8-03-06 15:28
Misteriozni virus „Crossover“
piše ANTONELA BANOVAC
Misterij se širi oko informacije o otkriću virusa koji prelazi s osobnog računala na mobilne uređaje. Proizvođači antivirusnih programa tvrde da ne mogu potvrditi postojanje tog virusa, jer nisu ulovili nijednoga. Ne zna se da li je ovo ozbiljna prijetnja ili samo igra.
Organizacija Mobile Antivirus Researchers Association (MARA) priopćila je da je anonimno primila kôd virusa nazvan Crossover. To je navodno prvi virus koji se kopira na MS Windows računalo, gdje čeka priključenje mobilnih komponenti te prelazi na njih preko Windows CE ili drugog mobilnog softvera. Virus potom briše podatke u mapi Moji dokumenti. Kôd virusa sadrži tzv. proof-of-concept, odnosno pokazni kod koji samo ilustrira moguću štetu koju bi mogao napraviti pravi, maliciozni virus.
MARA, http://www.mobileav.org, jest neprofitna organizacija utemeljena 2005. godine kao neutralna grupa posvećena sprečavanju širenja virusa na mobilne uređaje. Cilj im je prevencija kriminalnih kompjutorskih situacija izazvanih mobilnim virusima te poticanje suradnje među istraživačima. Članovi mogu postati pravne ili fizičke osobe, a članstvo je besplatno.
Microsoft, na čiji softver virus utječe, izvijestio je da još nisu primili nikakve žalbe korisnika.
Graham Cluley iz Sophosa izjavio je da bi svakako željeli dobiti primjerak virusa kako bi se ustanovila njegova štetnost za korisnike, te da je vrlo čudno kako samo u MARA-i imaju kopiju, s obzirom na činjenicu da svaki autor virusa želi svoj proizvod plasirati većini antivirusnih organizacija kako bi si osigurao publicitet.
Predstavnici Sophosa kontaktirali su MARA-u e-mailom, te dobili odgovor u kojem se navodi da obavezno moraju biti članovi udruge i ispuniti zakonske uvjete da bi im virus bio isporučen. Međutim, Sophos nije želio potpisati sporazum zbog nejasnih uvjeta članstva i nemogućnosti direktnog kontaktiranja.
Iz organizacije F-secure, koja se također bavi zaštitom od virusa, priopćeno je da mogu nadograditi svoj antivirusni program u roku od nekoliko sati po primitku kôda. Međutim, u MARA-u se ne žele učlaniti samo zbog ovog virusa. MARA inače zahtijeva da članice predoče svoje baze podataka s primjerima virusa.
Proizvođači antivirusnih programa prilagodit će svoj softver tako da otkrije i ukloni virus čim ga budu u mogućnosti analizirati. Među proizvođačima je uvriježena praksa da jedni drugima šalju kôd novih virusa u roku od par sati, kako bi što brže zaštitili svoje korisnike. Činjenica da MARA, kojoj je jedinoj u ovom trenutku poznato da virus postoji, nije tako postupila, tjera na razmišljanje o tome koliko je ta organizacija ozbiljna, pa čak i na to u kojoj je mjeri dobronamjerna.
Ukoliko se potvrdi postojanje ovog virusa, on bi mogao označiti početak opasnosti za mobilne uređaje, čiji sve kompleksniji operativni sustavi time postaju ranjivi.
|
