ja asennuksesta, jolloin ohjelman asennuspakettiin on huomaamattomasti liitetty Spector ja eBlaster mukaan.

Laittoman ohjelman asennus koneelle on hyvin helppoa ja ohjelman poistaminen onnistuu helposti, mutta onko myös varma, ettei koneelle jäänyt siitä huolimatta Spectoria ja eBlasteria toimimaan salaa taustalla?

Onko vakoilu luvallista?

Voidaanko työntekijöitä siis vakoilla laillisesti? Vastaus on kyllä ja ei.

Henkilötietojen käsittelystä sovelletaan lakia yksityisyydensuojasta työelämässä. Viestintävirasto vastaa viestinnän luottamuksellisuudesta. Vakoilevan työnantajan osalta kyse voi siis olla rikoksesta viestinnän luottamuksellisuudesta ja esimerkiksi tietomurrosta.

Mutta on myös poikkeustilanteita; esimerkiksi Puolustusvoimat voivat perustellusti vakoilla työntekijöitään.

Jos havaitsee työpaikalla edellä kuvattua toimintaa eli Spector- ja eBlaster ohjelmien käyttöä, on syytä ottaa asia esille työpaikalla ja/tai ilmoittaa asiasta poliisille. Kannattaa kuitenkin tutustua edellä mainittuun Liikenne- ja viestintäministeriön tutkimukseen, koska esimerkiksi lokitiedostojen hyödyntäminen on sallittu työnantajalle.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    3. 3

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    4. 4

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. 6

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    7. 7

      Sebastian Ahon ja Teuvo Teräväisen joukkuekaverilta harvinainen haastattelu – yhä tabu NHL:ssä?

    8. 8

      BBC: Piispan vihkiminen päättyi katastrofiin Nigeriassa – ainakin 60 kuoli

    9. 9

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    10. 10

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. 6

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    7. 7

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    8. 8

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    9. 9

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    10. 10

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    3. 3

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    4. 4

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. Näytä lisää