Säkerhet vid datoranvändning

De ord jag använder nedan kanske känns främmande för er, så därför kommer jag försöka att förklara dem så tydligt som möjligt. Sist i detta dokument finner du även en liten ordlista över ord jag tar upp men som inte förklaras i texten, samt länkar till hemsidor med gratis versioner av många av de program jag talar om, samt hemsidor med mer information.

Virus

Vad: Program som infekterar och fäster sig vid andra program för att orsaka oväntade och vanligtvis oönskade händelser. Exempel på sådana händelser är förlorade och skadade filer, obrukbar eller långsam dator.

Hur: Det finns en mängd sätt att bli drabbad av virus. Vanliga sätt är att man öppnar bilagor till sin email från människor som helt enkelt inkluderar sina virus och hoppas att du ska köra dom direkt på din dator. De kan också dölja sig i program som laddas ner från Internet från oseriösa hemsidor. Observera att strömmande media såsom mp3, mpg, avi inte kan smittas av virus (i alla fall inte i dagsläget) eftersom dessa filer aldrig körs (exekveras) på din dator, utan bara läses in allt eftersom. På senare tid har det kommit flera virus som dock på egen hand lyckas infektera oanade datoranvändare p.g.a. buggar (läs nedan) i program. Ett exempel på detta var det s.k. RPC-viruset som gjorde att många datorer startades om hela tiden. Andra exempel var ett email-virus där det räckte att man öppnade brevet för att man skulle smittas, man behövde alltså inte köra någon skum bilaga.

Hjälp: Det finns flera sätt att klara sig undan de flesta virus, samt oskadliggöra dem om de skulle ta sig in i alla fall. Det finns gott om antivirus-program som söker igenom din dator efter infekterade filer och försöker ta bort alla virus som hittas. Det är en bra idé att installera ett sådant program eftersom det också undersöker alla filer som öppnas på datorn. Detta program måste uppdateras ofta så den kan identifiera nya virus som släpps. Det finns även hemsidor som erbjuder att kontrollera din dator efter virus, men tänk på att dessa bara undersöker om du har några virus under kontrollen, de skyddar inte datorn efteråt. En brandvägg kan också erbjuda skydd mot virus, i alla fall mot att drabbas av vissa av dem. RPC-viruset drabbade datorer genom att kontakta datorn direkt och utnyttja en bugg i RPC-tjänsten. Hade en brandvägg varit installerad då hade inte viruset nått RPC-tjänsten och därmed skyddat datorn. Allmänt är det bra att tänka efter lite innan man öppnar bilagor till email man inte bett om, och inte laddar ner och installerar program från oseriösa hemsidor.

Mask

Vad: Ett program som kopierar sig själv och sprider sig själv över ett nätverk. Dessa program kan i teorin orsaka lika stor skada på en dator som ett virus.

Hur: Se Virus ovan

Hjälp: Se Virus ovan

Trojan

Vad: Tänk på den trojanska hästen så borde du kunna få dig en bra idé. En trojan är ett program som maskerar sig som något annat. De flesta av de virus/maskar som inkluderas i email gör inget annat än infekterar datorn. En trojan däremot gömmer som sagt sin identitet, ofta genom att ligga med i något enklare spel eller program som gör allt det ska, fast lite extra man inte bett om. En trojan kan i teorin orsaka samma typ av skador som både virus och maskar.

Hur: Genom att maskera sig som ett enkelt litet spel eller nyttoprogram. Dessa finns oftast på oseriösa hemsidor eller som bilagor i email från människor du inte känner, gärna med någon text i stil med ”hittade ett jättekul spel som är helt gratis, ladda ner här”.

Hjälp: Samma sak som vid maskar och virus. Tänk efter och lita inte blint på allt du får skickat till dig.

Spam

Vad: Jag tror de flesta känner till vad detta är. Spam är ett samlingsnamn för ”skräp” email som skickas till ett stort antal adresser för att göra reklam för produkter och tjänster. Detta inkluderar email med reklam för hemsidor med sexuellt innehåll, ”leksaker” och diverse mediciner. Spammare sätter upp temporära datorer för att skicka enorma massutskick av reklam och annan oönskad post. Detta kostar dem i princip ingenting, och det räcker med att en liten promille av alla som får breven svarar och köper något för att de ska gå med stor vinst.

Hur: Spammaren har flera metoder för att komma åt din email adress. De söker igenom databaser, hemsidor och använder sig av sökmotorer för att få en så stor lista som möjligt med adresser. De tar även reda på företag som erbjuder gratis adresser och skickar email till de vanligaste användarnamnen på olika språk. Adresslistor säljs även mellan spammare för stora pengar.

Hjälp: Har man väl hamnat i en spammares databas är den i princip omöjligt att få bort den. Svara aldrig på spam med text som ”skicka ett brev till denna adress för att ta bort dig från vårt register”. Detta är endast ett trick av spammare för att verifiera vilka adresser som är aktiva. Var försiktig med att ge ut din adress till hemsidor och dylikt, skaffa gärna en gratisadress som du endast använder för sådant. Det finns spamfilter för de flesta emailklienter, men har man en webbaserad email får man förlita sig till leverantören.

Buggar

Vad: Från början härstammar ordet ”bugg” i datorsammanhang från tiden då datorer fyllde stora rum och hade tusentals transistorer. Dessa alstrade mycket värme och drog till sig små insekter. När insekterna landade på transistorerna sprack dom och datorn var obrukbar tills dess alla förstörda transistorer bytts ut. Nu för tiden menas snarare ett programmeringsfel i program/spel som kan resultera i oförutsedda eller felaktiga resultat. Detta kan vara allt från att programmet eller spelet kraschar till att virus och crackers (läs nedan) kan ta sig in i datorn.

Hur: Vissa program och spel är märkta som Beta-versioner, vilket innebär att dom inte testats nog mycket och fortfarande kan innehålla flera buggar. Buggar existerar även funktionerande programvara tills dess något specifikt villkor uppfylls, eller någon använder programvaran på ett sätt som programmeraren inte tänkt på.

Hjälp: Se till att uppdatera de spel och programvaror som du använder. Windows kan ställas in för att automatiskt hämta hem och installera uppdateringar till alla programvaror från Microsoft, detta rekommenderas. Det är vidare en mycket bra idé att installera en brandvägg eftersom denna ofta kan förhindra otillåten kontakt med din dator. På så sätt minskas risken att du drabbas lika hårt (om du gör det alls) från det att buggen blir känd/börjar utnyttjas tills att du kan rätta till den, eftersom virus och crackers inte kan komma åt din dator för att utnyttja buggen.

Hacker/Cracker

Vad: Hacker används ofta i tidskrifter och filmer som benämning på någon som bryter sig in i datorsystem för att förstöra filer, stjäla information och ställa till annat. Denna definition är dock felaktig, en hacker är någon som är mycket intresserad av datorer/programmering och lär sig väldigt mycket om ett specifikt system. En cracker än benämningen på en hacker som använder sig av denna kunskap i onda och olagliga syften. Med andra ord, en cracker använder sig av sin kunskap om operativsystem, programvaror och liknande för att utnyttja buggar (se ovan) till sin fördel. Beroende på vilken typ av bugg och i vilken programvara den är kan en cracker göra allt från att få tag på information till att krascha datorer och ta över hela system.

Hur: En cracker får reda på buggar genom att läsa källkod till system de är intresserade av, testa saker på sina egna system och hålla sig uppdaterad om det senaste inom säkerhetsbranschen. De använder sedan sina kunskaper för att komma på sätt att utnyttja buggen till sin fördel.

Hjälp: Det bör sägas att som privat användare, är det en väldigt liten risk att råka ut för en cracker. Eftersom du ofta inte har någonting på din dator som skulle intressera honom/henne nog mycket för att anstränga sig att leta reda på en bugg och utnyttja den. Den vanligaste orsaken till att du som privatperson skulle drabbas av en cracker är att denne vill använda din bandbredd till en s.k. dos-attack. Det är däremot dessa crackers som använder sina kunskaper till att tillverka virus, så den typen av hot utgör dom hela tiden. Skyddet mot dessa är samma som tidigare, brandvägg håller dom flesta borta och ett uppdaterat antivirus hjälper till att hålla ditt system rent. Det finns även en hobbyvariant av crackers, s.k. script-kiddies som saknar hackerns och crackerns kunskap och använder sig av program skrivna av någon av ovan nämnda. Bristen på kunskap gör dessa människor farligare eftersom de förstör i större utsträckning när de väl har tagit sig in någonstans.

Spyware/Adware

Vad: Skillnaden mellan dessa två är egentligen att adware kräver att du som användare godkänner att det installeras, spyware stuntar i att be om tillåtelse utan installerar sig själv i alla fall. Båda två är program som samlar information om dig och dina vanor på datorn. Det kan vara allt från vilka hemsidor du besöker, om du ofta köper saker ifrån nätet, till personuppgifter och annan information skaparna av programmen har intresse av. De kan ofta även äta upp systemresurser.

Hur: Kan spridas på samma sätt som virus, maskar och trojaner. En variant på det senare är dock vanligast. Ett klassiskt exempel är rutor som poppar upp när du surfar med en text i stil med ”klicka här för [något bra erbjudande]” eller liknande.

Hjälp: Ad-aware och program som det går igenom din dator efter spår av spyware/adware och tar bort dem. Även här kan en brandvägg och antivirus hjälpa till när det gäller att hålla dom borta samt upptäcka dom så snabbt som möjligt. Dessa program är oftast bara ett störande moment och något som kanske äter resurser men bör ändå tas på allvar eftersom de kan samla ihop och sprida information om dig som du vill hålla för dig själv.

En liten ordlista

Dos: Förkortningen står (i detta fall) för denial of service. Detta är engelska för nekande av tjänst. Det innebär i praktiken att en tjänst på datorn, t.ex. webbserver, utsätts för så många förfrågningar att den slutar att svara helt. Det finns flera varianter på detta med huvudidén är att ta ner en Internettjänst.

Antivirus: Ett program som söker igenom din dator efter virus och tar bort de allra flesta av dem. Kom ihåg att hålla programmet uppdaterat så det kan känna igen alla nya virus som kommer. Det finns online-versioner som kontrollerar din dator när du säger åt den, samt versioner som installeras på datorn. Den senare är att föredra då den erbjuder ett mer kontinuerligt skydd.

Brandvägg: Ett program som kontrollerar Internettrafik till och från din dator. När den är korrekt inställt är den ett ovärderligt verktyg för att hålla din dator säker. Ofta inställda på att bara kontrollera och blockera inkommande trafik men bör även ställas in på att kontrollera utgående också. Detta för att förhindra att elaka program som hittat sin väg in till din dator snabbt ska upptäckas och blockeras när de försöker ta kontakt med sin skapare.

Oseriös hemsida: Med detta menar jag hemsidor som skapats i syfte att sprida eller underlätta någon av de saker jag beskrivit ovan. De känns ofta igen på långa konstiga adresser med ofta konstigare tecken.

Spamfilter: Program som försöker avgöra om inkommande brev är spam eller inte. Detta görs med hjälp av diverse filter och listor med kända spammare. Kan vara svåra att få att fungera på ett tillfredsställande sätt.

Källkod: En serie nyckelord och identifierare läsbara för människor som förklarar för datorn vad den ska göra. Alla program och spel är skrivna i detta. Källkoden översätts sedan till s.k. binärkod vilket är en serie ettor och nollor som datorn kan tolka.

Sammanfattning

Med Internet öppnades hela världen upp sig i vårt vardagsrum. Med enkla och ofta billiga medel har vi fått tillgång till en uppsjö av information, tjänster och möjligheter. Dessvärre innebär Internet också att vi öppnat upp oss mot omvärlden, och det finns mycket på Internet som kan skada en dator eller informationen på den.

Ska något laddas ner, försök se till att det är från en seriös hemsida, använd hellre kända sidor som www.download.com där dom flesta gratisprogrammen finns. Från etablerade sidor är det också mycket mindre risk att du får med dig oönskade saker såsom virus och annat i det du laddar hem.

Brandväggar, uppdaterat antivirus, adware remover och lite eftertanke räcker enormt långt när det gäller att skydda dig själv, din familj och din dator från de faror som kan lura i skuggorna. Okunskap och ignorans är minst lika stora hot.

Det finns ingen anledning till att vara paranoid, men all anledning till att vara försiktig.

Nyttiga länkar

För den som vill veta mer om virus
www.f-secure.com
www.symantec.com
www.networkassociates.com

Gratis online viruskoll
http://www.pandasoftware.com/activescan/
http://housecall.trendmicro.com/

Gratis antivirus för installation
http://free.grisoft.com/freeweb.php/doc/2/

Gratisversioner av brandväggar (firewall)
http://www.kerio.com/us/kpf_download.html
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zaskulist_download

Gratisprogram som tar hand om spyware/adware
http://www.lavasoftusa.com/support/download/
http://www.softpile.com/Utilities/Security/Review_12275_index.html