Den där TomTom-trojanen

Detta var på söndagskvällen, och på måndagsmorgonen hade hela helvetet brutit lös när inlägget hade plockats upp av Slashdot och snabbt flyttats upp till förstasidesstatus. Vid lunchtid täckte i stort sett alla onlinenyheter, teknik, prylar och bilpublikationer det, bloggarna surrade och TomTom publicerade äntligen ett råd på sin webbplats. Det faktum att det krävdes lilla gamla mig och bloggosfärens kombinerade kraft för att tvinga fram den flytten är inget annat än chockerande. Det faktum att det officiella TomTom kundnyhetsbrevet, som distribuerades ett par dagar senare på onsdagen (som jag fick en kopia av som registrerad användare), inte innehöll något omnämnande av situationen var ännu mer chockerande.

Den där TomTom-trojanen

Men historien slutar inte där. Som ett resultat av denna mediestorm fick jag ett antal nya kontakter med berättelser att berätta. Medan själva sat-nav-enheten är Linux-baserad och därför inte kan infekteras av den här skadliga programvaran i sig, kan den fungera som en effektiv infektionskanal och sprida sakerna till en Windows-dator när den ansluter för att göra en säkerhetskopiering av data. Som en säkerhetsforskare – som ber att få vara anonym – avslöjade, finns det en annan skadlig programvara som gömmer sig på enheten också, backdoor.win32.small.lo, som åtminstone i teorin skulle kunna släppas på ditt system av dropsmall.qp. Även om det kanske inte gör någonting i det här fallet, gör bara det faktum att en bakdörr finns att det är nonsens att klassa denna incident som ”mycket låg risk”.

Martin Campbell, en annan nyfunnen vän och en av de första som rapporterade de infekterade filerna till TomTom den 16 december, skickade mig loggarna från hans kundsupportutbyte. Han hade upptäckt att filen autorun.inf också är infekterad och lade till poster för copy.exe till Windows-registret på:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2].

Martins erfarenhet var att även efter att ha tillåtit sin AV-programvara att desinficera både copy.exe och host.exe, kunde GO 910-enheten inte dubbelklickas i Utforskaren i Windows eftersom den fortsatte att försöka och misslyckades med att automatiskt köra de nu saknade virusfilerna – det enda sättet han hittade för att komma runt detta var manuell radering av registerposterna, vilket knappast är något som din genomsnittliga konsument skulle kunna (eller rekommendera) att försöka.

Moralen i denna berättelse är tvåfaldig. Först, om du upptäcker ett säkerhetsbortfall som kan påverka dina kunder, kom och kontakta dem och ställ sedan till rätta. Stäng inte huvudet i sanden eller underspela inte vikten av en sådan incident – ​​på längre sikt kommer den att komma tillbaka och bita dig i arslet, som TomTom upptäckte. För det andra, avskriv inte alla bloggar som den värsta sortens fåfängapublicering – medan många bloggar verkligen är av typen ”min hund var sjuk i natt”, bland dem finns genuina exempel på medborgarjournalistik, företagskommunikation och det förändrade ansiktet på affärs- och sociala nätverk under 2000-talet. Ignorera dessa punkter på egen risk!

Mötas halvvägs

Trots detta nya spöke av virusinfektion, för de av oss som måste resa hur långt som helst under vårt arbetsliv, är navigering inte längre en lyx. Jag skulle gå så långt som att erkänna att jag i stort sett har tappat förmågan att läsa en karta, istället för att bara göra som jag blir tillsagd av den snoriga, robotröstade dominatrixen. Jag flydde från London Town för nära 14 år sedan för att leva distanspendlarens dröm i avskildhet på landsbygden, men jag behöver fortfarande träffa människor ansikte mot ansikte, så då och då använder jag en av onlineruttplanerarna – och där finns massor att välja på – för att få en ungefärlig uppfattning om hur långt och hur lång tid det kommer att ta att komma till något nytt. Medan jag tycker om att köra på landsvägar, betyder en gammal nackskada att jag inte tycker om långa motorvägsresor, vilket är anledningen till att jag var glad över att snubbla över Meethalfway (www.meethalfway.com), vilket är ganska olikt någon annan reselösning, ruttplanerare eller kartplats jag har sett. Dessutom är den miljövänlig, eftersom den minskar mängden körning du behöver göra.

Lämna en kommentar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *