Mobiilivirukset onnistuvat leviämään vaikka niiden asentuminen mobiililaitteeseen edellyttää laitteen käyttäjän hyväksyntää. Tällöin tietoturvan heikko lenkki on käyttäjä itse. Entä kun tämä asentuva ohjelma alkaa lähettämään tekstiviestejä tai soittelemaan itsekseen? Jos tänä päivänä tietoturva-asioiden pahiksia ovat Microsoft ja lähiaikoina Sony, niin huomenna se pahis voikin olla Nokia.

Tiettävästi kuvatun kaltaista virusta tai matoa ei vielä ole, mutta samalla tavalla toimivia hyötyohjelmia on. Agile Messenger rahastaa käytöstä tekstiviesteillä, tarjoamatta suomalaisen kuluttajansuojalainsäädännön mukaisesti suomenkielisiä (tai ruotsinkielisiä) käyttöehtoja ja kertomatta palvelun hintaa kotimaisilla kielillä ymmärrettävästi. Sovellus hoitaa laskutuksen lähettämällä tekstiviestejä Netsize Scandinavia AB:n käyttöön rekisteröityyn lyhytsanomanumeroon (173372). Tätä laskutustapaa ei kuitenkaan kerrota sovelluksen käyttöehdoissa eikä sovelluksessa itsessään.

Jotkut sovelluksen käyttäjät ovat kertoneet, että laskutuksen toteuttavat tekstiviestit on lähetetty sovelluksen toimesta automaattisesti, käyttäjältä mitään kysymättä. Jos todellisuudessa onkin kysytty, niin ainakaan käyttäjät eivät ole sitä ymmärtäneet.

Tämän sovelluksen tapauksessa todennäköisesti on kyse kuluttajakaupan sääntöjen rikkomisesta Suomessa ja asia on yksinkertaisesti korjattavissa. Suurin yksittäinen kärsijä on sovelluksen myyjä, joka saa paljon vihaisia entisiä asiakkaita, joita voi olla mahdotonta käännyttää takaisin maksaviksi asiakkaiksi. Yksittäinen asiakas kärsii muutaman euron tappion nahoissaan eikä koske Agilen sovelluksiin pitkällä tikullakaan. Ei ehkä muihinkaan mobiilisovelluksiin.

Tämä on kuitenkin loistava esimerkki siitä mikä on mahdollista kun vastaava liiketoimintalogiikka yhdistetään täysin rikolliseen toimintaan ja tekstiviestit valjastetaan aiheettomaan rahastukseen tai soitetaan puhelu johonkin erityismaksulliseen numeroon tai ulkomaille. Tämä toiminta onkin jo täysin identtistä modeemikaappausten kanssa, mutta vaikeammin torjuttavaa. Vai onko? Mitä matkapuhelinvalmistajat voisivat tehdä tietoturvan parantamiseksi?

(Zachelle kiitos juttuvinkistä)