[ Siirry blogin etusivulle ]

keskiviikko, huhtikuu 19, 2006

Mobiililaitteiden virustorjunnasta taas

All About Symbianissa on kommentoitu ja keskusteltu F-Securen tietoturvaohjelman julkaisua S60 3rd Editionille. Moni epäilee, ettei varsinkaan Symbian v9:ään kannata asentaa tällaista, kun uuden binääri- ja tietoturvamallin vuoksi virusten julkaiseminen on entistä vaikeampaa. F-Securessa ollaan ymmärrettävästi eri mieltä. Riski jää, vaikka se pieneneekin, Hyppönen arvioi minulle jo helmikuussa.

Minä olen asiassa kahden vaiheilla. Softapalomuuri etenkin WLAN-kännykässä tuntuisi perustellulta, mutta kaikki tähän asti kokeilemani antivirus- ja palomuurisoftat ovat olleet liian raskaita.

Ei kai tarkoitus voi olla estää hyökkäyksiä ja viruksia rampauttamalla laite ajoittain käyttökelvottoman hitaaksi? Aivan, jostain syystä softat vain vielä tekevät niin.

Kun nykyaikainen Windows-PC edelleen kärsii kaupallisten tietoturvaohjelmien raskaudesta, ei taskukokoiseen älypuhelimeen (tai siis "multimediatietokoneeseen") halua samaa rasitetta. Olen kokeillut F-Securen, Kasperskyn ja Symantecin softia, ja kaikki poistuivat kyllä nopeammin kuin tulivat.

Odotanko siihen asti, kunnes nämä uhkat realisoituvat arkipäiväisiksi? Kyllä kiitos, koska nykyiset softat eivät ainakaan toimi. Ehkä sitten vaihdan johonkin "dummyyn", joka ajaa vain Java-midlettejä tai ei niitäkään. Puhelimen ja PDA:n pitäminen erikseen voisi siinä tilanteessa taas houkutella.

Bisnes lienee softille kuitenkin olemassa. Symantec tilasi Economist Intelligence Unit -tutkimusyhtiöstä raportin, jonka mukaan 60 prosenttia yrityksistä vierastaa älypuhelimia virusuhkan vuoksi. Se sai laajasti näkyvyyttä uutismedioissa.

Alan viestimet on siis saatu ainakin täysillä kauhuskenaarioiden viljelyyn mukaan. Tämäkin raportti uutisoitiin laajasti ilman, että monikaan perehtyi siihen. Eikä se ole ihme, toistaiseksi uutisjutut kännykkäviruksista vielä kiinnostavat ihmisiä.

Kommentit: 13

Anonymous Kennu kirjoitti:

Joskohan tämä(kin) asia ratkeaisi helpoimmin käyttämällä kännyköissä Linuxia. Palomuuri hoituisi sisäänrakennetulla iptablesilla eikä viruksetkaan ole tuntuneet Linuxia paljon vaivaavan.

Minua ainakin epäilyttää noiden kokemusten perusteella, että Symbianista puuttuu matalan tason kernel-tukea näille toiminnoille, ja sen vuoksi tietoturvasovelluksista tulee hitaita.

19 huhtikuu, 2006 09:12  
Anonymous Anonyymi kirjoitti:

Jos otetaan huomioon miten paljon ongelmia iso F on saanut aikaan PC-puolella, en kyllä heidän tuotteita uskaltaisi ainakaan kännyyn asentaa. Jos sama linja jatkuu, on känny tosiaan hetken päästä erittäin tahmea (S60-kännyt ovat monesti jo nytkin, puhumattakaan 9500:sta) tai ei käynnisty ollenkaan ilman putsausta.

Lähijunassa melkein joka kerta tulee kyllä yhteyspyyntöjä tuntemattomista kännyistä, näköjään ihmiset eivät edes tajua että heillä on joku virus. Mutta enpä tiedä auttaako paljoa mitkään uuden Symbianinkaan rikkomiset, ihmiset kun eivät vuosien jälkeenkään tajua edes sähköpostin suhteen olla availematta mitä tahansa.

- Symbiatch

19 huhtikuu, 2006 10:37  
Anonymous Ville Karinen kirjoitti:

"Lähijunassa melkein joka kerta tulee kyllä yhteyspyyntöjä tuntemattomista kännyistä, näköjään ihmiset eivät edes tajua että heillä on joku virus"

Ettei kyseessä olisi Nokian Sensor-ohjelma :-)? Saa nähdä tuleeko sitä itse ikinä kokeiltua...

Virus lienee kyllä todennäköisempi vaihtoehto :-). Pitääkin alkaa tutkimaan ylimääräisellä BT-kännyllä (jos BT-yhteyksistä jää näkyvä loki S60-luureihin)

19 huhtikuu, 2006 12:31  
Anonymous Anonyymi kirjoitti:

Sensorin sivuilta ei näy tukea N70:lle eikä muille uusille malleille.

Ei ohjelma mikään menestys varmaan ole ollut, mutta ideahan on hyvä ja ohjelman alustavat kokemukset (6600:lla) olivat omalta osaltani ihan ok.

Onko ohjelma kuitenkin jätetty oman onnensa nojaan?

Henrikki

19 huhtikuu, 2006 13:23  
Anonymous Anonyymi kirjoitti:

Ettei kyseessä olisi Nokian Sensor-ohjelma :-)?

Ei, Sensor ei sentään lähettele tuntemattomiin kännyihin SIS-paketteja :)

Sensor on kyllä täysi turhake, BT:n kantama on niin olematon ja Nokian hienot videot siitä miten baarista löytää jonkun Sensorin käyttäjän turhaa höpöä. Itse olen esimerkiksi Helsingin keskustassa kauppakeskuksissa jne pyöriessä joskus pitänyt Sensoria päällä piruuttani eikä yhtään muuta käyttäjää ole löytynyt.

Nokian vaan pitää hankkia näitä harjoitustöitä ja muita viritelmiä ja näyttää siltä että keksivät jotain. Ei ole tainnut Nokia itse asiassa tehdä yhtään softaa juuri ikinä, vai tuleeko jollekulle jokin mieleen? PC Suite, Sensor, Visual Radio, Lifeblog, Kanavat jne kaikki muualta otettuja. Ja silti Nokia on olevinaan iso softatalo?

- Symbiatch

19 huhtikuu, 2006 13:59  
Anonymous Anonyymi kirjoitti:

Symbiatchille tiedoksi että PC Suite tulee kyllä ihan talon sisältä. Vai mitä tarkoitat muualta otetulla?

19 huhtikuu, 2006 15:24  
Anonymous Anonyymi kirjoitti:

No jaa, mulla on ollut koemielessä jo pidemmän aikaa F-Securen mobiiliantivirussofta Nokian älyluurissa (6260 tms.), enkä ole pahemmista hidasteluista kärsinyt aavistuksen tahmeahkoa käynnistystä lukuunottamatta.

Kun ottaa huomioon, mitä kaikkea huomattavasti raskaampaa noihin voi helposti asentaa ja muutenkin tukkia muistin kaikella turhalla, ei F-Securen ohjelma ole varmastikaan pöhköimmästä tai varsinkaan pahimmasta päästä.

Eri asia on sitten tietysti, kuinka tarpeellinen sekään oikeasti on - ainakaan niin kauan kuin virukset ovat nykytasoisia useaan otteeseen asennuslupaa kyseleviä tekeleitä, jotka voi välttää melko helposti.

19 huhtikuu, 2006 16:04  
Anonymous Anonyymi kirjoitti:

Symbiatchille tiedoksi että PC Suite tulee kyllä ihan talon sisältä. Vai mitä tarkoitat muualta otetulla?

N-Gagen softan tekijänä tiedostoinfojen mukaan oli yksi firma, nyt näköjään onkin Nokiaa tekijänä, paitsi tietysti koko synkronointi on Time Information Servicesin tekemä. Eli on jotain näköjään itse tekemää, otan sanojani sen verran takaisin. Ihmetyttää vain ettei ole sitten parempaa saatu tehtyä, jos itse kaikki muu tehty. Tai ei, ei ihmetytäkään.

- Symbiatch

19 huhtikuu, 2006 16:24  
Anonymous Ville Karinen kirjoitti:

"Sensorin sivuilta ei näy tukea N70:lle eikä muille uusille malleille."

Ostin äskettäin käytetyn 3230:n, jottei ihan putoaisi kehityksen kelkasta.

Itse olin jossain määrin yllättynyt, että Sensorin sai ladattua ilmaiseksi (en tiedä toimiiko "enää" N70:ssä).

Teron "muistuttama" Symella oli kaikista vaikuttavin softa, vaikka hankinkin musani laillista tietä. Testimielessä haettu biisi tuli 15 minuutissa. Ohjelman käytettävyys ja mahdollinen resurssisyöppöys olivat ehkä suurin haitta).

Luulisi tosiaan, että mobiilikäytössä virusskannauksen ei tarvitsisi olla koko ajan väijymässä vihulaisia. Toisaaalta, luulisi virussoftafirmojen tietävän mitä tekevät. Voisko yksi syy virusskannauksen "ylireagointiin" olla pelko yrityskäyttäjien oikeushaasteista, jotka juontuvat esim. MMS-virusten kuluista. Kyllähän disclaimerit ovat varmaan kattavia, mutta...

19 huhtikuu, 2006 18:47  
Anonymous Anonyymi kirjoitti:

Luulisi tosiaan, että mobiilikäytössä virusskannauksen ei tarvitsisi olla koko ajan väijymässä vihulaisia.

Samaahan voisi sanoa työpöytäkäytöstä. Tässä juuri eräs tuttava laski että kun hänelle tulee sähköposti ja siinä liite, se skannataan:

- todennäköisesti lähettäjän koneessa
- todennäköisesti lähettäjän postipalvelimella
- heidän postipalvelimellaan
- hänen sähköpostiohjelmassaan
- kun hän tallettaa sen levylle
- kun hän avaa sen levyltä

Ja jos viereinen henkilö lähettää postin, varmasti jokaisessa vaiheessa viesti tutkitaan (tietysti vain kerran postipalvelimella). Onko tässä mitään järkeä?

Puhelimessakin jos muistikortteja ei voisi kirjoitella muualla riittäisi yksinkertainen tarkistus tiedostoa kirjoitettaessa. Ladattaessa sitä on turha tonkia, koska sitä ei ole muutettu. Mutta en tiedä miten nykyiset tutkaimet toimivat.

- Symbiatch

20 huhtikuu, 2006 09:55  
Anonymous Anonyymi kirjoitti:

"... Ei ole tainnut Nokia itse asiassa tehdä yhtään softaa juuri ikinä, vai tuleeko jollekulle jokin mieleen? PC Suite, Sensor, Visual Radio, Lifeblog, Kanavat jne kaikki muualta otettuja. Ja silti Nokia on olevinaan iso softatalo?"

Ilmeisesti kuitenkin ideat näihin lähtee Nokian sisältä? Lifeblogin kehitystähän johti Christian Lindholm ja Sensorin työssä mukana taisi olla ainakin Janne Jalkanen, ellen väärin muista.

Sensorin idea on hyvä, mutta vielä sille ei ole tarpeeksi käyttäjiä, jotta kauppakeskuksisssa toisia käyttäjiä vastaan tulisi. Kehitystä tältä osin ei kyllä tule tapahtumaankaan, jos uusia puhelimia ei tueta.

Kuka sitten ohjelmat tekeekään ja mistä ideat tulee, niin Nokia on mielestäni ainoa talo, joka yrittää kehittää ja markkinoida uusia tapoja käyttää puhelinta ja siinä mielessä on johdonmukaisesti vienyt asioita uusille tasoille. Se on tässä mielessä teollisuuden johtotähti.

Usein ideat tuntuvat tosin olevan niin paljon edellä aikaansa, että käytännön toimivuus ja penetraatio on vasta tulevaisuuden asia.

En näe mitään ongelmaa ulkoistamisessa tässäkään tilanteessa: säästetään omia resursseja ja samalla luodaan ekosysteemin osia, jotka voivat toimia myös itsenäisesti.

Kaikilla ei kuitenkaan ole takanaan laitonta monopolia, jolla rahoittaa omaa tutkimustyötä yms. aivan rajattomasti..:)

Henrikki

20 huhtikuu, 2006 10:38  
Anonymous Anonyymi kirjoitti:

Olen käyttänyt N70:ssä mukana tullutta Symantecin palomuuri/antivirus-softaa alusta alkaen. Olen monasti haukkunut puhelimen hitauden kaveripiirille. Emäntä osti juuri pikkusiskoltani N72:sen ja ihmettelin, kun esim. hänen kuva-arkistonsa avautui silmänräpäyksessä omaani verrattuna, joka kesti keskimäärin jotain 20-30 sekuntia. Noh, vedin Symantecin asetuksista suojaukset pois ja kappas! Puhelin toimi kuin rasvattu salama... Tähän kun yhdistää sen, että en pidä koskaan Bluetoothia päällä tarpeettomasti, enkä todellakaan asenna mitään MMS-viestien mukana tullutta softaa tms. Totean valveutuneelle käyttäjälle moiset softat turhiksi, ainakin vielä. Näissä laitteissa vielä jokainen suorituskyvyn ripaus on tarpeen. Sitäpaitsi, F-Secure on PC puolellakin raskas softa...

23 kesäkuu, 2007 23:48  
Anonymous Anonyymi kirjoitti:

Ja edelliseen lisäten, ihmettelen suuresti, ettei Nokia ole saanut VIELÄKÄÄN korjattua PC-Suitessa olevaa bugia (huhtikuussa julkaistu), joka jättää Windowsiin asennusloopin... Todella käsittämätöntä, minä potkaisisin koko kehitystiimin pellolle. Ajatus siitä, että joudut buuttaamaan PC:n JOKA KERTA sen jälkeen, kun olet liittänyt puhelimen siihen... KELE :)

23 kesäkuu, 2007 23:51  

Lähetä kommentti

<< Etusivulle