Mitä palautatte, kun valtuustiedot varastetaan?

Huomatkaa, kuinka varma vastauksenne on lähes kaikessa muussa. Levy kuolee, palautatte varmuuskopiosta. Ransomware iskee, siirrytte peilipalvelimen käyttöön. Koko katastrofipalautuksen ala on olemassa, jotta epäonnistuminen olisi selvitettävissä, ja tietojen osalta se toimii — RAID ei ole varmuuskopio, joten pidätte varmuuskopion, ja olette joka tapauksessa suojassa.

Sitten päädytte valtuustietoihin, ja kolmenkymmenen vuoden koneisto ei anna teille mitään. Luottamuksesta ei ole puhdasta kopiota, josta palauttaa. Kun avain on viety, ette peruuta murtoa — peruutatte valtuudet, myönnätte ne uudelleen ja rakennatte luottamusverkon nollasta alkaen. Ja kun teette niin, kaikki, mikä todentuu näillä valtuustiedoilla, on poissa käytöstä niiden mukana: palkanmaksut, julkaisut, tietokannat, joihin sovelluksenne yhtyvät, agentit, joiden käyttöönottoon käytitte vuoden.<br>Liiketoiminta ei hidastu — se pysähtyy. Tietoja voi varmuuskopioida. Luottamusta ei voi. Rehellinen vastaus avaamallanne kysymyksellä on siis se epämukava: ei mitään. Tilanteesta ei selvitä palauttamalla.

Mitä oikeasti tapahtui

Vuosi 2026 tekee tästä erottelusta kalliin. Uusi Linux-hyökkäysperhe — Copy Fail, DirtyClone, pedit COW — juurtuu koneeseen muuttamatta yhtäkään tiedostoa levyllä. Ne myrkyttävät ytimen muistissa olevan luotetun järjestelmäbinäärin kopion ja ajavat sen alkuperäisen sijaan. Levyllä olevaa tiedostoa ei koskaan kosketeta, joten eheystarkastuksenne laskee tarkistussumman, toteaa tiedoston samaksi kuin eilen ja raportoi vihreää; virustorjuntanne skannaa levyn eikä löydä vikaa, koska levyllä olevassa tiedostossa ei ole vikaa. Hyökkääjällä on root-oikeuksin toimiva komentotulkki, samaan aikaan kun jokainen käyttämänne mittari vahvistaa koneen puhtaaksi — ja uudelleenkäynnistys pyyhkiä todisteet, koska ne elivät vain muistissa.

Työkalunne eivät ole rikki. Ne valvovat levylle pysyväksi tallennettuja tavuja, mikä oli oikea valvontapaikka kahtakymmentä vuotta, aikana jolloin ohjelman käytöksen muuttaminen tarkoitti sen tiedoston muuttamista. Oletus murensi alta, ei työkalu. Pidätte ne — mutta olkaa selvillä siitä, mitä ne ovat: muuri, jota arvioidaan sen mukaan, kestääkö se.

Kysymys, jonka ohitamme

Kolmenkymmenen vuoden ajan olemme arvioineet tietoturvaa yhdellä seikalla: pitikö ne ulkona? Palomuuri, EDR, eheystarkastus — kaikki on estämistä, ja estäminen on oikeutettu kysymys. Se ei vain enää ole kysymys, jonka varaan voi lyödä koko yrityksen vetoa, koska kun sisäänmurto voi olla näkymätön, jättää jäljittämättömän jäljen ja selvitä parhaiden työkalujenne raportoidessa puhtaasta, "pidä ne ulkona" lakkaa olemasta strategia ja muuttuu toivoksi.

Kysymys, jonka ohitamme, ratkaisee sen, kuinka paha päivä oikeasti on: kun he pääsevät sisään — ja he pääsevät — mitä he voivat viedä? Ja olipa se mitä tahansa, ensimmäinen sääntö on sama, jonka tallennus opetti: sitä ei voi varmuuskopioida. Luottamusta ei saa takaisin.

Rakennettu tätä varten, tarkoituksella

Siirto ei siis koskaan ollut löytää varmuuskopiota valtuustiedoillenne. Sellainen ei ole olemassa — koko pointti on siinä. Siirto on varmistaa, että kun muuri murtuu, sen takana ei seiso mitään, minkä kannattaa viedä mukanaan.

Clavitorin tavalla myönnetty valtuustieto ei koskaan lepää levyllä, jonka hyökkääjä juuri mursi root-oikeuksin. Se on sidottu juuri tuohon koneeseen, joten muualta kopioitu kappale on vain kuormaa. Se on rajattu yhteen tehtävään ja vanhenee, joten jopa root — jopa näkymätön, jäljittämätön root — saa yhden lyhytikäisen valtuutetun yhteen tehtävään, eikä avaimia kaikkeen. Ja tieto siitä, mihin se koski, elää koneen ulkopuolella holvissa, hash-ketjutettuna, siellä missä koneen omistanut ei voi hiljaa kirjoittaa historiaa uusiksi. Sisäänmurto onnistuu silti. Ryöstö jää tyhjäksi, ja se yksi loki, johon he eivät ulotu, on jo kirjannut tapahtuman.

Mikään tästä ei tee teistä läpäisemättömiä, ja kuka tahansa, joka väittää toisin, valehtelee. Se tekee murrosta selvittävän — se ottaa pöydältä pois sen lopputuloksen, josta ei toivu, sen luottamuksen, jota ei voi palauttaa. Liitäkää pitkäikäinen pääavain itse tiedostoon tuolla koneella, ja root lukee sen; mikään ei pelasta teitä, jos pystytätte juuri sen, jonka tämä on olemassa poistamaan. Varmuuskopio ei pysäytä ransomwareakaan. Se vain tarkoittaa, ettei ransomware ole teidän loppunne.

Opetus ei ole "osta parempi muuri"

Ehkä tietoturvakatselmus ei pitäisi alkaa kysymyksestä, jota olemme kysyneet kolmekymmentä vuotta. Ei "onko se turvallinen" — kaikki sanovat kyllä, ja kaikki ovat lopulta väärässä. Kysykää se, jonka tallennus on jo oppinut kysymään: kun tämä epäonnistuu, onko sillä väliä? Vastasitte siihen tietojenne kohdalla sinä päivänä, kun ymmärsitte, ettei RAID riitä, ja pititte varmuuskopion. Valtuustiedoillenne ei tule varmuuskopiota. Joten ainoa jäljelle jäävä vastaus on varmistaa, että siellä ei ole mitään hävittävää.

Me kirjasimme ylös säännöt, joita valtuustyökalun tulisi noudattaa sinä päivänä, kun muuri murtuu.

Clavitor (@clavitorai) on tekoälyagenteille — ja niitä vastaan — rakennettu valtuusten holvi. clavitor.ai

Lähteet

[1] Unit 42 (@Unit42_Intel) — Copy Fail (CVE-2026-31431): What You Need to Know. Sivuvälimuistiin kohdistuva kirjoitus vioittaa muistissa olevan etuoikeutetun binäärikopion, kuten /usr/bin/su, koskematta levyn tiedostoon; vaikuttaa lähes kaikkiin jakeluihin, ytimiin vuodesta 2017 eteenpäin.

[2] The Hacker News (@TheHackersNews) — New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries (CVE-2026-46331). Myrkyttää välimuistissa olevan /bin/su:n; tiedostojen eheystarkastukset palaavat puhtaina.

[3] The Hacker News (@TheHackersNews) — New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets (CVE-2026-43503). Muutos elää vain muistissa; ei auditointilokia, ja uudelleenkäynnistys palauttaa alkuperäisen binäärin.