Teknologia

Kannattaako tietokoneen kamera peittää teipinpalalla? Verkkohyökkääjä voi päästä käsiksi kotikoneen nettikameraan käyttäjän huomaamatta

HS etsii vastauksia lukijoiden kysymyksiin teknologiasta.

Valistuneet tietoturvaihmiset peittävät kannettavien tietokoneidensa kamerat teipinpalalla, jotta mahdollinen hyökkääjä ei näkisi mitään.

Mutta miten ylipäänsä on mahdollista, että joku pääsee käsiksi tietokoneesi nettikameraan?

Vastauksen selittää hakkeritapahtuma Disobeyn perustaja Benjamin Särkkä.

Yksinkertaisimmillaan vastaus on se, että hyökkääjä saa käskytettyä tietokonettasi.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Tietokone toimii sille annettujen käskyjen perusteella, ja käskyt on kirjoitettu koodiin.

Ohjelmointi eli koodaaminen on tapa kertoa tietokoneelle, mitä sen halutaan tekevän. Yleensä käyttäjä itse käskyttää konetta esimerkiksi klikkaamalla kuvakkeita, mutta kone voi alkaa totella myös ulkopuolelta tullutta koodinpätkää.

Hyökkääjä siis kirjoittaa koodia vaikka kotonaan, ja saa koodin verkon kautta ujutettua kohteena olevaan tietokoneeseen.

Benjamin Särkän mukaan hyökkääjä voi päästä käsiksi nettikameraan kolmella tavalla: Käyttäjän luvalla, tietokoneen haavoittuvuuden kautta tai ladattavaan ohjelmaan piilotetulla takaportilla.

Selaimelle, kuten Mozilla Firefox, Internet Explorer tai Safari, voi antaa oikeuden käyttää tietokoneen lisälaitteita. Lisälaitteita ovat esimerkiksi mikrofoni ja kamera. Tällaisia oikeuksia tarvitaan vaikka videopuheluissa.

Jos päätyy nettisivulle, jonka hyökkääjä on rakentanut, sivun koodiin on voitu upottaa käsky kameraoikeuksien pyytämiseen. Vakoilusivun ei tarvitse olla hyökkääjän rakentama, vaan se voi olla mikä tahansa sivu, jonka koodiin hyökkääjä on ensin päässyt käsiksi.

Kone tarvitsee kuitenkin luvan. Käyttäjä voidaan huijata antamaan lupa epämääräisellä pyynnöllä, johon klikkaamalla ”ok” antaakin luvan käyttää kameraa.

Tällaiselta hyökkäykseltä välttyy pysymällä kaukana epämääräisistä sivuista ja lukemalla tekstit ennen kuin klikkaa ”ok”.

Viruksentorjuntaohjelmat eivät aina huomaa selaimen kautta tehtyjä hyökkäyksiä. Kameran avaaminen perustuu käyttäjän käskyyn, jolloin virusohjelma olettaa että näin käyttäjä haluaa toimia.

Mikäli selainta ei ole päivitetty ja siinä on haavoittuvuuksia, kuten ohjelmien vanhoissa versioissa usein on, hyökkääjä voi saada haltuunsa koko tietokoneen. Tällöin hyökkääjä saa käskytettyä haavoittunutta selainta antamaan kameraoikeudetkin ilman käyttäjän lupaa.

Koko tietokoneen voi saada haltuun myös tiettyjen tietokoneohjelmien haavoittuvuuksien kautta. Särkän mukaan tuntemattomia haavoittuvuuksia käytetään lähinnä valtiollisella tasolla.

Tekniikka perustuu siihen, että jossain tietokoneen ohjelmistossa on aukko, jonka kautta tunkeutuja pääsee vaikuttamaan tietokoneen koodiin, eli käytännössä pystyy käskyttämään konetta.

Kolmas tapa joutua hyökkäyksen kohteeksi on ladata tietokoneelleen vahingossa ohjelma, joka sisältää takaportin.

Ohjelma voi vaikuttaa esimerkiksi normaalilta kuvankäsittelyohjelmalta, mutta siinä on ylimääräinen ominaisuus joka antaa hyökkääjälle väylän koneeseen. Tällaista ominaisuutta kutsutaan takaportiksi.

”Satunnaisesti esimerkiksi maksullisten ohjelmien laittomissa ilmaiskopioissa on takaportti”, Särkkä sanoo.

Viruksentorjuntaohjelmat huomaavat takaportit tietokoneella, koska ohjelma käyttäytyy oudosti. Viruksentorjunta saattaa kuitenkin huomata ongelman vasta pienellä viiveellä.

Särkkä lohduttaa huolestuneita: Verkkohyökkääjä ha­luaa äärimmäisen harvoin päästä käsiksi nimenomaan nettikameraan. Lisäksi EU:n alueella myytävissä kannettavissa tietokoneissa virtapiirit kulkevat niin, että kameran viereen syttyy valo aina kun kamera on päällä.

”Ainakin teoriassa kaikki valmistajat noudattavat tätä, jotta käyttäjä näkee aina milloin kamera on päällä”, Särkkä sanoo.

Mitä sinä haluaisit ymmärtää teknologiasta? HS:n teknologiatoimitus etsii kysymyksiin vastauksia. Lähetä kysymyksesi osoitteeseen teknologia@hs.fi tai käytä alla olevaa lomaketta.

    Seuraa uutisia tästä aiheesta

  • Teknologia
  • Tietoturva
  • Virve Rissanen

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Pentti Aaltonen, 92, ja Tellervo Aaltonen, 93, pitivät kahden viikon ajan kirjaa kotihoidosta: 14 päivää, 14 eri hoitajaa – ”Kyllä me yhdessä pärjäämme”

    2. 2

      HS:n selvitys paljastaa eduskunnan puurtajat ja poissaolijat – katso hakukoneesta, miten kukin edustaja osallistuu eduskunnan perustyöhön

    3. 3

      Peräti joka kolmas uudis­kodin ostaja löysi asunnostaan valitettavaa – asiakas­tyytyväisyys­tutkimuksen ykkös­rakentaja ja hännän­huippu kertovat, miksi kävi näin

    4. 4

      Korkea­kouluun voi päästä myös ilman pääsy­koetta tai todistus­valintaa – HS esittelee reiteistä jokaisen

      Tilaajille
    5. 5

      ”Trumpin kultti” joutuu puntariin

      Tilaajille
    6. 6

      Kuva: Viiden maan presidentit eläytyivät tunteella Islanti-peliin, järkytys paistaa Sauli Niinistönkin kasvoilta – kuvaaja kertoo salamana levinneen otoksen tallennushetkestä

    7. 7

      Kuvat näyttävät, miten hääpukumuoti on muuttunut vuosien varrella – 1980-luvun puvut ovat hapantuneet pahimmin: ”Kankaatkin tuntuvat vähän noloilta”

      Tilaajille
    8. 8

      Amerikkalaisen mediajätin johtaja kertoo, miksi Facebook hänestä riistää laatulehtiä ja miksi Aki Riihilahdesta tuli The Timesin kolumnisti

    9. 9

      Yhdysvalloissa valittiin maailman rumin koira – viisi vuotta pentu­tehtaassa viettänyt Zsa Zsa on esimerkki koirien vaarallisesta jalostamisesta

    10. 10

      Game of Thronesin suosikki­pariskunta meni oikeasti naimisiin, ja internet riemastui – kokosimme parhaat meemit seremoniasta

    11. Näytä lisää
    1. 1

      Kuvat näyttävät, miten hääpukumuoti on muuttunut vuosien varrella – 1980-luvun puvut ovat hapantuneet pahimmin: ”Kankaatkin tuntuvat vähän noloilta”

      Tilaajille
    2. 2

      Li Andersson HS:n mielipidepalstalla: Hyvinvointivaltiota uhkaa hyvin pärjäävien ymmärryksen puute

    3. 3

      Vaimo oli pitkällä raskaana, kun Pekka Ruuska karkasi biisintekoon Pariisiin – Rafaelin enkeli syntyi suuresta tuskasta ja muutti lopulta koko elämän

    4. 4

      Kuva: Viiden maan presidentit eläytyivät tunteella Islanti-peliin, järkytys paistaa Sauli Niinistönkin kasvoilta – kuvaaja kertoo salamana levinneen otoksen tallennushetkestä

    5. 5

      Game of Thronesin suosikki­pariskunta meni oikeasti naimisiin, ja internet riemastui – kokosimme parhaat meemit seremoniasta

    6. 6

      Isännöitsijä uhkasi: ”Joko koirat lähtevät tai te” – Voiko koiran haukunta todella viedä kodin alta?

    7. 7

      Vatsaonteloon kerääntynyt rasva paisuttaa vyötäröä ja on terveys­uhka – HS kokosi täsmä­ohjeet, joilla rasva alkaa häipyä viikoissa

      Tilaajille
    8. 8

      Yhdysvalloissa valittiin maailman rumin koira – viisi vuotta pentu­tehtaassa viettänyt Zsa Zsa on esimerkki koirien vaarallisesta jalostamisesta

    9. 9

      Valkoisen talon työn­tekijät avautuvat elämästä Washingtonissa: kaduilla solvataan eikä kukaan halua lähteä treffeille – lauantaina ravintolasta poistettiin Trumpin tiedottaja

    10. 10

      Ruotsi ja Saksa ajautuivat kuumaan käsirysyyn loppuvihellyksen jälkeen – ”He hieroivat tappiota kasvoihimme”

    11. Näytä lisää
    1. 1

      Keskellä Helsinkiä on 1800-luvulla rakennettu huvila ja siellä asuu 79-vuotias anarkisti

    2. 2

      Yli 7 000 suomalaisnaista vastasi HS:n orgasmikyselyyn – Tutkija löysi aineistosta mullistavan selityksen sille, miksi naiset eivät tule

      Tilaajille
    3. 3

      Kuuluuko astioista poistaa Iittala-tarra vai ei? Marjatta Sarpaneva vastaa – ja kertoo myös, millainen mies oli myyttinen sankari­muotoilija Timo Sarpaneva

    4. 4

      Vatsaonteloon kerääntynyt rasva paisuttaa vyötäröä ja on terveys­uhka – HS kokosi täsmä­ohjeet, joilla rasva alkaa häipyä viikoissa

      Tilaajille
    5. 5

      Vuosi, joka muutti kaiken – Näe ja koe historian hullu vuosi 1968 HS:n erikoisartikkelissa

    6. 6

      Lasikatto, joka oli liian paksu – HR-johtaja Mikala Larsen tarjosi lahjakkaalle naiselle huippu­pestiä ja järkyttyi kuultuaan vastauksen

      Tilaajille
    7. 7

      Helikopterivanhempien lapset pärjäävät muita huonommin koulussa ja sosiaalisissa taidoissa, paljasti tutkimus

    8. 8

      Suomen pienin kunta on katoamassa – ”Rahat loppuu, ihmiset loppuu, koulussa ei ole enää oppilaita”

    9. 9

      Juhana Vartiainen jakeli sosiaalisessa mediassa päättömältä kuulostavaa tarinaa siitä, ettei töitä oteta vastaan – Lauseesta ”Jos tämä on totta...” syntyi hassuttelun kultakaivos

    10. 10

      ”Miksi?” kysyi Ulla Donner romahdettuaan – Miksi parikymppisten sukupolvi uupuu ja masentuu kohtuuttomiin odotuksiin ja onnen tavoitteluun?

      Tilaajille
    11. Näytä lisää
    Uusimmat
    1. Juuri nyt
    2. ”Trumpin kultti” joutuu puntariin Tilaajille
    3. Korkea­kouluun voi päästä myös ilman pääsy­koetta tai todistus­valintaa – HS esittelee reiteistä jokaisen Tilaajille
    4. Kyllä, kansanedustajien poissaoloilla on väliä – mutta kuinka paljon?
    5. Erdoğan voittajaksi Turkin vaaleissa – presidentti saamassa entistä enemmän valtaa
    6. HS:n selvitys paljastaa eduskunnan puurtajat ja poissaolijat – katso hakukoneesta, miten kukin edustaja osallistuu eduskunnan perustyöhön
    7. Peräti joka kolmas uudis­kodin ostaja löysi asunnostaan valitettavaa – asiakas­tyytyväisyys­tutkimuksen ykkös­rakentaja ja hännän­huippu kertovat, miksi kävi näin
    8. 4 tuntia sitten
    9. Amerikkalaisen mediajätin johtaja kertoo, miksi Facebook hänestä riistää laatulehtiä ja miksi Aki Riihilahdesta tuli The Timesin kolumnisti
    10. Keinoäly ymmärtää jo suomea ja jopa murteita – puhetta tunnistava moottori muuttaa lääkärien sanelut pian suoraan tekstiksi
    11. Pentti Aaltonen, 92, ja Tellervo Aaltonen, 93, pitivät kahden viikon ajan kirjaa kotihoidosta: 14 päivää, 14 eri hoitajaa – ”Kyllä me yhdessä pärjäämme”
    12. Suomen kuningas­hanke meni 1918 aina vain hullummaksi: lopulta monarkiksi kutsuttiin vammautunut saksalais­prinssi Väinö I, joka ei edes halunnut tehtäväänsä ja jonka ulkonäköä suomalaiset kritisoivat Tilaajille
    13. Näytä lisää