Sasser-verkkomadon aiheuttamista ongelmista alkoi maanantaina tulla tietoa tietoturvayhtiöihin ja alan viranomaisille.
- Tieto on kaksijakoista. Tuntuu, että mato on iskenyt harvoihin paikkoihin, mutta niihin, mihin se on iskenyt, se on iskenyt pahasti, kertoi tutkimusjohtaja Mikko Hyppönen tietoturvayhtiö F-Securesta.
Hyppösen tietoon oli maanantai-iltaan mennessä tullut useita yritysten sisäverkkojen saastumisia eri puolilta maailmaa, myös Suomesta.
Suomessa Sampo-pankki piti varotoimena konttoreitaan maanantaina hyvän aikaa suljettuina, eivätkä nämä ongelmat olleet ainutlaatuisia; samaa koettiin ainakin yhdessä pankissa Australiassa ja yhdessä Hongkongissa.
Nopea iskijä
Tietoturvayhtiön laboratoriossa kokeiltiin kuinka kauan suojaamattoman Windows XP -koneen saastuminen kestää, kun kone pannaan suojaamattomana suoraan kiinni internetiin.
- Sunnuntaina kesti 55 minuuttia, kunnes kone oli saastunut Sasserilla, maanantaiaamuna siinä meni 30 minuuttia ja illansuussa alle 10 minuuttia. Käytännössä tämä tarkoittaa, että käyttäjä ei ehdi hakea turvapäivityksiä koneeseensa, ennen kuin se on jo saastunut, Hyppönen kuvasi.
- Windows XP:ssä on itsessään palomuuri, mutta sitä ei ole oletusarvoisesti kytketty päälle. Käyttäjän täytyy itse kytkeä se päälle ohjauspaneelista, hän opasti.
Teknisesti Sasser muistuttaa Hyppösen mukaan viime elokuussa levinnyttä Blaster-matoa. Blasterista poiketen Sasser ei kuitenkaan ole aiheuttanut laajamittaista epidemiaa, koska yritykset ovat viime aikoina paikanneet Windows-käyttöjärjestelmän tietoturva-aukkoja.
- Jos mato pääsee sisäverkkoon, niin tilanne on kyllä hyvin vakava. Käytännössä koko verkon koneet saattavat buuttailla ja kaatuilla jatkuvasti, eli tietokoneen kanssa työnteosta ei tule mitään, Hyppönen kertoi.
Myös tietoturvayksikön päällikkö Timo Lehtimäki Viestintävirastosta vahvisti, että mato on luikerrellut suurtenkin yritysten hyvin suojattuihin järjestelmiin.
- Tämmöinen pelkohan tässä oli päällä viikonlopun jälkeen, että kun maanantaina ihmiset palaavat töihin, niin sitten alkaa tapahtua. Nyt täytyy valitettavasti todeta, että näin on joiltakin osin tapahtunutkin.
Jo etukäteen osattiin pelätä, että mato pääsee palomuurien läpi kannettavissa tietokoneissa. Lehtimäen tietoon oli tullut tapauksia, joissa juuri näin on käynyt.
- Tämä ei varmaan jää ihan tähän päivään, Lehtimäki epäili.
Sasser käyttää hyväkseen Microsoftin vähän aikaa sitten raportoimaa tietoturva-aukkoa. Mato etsii Windows-koneiden IP-osoitteita ja leviää sattumanvaraisesti internetyhteydellä varustettuihin koneisiin, jotka ovat päällä.
Sasser voi iskeä vain Windows 95:tä tai uudempaa Windows-käyttöjärjestelmää käyttäviin koneisiin. Sasser ei aiheuta näkyvää vahinkoa kuten saastuta tiedostoja, mutta se häiritsee käyttäjää muun muassa sulkemalla tietokoneen useita kertoja peräkkäin.