Sotsiaalne tarkvara ja identiteedivargused

idvargus.jpgKäesoleval ajal koguvad kõikvõimalikud vikid ja veebipäevikud tohutu kiirusega populaarsust – veebipäevikute andmebaasis blog.tr.ee on juba umbes kaks tuhat kirjet. Siia hulka tuleks veel arvestada ka erinevad foorumid, kiirsuhtlustarkvarad, ajalehtede kommentaariumid ja muidugi ka Eesti (kuri)kuulsaim veebileht – Rate.

Enamik sotsiaalsest tarkvarast toimib usalduse põhimõttel, see tähendab, et sisselogimist – kasutaja autentimist – ei toimu. Ühest küljest on see küll mugav, samas on võimalik esineda kellena iganes. Mõningad sotsiaalse tarkvara liigid vajavad küll kasutaja autentimist, samas toimub see autentimine üle turvamata kanali. Seda ei saa aga sellise tarkvara loojatele ka pahaks panna, kuna selline tarkvara ongi mõeldud lihtsaks suhtlemiseks – ilma eriliste põhjuste ja tagajärgedeta.

Loe edasi: Sotsiaalne tarkvara ja identiteedivargused

Sotsiaalse tarkvara ohud

rate1.jpgViimasel ajal on tõusnud päevakorda teema teatavate veebilehtede keelamisest internetis. Põhjuseks see, et nendel veebilehtedel demonstreerivad ennast alaealised ning pedofiilid käivad omale ohvreid otsimas. Iseenesest pole teema uus – umbes 90te keskel oli samalaadne probleem kiirsuhtlusprogrammidega, kuid siis muutusid sellised programmid igapäevasemaks, sellega koos teadvustati riske ning ühtlasi hajus ka hirm.

Nii rate.ee kui ka kiirsuhtlusprogrammid ning lisaks veel ka paljud teised kuuluvad sotsiaalse tarkvara kategooriasse. See tähendab, et nad on mõeldud võimaldama inimestel kohtuda, ühenduda või koostööd teha läbi arvutipõhise kommunikatsiooni. Üldjuhul tekib taolise tarkvara ümber mingi kogukond, mis omab omaenese suhtlemismalle ja -reegleid.

Loe edasi: Sotsiaalse tarkvara ohud

“Tahad oma arvutisse värsket viirust? Kliki siia!”

Mis kõige kummalisem, inimesed klikivadki!

Belgia turvaspetsialist Didier Stevens kinnitab, et seda tegi tervelt 0,16% neist, kellele vastavasisulist reklaami näidati.

Didier nimelt üüris Google’i käest veidi reklaampinda ning pani üles reklaami: “Kas sinu arvuti on viirusevaba? Siin saad selle nakatada!”. Klikkija suunati saidile www.drive-by-download.info, kusjuures isegi saidi nimi viitab pahavarale, mis laaditakse pahatahtlikku lehekülge külastanud kasutaja arvutisse ilma tema nõusolekut küsimata.

Kõikidest neist ohumärkidest hoolimata klikkas kuue kuu jooksul sellist reklaami 409 inimest…

Kes veel ei usu, et vana hea Albaania viirus on päriselt ka olemas? 🙂

Vaenulik arvutifauna ja kuidas end selle eest kaitsta

computer-virus.jpgInternet on nagu džungel – sa ei jõua oma arvutit sinna õieti ühendadagi, kui kohe kargab igalt poolt välja parv agaraid elukaid, suuri ja päris pisikesi, kes sinu arvutit igast küljest närima hakkavad. Kuid ilma internetita ei saa ei tööl ega puhkehetkel, ning kui enam-vähem tead, kes ja millega sind seal varitseb, on ellujäämine märksa tõenäolisem kui pärisdžunglis.

Pahavaraks nimetatakse sellist tarkvara, mis on loodud selleks, et ilma omaniku teadmata tungida tema arvutisse ja/või seda kahjustada. Pahavara on mitut liiki: viirused, troojalased, ussid, nuhkijad, helistajad, õngitsejad ja palju muud. Pahavara ei teki ise, seda kirjutavad inimesed, keda ajendab kas uudishimu, soov huligaanitseda või sind sinu rahast ilma jätta. Millised ka poleks pahavarakirjutajate motiivid, on üks asi, mis nende loomingut ühendab – sa ei taha seda oma arvutisse.

Loe edasi: Vaenulik arvutifauna ja kuidas end selle eest kaitsta

Ära lase oma arvutit üle võtta!

computer_hacker.jpgVene häkkerite suhtluskeskkondades on Eesti-vastane hüsteeria ja script-kiddie-de (algaja “häkker”, kelle teadmised ja oskused piirduvad internetist leitud juhendite ja valmistööriistade kasutamisega) Eesti servereid pingima ässitamine asendunud vaikusega, üksikuid allesjäänud lärmajaid vaigistatakse leebelt, ent tõhusalt.

Mind teeb selline vaikus murelikuks. Ma ei usu hetkekski, et kord juba üleskeeratud vaen hajub äkki, lõplikult ja jälgi jätmata. Pigem kardan, et näilise vaikuse varjus käib pingeline töö, seda enam, et viimastest konkreetsetest teadetest võib järeldada, et 9. maiks kavandatakse Eesti riigiasutuste, valitsevate parteide ja võib-olla ka täiesti tavaliste kodulehekülgede massilist näotustamist – tõenäoliselt üritatakse nendele üles riputada faÅ¡ismi- ja/või Eesti valitsuse vastaseid loosungeid. Loe edasi: Ära lase oma arvutit üle võtta!

Lihtsad Windows XP ja 2003 nipid

Otsustasin ka ise mõned lihtsad, kuid olulised nipid siia kirja panna. Enamikele on need ehk ammu tuntud, kuid ehk leiate ka midagi uut ja huvitavat.

Selle õpetusega soovin anda väikese sissejuhatuse Windows XP juhtimistööriistade (Administrative Tools) paneelil olevale Computer Management (arvuti haldamine) tööriistale.

Keelake ebavajalikud kasutajad

Turvalisuse seisukohalt on oluline ära keelata ebavajalikud kasutajad. Kasutajate sisselogimisviisi ja mitmeid teisi seadeid saab muuta ka User Accounts (kasutajakontod) tööriistaga, kuid tegelikuks kasutajate keelamiseks tuleb minna Computer Management tööriista alamlehele System Tools – Local Users And Groups – Users. Seal kasutaja peal topeltklikkides avaneb dialoog, kus saate seada Account is disabled, mis keelabki selle kasutaja ligipääsu süsteemile. Samas kohas saab muuta ka teisi seadeid.

Loe edasi: Lihtsad Windows XP ja 2003 nipid