Tietoturva nyt!

14.7.2007

Mobiiliviruksilta on helppo suojautua

CERT-FI on saanut viitteitä yksittäisistä mobiilivirushavainnoista Joensuun Ilosaarirockin kävijöiden keskuudessa. Saamiemme tietojen mukaan kyseinen virus on pyrkinyt leviämään Bluetooth-yhteyden ja multimediaviestien välityksellä. Viruksen käyttäytyminen viittaa jo muutama vuosi sitten ensimmäisen kerran havaittuun CommWarrior-virukseen. Jos festivaalikävijä ei ole vastaanottanut ja sen jälkeen asentanut puhelimeensa mitään ohjelmia festivaalien aikana, mitään pelkoa tartunnasta ei ole.

Mobiilivirukset tarttuvat vain niin sanottuihin älypuhelimiin. Mobiilivirustartunnoilta on useimmiten helppo suojautua. Pitämällä Bluetooth-yhteyden suljettuna tai näkymätön-tilassa, Bluetoothin välityksellä tarttuvat virukset eivät pääse mobiililaitteeseen. Pääsääntöisesti Bluetooth-yhteys kannattaa käynnistää vain silloin, kun on aikeissa siirtää tiedostoja ja yhteys on hyvä sammuttaa tiedostonsiirtojen valmistuttua. Ei myöskään kannata hyväksyä sellaisia Bluetooth-tiedostonsiirtoja, joiden alkuperästä ei ole täysin varma. Jos puhelimessa Bluetooth on päällä ja näkyvissä-tilassa sekä lähistöllä on Bluetooth-yhteyden kautta leviävän mobiiliviruksen saastuttama laite, puhelimeen tulee usein jatkuvia tiedostonsiirtoyrityksiä ja tiedostonsiirron hylkäämistä seuraa välittömästi uusi ilmoitus siirrettäväksi tarjottavasta tiedostosta. Tässä tilanteessa helpointa on poistua paikalta Bluetoothin kantomatkan (useimmiten n. 10 - 20 metriä) ulkopuolelle, jolloin tiedostonsiirtoyritykset lakkaavat ja puhelimen Bluetooth-yhteyden voi asettaa pois päältä. Mikäli puhelimeen saapuu multimediaviesti, joka sisältää tuntemattoman tiedoston, on tiedoston avaamisessa hyvä käyttää suurta harkintaa erityisesti, jos kyseessä on puhelimeen asentuva ohjelma (puhelinmallista riippuen esimerkiksi .sis tai .cab -päätteinen tiedosto).

Pääsääntöisesti mitään Bluetooth-yhteyden kautta tai multimediaviestinä vastaanotettuja tiedostoja ei ole suositeltavaa asentaa puhelimeen, vaikka lähettäjä olisi tuttu, ellei ole täysin varma tiedoston alkuperästä. Nykyisin tunnetut mobiilivirukset eivät kykene tartuttamaan puhelinta, jos käyttäjä ei itse asenna niitä puhelimeensa.

Jos tartunta osuu kohdalle, varminta on viedä puhelin huoltoliikkeeseen tai käyttää mobiililaitteille tarkoitettuja virustorjuntaohjelmistoja. Myös internetistä löytyy hyviä ohjeita mobiilivirusten poistamiseen, mutta tällöin poistettavana oleva virus on itse tunnistettava ja ohjeiden seuraaminen vaatii hieman syvällisempää osaamista.

Lisätietoa

Sivua päivitetty 14.07.2007

Tulostusversio