Kännykkävirukset leviävät erityisesti massatapahtumissa, jossa ihmisiä kokoontuu yhteen. Ne kulkeutuvat bluetoothin välityksellä helposti, sillä se toimii langattomasti eri laitteiden välillä.
"Bluetooth on standardisoitu eli tietyllä periaatteella toimiva langaton tiedonsiirtotapa", F-Securen Oulun tuotepäällikkö Timo Salmi määrittelee. "Koska se on standardisoitu, voidaan samaa tiedonsiirtomekanismia käyttää hyvin erilaisten laitteiden välillä."
"Bluetooth-kantama on 20-30 metriä kännykän ympärillä. Tällä säteellä virus leviää vähän niin kuin flunssa", F-Securen tutkimusjohtaja Mikko Hyppönen sanoo. "Erityispiirteenä bluetooth-viruksissa onkin se, että ne leviävät poikkeuksellisen hyvin massatapahtumissa."
"Ilosaarirockissa oli kyseessä hybridivirus, joka levisi sekä bluetooth-yhteyksien että multimediaviestien kautta", Hyppönen kuvailee. "Se oli venäläinen Commwarrior-virus, joka leviää bluetoothin välityksellä päivällä ja alkaa yöllä lähetellä itseään ikään kuin multimediaviestin liitetiedostona puhelinluettelon numeroihin."
Virukset eivät koskaan tule huomaamatta, Hyppönen sanoo. Jos esimerkiksi tulee kahvilaan bluetooth kytkettynä päälle ja jollakin toisella on kahvilassa taskussaan saastunut kännykkä, jossa on bluetooth päällä, tarttuu virus, kun puhelin tulee saastuneen puhelimen kantaman päähän.
Toistuva viesti saa vastaamaan kyllä
Puhtaan puhelimen näytölle ilmestyy kysymys, haluaako vastaanottaa bluetooth-viestin. Tämä jää yleensä ensin huomaamatta, sillä puhelin ei hälytä millään tavalla. Puhelimella ei kuitenkaan voi tehdä mitään, ennen kuin on vastannut kysymykseen.
Jos kysymykseen vastaa ei, tulee sama kysymys uudelleen. "Siksi ihmiset yleensä vastaavat viestiin kyllä", Hyppönen perustelee. "Sen jälkeen tulee muita kysymyksiä, kuten haluatko asentaa ohjelman. Lopulta ihminen alkaa vastailla kyllä, että pääsisi eroon viestistä."
Tämä on kuitenkin väärä tapa, jolla omakin kännykkä saa viruksen ja alkaa lähettää sitä eteen päin. "Tämä ei enää näy käyttäjälle. Yleensä viruksen huomaa siitä, että akku kuluu nopeasti tai kun kaverit alkavat ihmetellä saamiaan viestejä."
Oikea toimintatapa tällaisessa tilanteessa on kävellä ulos kahvilasta, jolloin viesti häviää. "Tämä ei ole kovinkaan loogista. Harvoin tulee mieleen, kun kännykkä kysyy outoa kysymystä, että pitäisi lähteä pois", Hyppönen selittää.
Virus tarttuu, kun bluetooth on päällä
Jo tarttunut virus on poistettava. Huollossa tämä tapahtuu usein nollaamalla puhelin. Toisena vaihtoehtona on käyttää virustorjuntaohjelmaa, jolla saa sekä torjuttua että poistettua tartunnan. Sellaista virusta ei vielä ole tullut vastaan, jota ei kännykästä pois saisi.
Virukset toimivat vain osassa kännyköitä. "Käytännössä kohteena on sellaiset Symbian-pohjaiset älypuhelimet, joiden käyttöjärjestelmänä on Series 60 2nd edition", Hyppönen kertoo.
"Viimeisimmässä kännykkätyypissä käytetään kuitenkin uudempaa Series 60 3rd edition -käyttöjärjestelmää, johon yleisimmät kännykkävirukset eivät leviä, sillä siinä on sisään rakennettu virustorjuntaohjelma. Suuri osa Suomessakin käytössä olevista älypuhelimista on kuitenkin vanhempaa, haavoittuvampaa mallia."