Tietoturva-asiantuntija Kauto Huopio Viestintävirastosta arvelee, että keskiverto internetin käyttäjä ei joudu merkittävästi kärsimään uusimman verkkomadon vaikutuksista.
Lovsan-tietokoneviruksen on määrä aktivoitua lauantaina 16. elokuuta. Se on jo aiemmin levinnyt eri puolille maailmaa. Madon tarkoituksena on tukkia amerikkalaisen Microsoft-yhtiön palvelimia lähettämällä roskaliikennettä.
"Emme odota mitään radikaalia tapahtuvaksi. Jotakin hidastumista voi esiintyä, mutta keskiverto käyttäjä ei sitä todennäköisesti huomaa", Huopio rauhoitteli perjantaina.
Huopio kertoo, että Lovsan-mato etenee kellonajan perusteella. Se aktivoituu, kun tietokoneen päivämääräksi vaihtuu 16. 8. tai kone käynnistetään uudelleen. Monet koneet olivat jo kuluvalla viikolla ohittaneet tämän päivämäärän, sillä kellot eivät ole oikeassa ajassa.
"Suomalaiset internetpalvelujen tarjoajat ovat tällä kertaa harvinaisen tietoisia vaarasta ja seuraavat tilannetta tarkasti. Omat varotoimet on tehty. Lisäksi Microsoftilla on muutamia jippoja takataskussa. He hajauttavat palveluja ympäri internetverkkoa."
Mato ei pure
vanhaa ohjelmaa
Haavoittuvuudelle ovat alttiita Microsoft Windows NT 4-, 2000-, XP- ja 2003 -käyttöjärjestelmällä varustetut tietojärjestelmät, joita ei ole päivitetty tuoreen tietoturvatiedotteen ohjeita noudattaen.
Huopion mukaan vanhat Windows 95- ja 98 -käyttöjärjestelmät eivät ole tämän verkkomadon vuoksi vaarassa. Niillä on tietysti muita haavoittuvuuksia, minkä vuoksi virussuojaa ja kunnossapitoa ei pidä unohtaa.
Viruksen leviämiskanavaksi on havaittu puskuriylivuotohaavoittuvuus. Jyväskyläläinen tietoturvayhtiö Online Solutions Ltd raportoi kansainvälisesti jo viime keväänä Microsoftin selainten puskuriylivuodosta.
Yhtiön tietoturva-asiantuntijat ovat havainneet viime vuosina useita tietoturva-aukkoja. Lovsan-verkkomadon käyttämä aukko ei yhtiön mukaan ole kuitenkaan sama, mikä Suomessa löydettiin.