Kiertokäynti uudessa, kummallisessa Haittaohjelmamuseossa - oppaana Mikko Hyppönen

Kiertokäynti uudessa, kummallisessa Haittaohjelmamuseossa - oppaana Mikko Hyppönen

Kun tietoturvayhtiö WithSecure muutti viime vuoden lopussa uuteen rakennukseen Helsingin Jätkäsaaressa, avattiin sen sisääntuloaulaan museo. Kyseessä on varsin omituinen museo, sillä esillä on tietokoneviruksia ja kyberhyökkäysten inspiroimaa taidetta. Yleisölle avointa museota esittelee tällä videolla tietoturvan legenda Mikko Hyppönen.

18.03.2025

Esillä museossa on esimerkkejä tunnetuimmista tietokoneviruksista ja etenkin niistä, jotka WithSecure (ja sen edeltäjät Data Fellows ja F-Secure) ovat löytäneet. Näyttely ei katso vain menneisyyteen, vaan esillä on virusten ja kyberhyökkäysten inspiroimaa uutta taidetta.

Museum of Malware Art sijaitsee WithSecuren ala-aulassa Helsingin Jätkäsaaressa, ja se on avoin myös yleisölle joka perjantai. 

Tällä videolla Mikko Hyppönen - yhtiön alkuperäinen työntekijä, kuudes Data Fellowsiin palkattu nörtti - kertoo paitsi näyttelystä, niin myös viruksista, kyberhyökkäyksistä ja omasta urastaan.

Kyberturvallisuuden merkkipäivä: tällainen oli Morrisin mato

Morrisin madon sisältävä disketti
Morrisin madon sisältävä disketti

Tänään 27 vuotta sitten, 2. marraskuuta 1988, Cornellin yliopiston opiskelija Robert Morris latasi nettiin ensimmäisen tiedossa olevan "madoista". Siksi päivän kuvassa on Kaliforniassa olevassa tietokonemuseossa (Computer History Museum) esillä oleva disketti, jolla Morris teki tämän yllättävän käänteen saaneen viattoman kokeilunsa.

Morrisin matona tunnetun virusohjelman ei ollut siis tarkoitus aiheuttaa vahinkoa, mutta se alkoi verkkoon kytkettyihin tietokoneisiin päästyään "vahingossa" kopioida itseään yhä uudelleen, kunnes jumiutti koko koneen. Morrisin madon arvioitiin saastuttaneen kuusituhatta UNIX-tietokonetta ja aiheuttaneen jopa kymmenien miljoonien dollarien vahingot.

Luvut eivät kuitenkaan ole luotettavia ja joidenkin asiantuntijoiden mukaan ne ovat lähinnä arvauksia. Morris tuomittiin silti kolttosestaan kolmen vuoden ehdonalaiseen, 400 tunnin yhdyskuntapalveluun ja 10 000 dollarin sakkoihin.

Vuosi 1988 oli myös Suomen kannalta kiinnostava vuosi, koska silloin Suomen yliopistomaailma liittyi Internetiin. Yhdysvaltain tiedesäätiö hallinnoi tuolloin nettiä ja tuolloinen internet, NSFNET laajennettiin Suomen lisäksi Kanadaan, Ruotsiin, Tanskaan, Islantiin, Norjaan ja Ranskaan – maihin, jotka olivat tietoverkkojen käytössä edistyneitä, mutta jotka eivät uhanneet NSFNETin turvallisuutta. Tosin Neuvostoliiton etupiiriin kuulunut Suomi herätti paljon kysymyksiä ja epäilyksiä. 

Paitsi että netin ensimmäinen kunnollinen virus tuli sitten lähes välittömästi laajentumisen jälkeen ... Suomesta. Mutta se on sitten oma tarinansa.