Digitoday

Valikko

Lasten suojausohjelmista on tullut yritysvakoilun välineitä

Suuren maailman "verkkovakoilu" on tullut nyt myös Suomeen: yli sata suomalaista yritystä on tähän mennessä tilannut verkosta Spector-"vakoiluohjelman", jota ainakin osa yrityksistä käyttää seuratakseen työntekijöidensä tietokoneen käyttöä. Lisäksi lukuisissa kodeissa ohjelmalla vakoillaan perheenjäsenten tekemisiä.
Yhdysvalloissa jopa 80 prosenttia yrityksistä seuraa ja valvoo työntekijöidensä tietokoneen käyttöä lokitiedostojen avulla. Tieto perustuu amerikkalaisen American Management Association (AMA) tutkimukseen vuodelta 2001.

Sama selvitys kertoi lisäksi, että 27 prosenttia amerikkalaisista yrityksistä on erottanut työntekijöitä liiallisen internetin tai sähköpostien käytön takia.

Liikenne- ja viestintäministeriön tutkimuksen mukaan Suomessa kaksi kolmannesta organisaatioista kerää sekä internetin että sähköpostin käyttöön liittyvää informaatiota säännöllisesti ja viidennes satunnaisesti.

Tämä on lokitietojen keräämistä, eikä sillä ole mitään tekemistä tämän artikkelin vakoiluohjelmien toimintojen kanssa. Tutkimus Sähköpostin ja Internetin käytön valvonnan kartoituksesta on luettavissa Liikenne- ja viestintäministeriön www-sivuilta.

Vakoiluohjelmat tulevat Suomeen

Käytännössä täysin huomaamattomasti toimivat ja sen vuoksi tietosuojan kannalta erittäin vaaralliset "vakoiluohjelmat" ovat leviämässä myös suomalaisyrityksiin ja -koteihin. Vakoiluohjelman avulla ohjelman asentaja voi seurata kaikkea kohteensa tietokoneellaan tekemiä toimintoja reaaliajassa.

Yleisimmin käytössä oleva vakoiluohjelma on SpectorPro, joka tarkkailee mitä toimintoja käyttäjä tekee tietokoneellaan ja internetissä. Spectorin voi asentaa joko yksittäiseen tietokoneeseen tai suoraan verkkoon. Toinen vastaava ohelma on eBlaster.

Spector kerää kaiken tietokoneelle kirjoitetun tiedon, kuten salasanat ja käyttäjätunnukset, se kopioi kaikki tiedot chattailusta ja sähköposteista, ja seuraa nettiliikennettä.

eBlaster toimii Spectorin kanssa yhteistyössä niin, että se lähettää Spectorin keräämät tiedot sähköpostitse ohjelman asentajan luettavaksi. SpectorPro ja eBlaster maksavat internetistä hankittuna noin 200 euroa. Ohjelmien ?laiton versio? on ladattavissa tiedostonjako-ohjelmilla, kuten Kazaalla ja DC++:lla.

Vakoiluohjelma on SpectorSoftin mukaan varmuudella käytössä tai sitä on kokeiltu ainakin sadassa suomalaisessa yrityksessä. Lisäksi ohjelmaa on ladattu suomalaisilta DC++ -hubeilta. On vain arvioiden varassa kuinka monesta töihin käytettävästä kotitietokoneesta Spector ja/tai eBlaster löytyy.

Kuka ohjelmaa käyttää?

Työnantaja voi asentaa eBlaster-ohjelman työntekijän koneelle ja seurata työntekijän tekemisiä, vaikka lomamatkansa aikana. Mustasukkainen aviovaimo voi asentaa ohjelmat miehensä koneelle, jolloin vaimo voi seurata miehensä chattailua rakastajattaren kanssa.

Ohjelmat voidaan asentaa kilpailevan yrityksen koneille, jolloin yritysvakoilu onnistuu helposti. Käyttötarkoituksia on lukemattomia.

Spectorin kaltaiset ohjelmat kehitettiin aikoinaan, jotta vanhemmat voisivat seurata lastensa tekemisiä tietokoneella. Mutta maailma muuttuu ja lapset kasvavat.

Kaikki tiedot tallentuvat

Spectorin toiminta on yksinkertaista. Ohjelma asennetaan halutulle tietokoneelle tai verkkoon. Asennus vie aikaa muutaman sekunnin ohjelman koon ollessa noin neljä megatavua.

Asennuksen aikana voidaan määrittää ohjelman asetukset ja näppäinyhdistelmä, jolla vain vakooja saa ohjelman avautumaan ja sen keräämät tiedot esille.

Spector tallentaa kohdekoneestaan esimerkiksi seuraavat tapahtumat:

- Kuvakaappaus tietokoneen ruudulta säännöllisin väliajoin
- Kopio kaikista sähköposteista: SMTP/POP3 Email, Hotmail, Yahoo, jne.
- Tiedot chattailusta, MSN Messengerin ja ICQ:n käytöstä jne.
- Kaikki mitä näppäimistöllä kirjoitetaan millä tahansa ohjelmalla
- Kaikki internet-sivustoilla käynnit yksityiskohtineen
- Lähettää sähköpostin asentajalle ja ottaa kuvakaappauksen ruudulta välittömästi, kun määritetty toiminto tapahtuu. Esimerkiksi, jos käyttäjä kirjoittaa "vihaan pomoani" ja paljon muuta

eBlaster lähettää viestejä

Jos ohjelman asentaja ei pysty käyttämään vakoiltavan tietokonetta, hän voi asentaa sille eBlaster-ohjelman, joka lähettää koneella tehdyt kirjoitukset ja tapahtumat sähköpostitse ohjelman asentajalle esimerkiksi 30 minuutin välein.

Asentaja voi siis itse oleskella vaikka ulkomailla ja samalla seurata ja vakoilla lähes reaaliajassa mitä työpaikalla tai kotona puuhataan. Käyttäjä ei todellakaan huomaa, että kone lähettää salaisia tietoja sähköpostitse vastaanottajalle.

EBlasterin lähetyksistä ei jää mitään jälkiä normaalilla tavalla havaittavaksi

Voiko ohjelmat havaita?

Käyttäjä ei pysty havaitsemaan ohjelmia millään normaalilla tavalla. Sitä ei löydy Tiedostonhallinnasta, sitä ei löydy Windowsin Tehtävienhallinnasta, ei RegEditistä, eikä mistään muualtakaan, ellei sitä osaa etsiä ohjelman toimintojen perusteella.

Uusimmat virustorjuntaohjelmistot tai palomuurit eivät havaitse Spectoria. Eivät myöskään Ad-Awaren tapaiset ohjelmistot.

Muutamia selvityksiä Spectorin toiminnoista ja varsinkin sen havaitsemiseen löytyy netistä, esimerkiksi tietoturvayhtiö Interhackin kotisivuilta. Sivulla on myös mielenkiintoinen maininta: vakoileeko SpectorSoft Spectorin käyttäjiä?

Paholainen on syntynyt

Netistä oli jo viime vuoden syyskuussa imuroitavissa ?root-kit? exe-tiedosto, joka esti kaikkia tietoturvaohjelmistoja havaitsemasta Spectoria tai eBlasteria, ja joka muutti myös ohjelmien toimintaa. Kyseinen tiedosto ei ole SpectorSoft-ohjelmatalon koodaama.

Ohjelman uusin versio xxxx_xxx.exe, päiväyksellä 3.2.2003 oli koekäytössämme. Tiedoston asennus koneelle tapahtui hetkessä levykkeeltä. Asennus onnistui yksittäiselle koneelle sekä verkkoon, vaikka kaikki mahdolliset suojaukset olivat päällä.

Asennuksen jälkeen Spectoria tai eBlasteria ei pysty havaitsemaan yksikään tietoturvaohjelmisto, kuten SpyCop, TrapWare, tai mikään muukaan vastaava ohjelma. Ainoastaan tarkka tietämys ja seuranta ohjelman toiminnoista voi antaa vihjeitä Spectorin olemassaolosta.

Ohjelma modifioi itse itseään ja piilottaa prosessit, joten eräs tapa yrittää paljastaa ja hävittää Spector on käynnistys puhtaalla käyttöjärjestelmällä. On syytä olla erittäin varovainen näiden exe-tiedostojen kanssa.

Koskaan ei voi olla varma kenelle koneella tapahtuneet tiedot ja toiminnot lähetetään eteenpäin. On myös mahdollista, että xxxx_xxx.exe lähettää koneen kaikki tiedot edelleen ohjelman tekijöille.

Varoituksia on kuulunut myös laittomien ohjelmaversioiden käytöstä ja asennuksesta, jolloin ohjelman asennuspakettiin on huomaamattomasti liitetty Spector ja eBlaster mukaan.

Laittoman ohjelman asennus koneelle on hyvin helppoa ja ohjelman poistaminen onnistuu helposti, mutta onko myös varma, ettei koneelle jäänyt siitä huolimatta Spectoria ja eBlasteria toimimaan salaa taustalla?

Onko vakoilu luvallista?

Voidaanko työntekijöitä siis vakoilla laillisesti? Vastaus on kyllä ja ei.

Henkilötietojen käsittelystä sovelletaan lakia yksityisyydensuojasta työelämässä. Viestintävirasto vastaa viestinnän luottamuksellisuudesta. Vakoilevan työnantajan osalta kyse voi siis olla rikoksesta viestinnän luottamuksellisuudesta ja esimerkiksi tietomurrosta.

Mutta on myös poikkeustilanteita; esimerkiksi Puolustusvoimat voivat perustellusti vakoilla työntekijöitään.

Jos havaitsee työpaikalla edellä kuvattua toimintaa eli Spector- ja eBlaster ohjelmien käyttöä, on syytä ottaa asia esille työpaikalla ja/tai ilmoittaa asiasta poliisille. Kannattaa kuitenkin tutustua edellä mainittuun Liikenne- ja viestintäministeriön tutkimukseen, koska esimerkiksi lokitiedostojen hyödyntäminen on sallittu työnantajalle.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    3. 3

      Kaksi vuotta sairaalassa ollut mies ajettiin oikeuden päätöksellä pois – ”Oli kuin hotellissa”

    4. 4

      Tarjan, 54, tutkinnosta alkoi nöyryyttävä työnhaku – ”Yhtäkään koulutusta vastaavaa työpaikkaa ei tarjottu”

    5. 5

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    6. 6

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    7. 7

      Upea Melania Trump varasti huomion tanssiaisissa – presidenttipari tanssi My Wayn tahtiin

    8. 8

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    9. 9

      Loimaalaisen Tommin Gambian-matka loppui lyhyeen: ”Sinne jäi rahat”

    10. 10

      Jorman 11-metrinen Trump-mobiili kiinnosti Washingtonissa – yksi asia sai pastorin murheelliseksi

    11. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    4. 4

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    7. 7

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    8. 8

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    9. 9

      Jasmin Mäntylä poseeraa topless-kuvassa pelkkä pyyhe lanteillaan – lähettää viestin Instagram-seuraajilleen

    10. 10

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    3. 3

      Kaksi vuotta sairaalassa ollut mies ajettiin oikeuden päätöksellä pois – ”Oli kuin hotellissa”

    4. 4

      Tarjan, 54, tutkinnosta alkoi nöyryyttävä työnhaku – ”Yhtäkään koulutusta vastaavaa työpaikkaa ei tarjottu”

    5. 5

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    6. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    4. 4

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää