Zdnet kertoo, että mikäli pc:ssä kytkee päälle käsialaa tunnistavan ominaisuuden, se ryhtyy opiskelemaan käyttäjänsä kirjoitustyyliä, jotta sen tunnistusohjelmisto tekisi vähemmän turhia virheitä. Tämä data tallennetaan waitlist.dat -nimiselle tiedostolle.

Paha kyllä, waitlist.dat tekee muutakin.

Tietoturvatutkija Barnaby Skeggs havaitsi, että jahka käsialantunnistus on kerran kytketty päälle, waitlist.dat ryhtyy keräämään tekstiä jokaikisestä tiedostosta mitä pc:ltä löytyy. Sähköpostit, tekstitiedostot, yksityiset kirjeet ja salasanatiedostot tallentuvat kaikki waitlist.datin sisään.

”Kun ominaisuus on päällä, kaikki teksti kaikilla koneella olevista, Windows search indexer -toiminnon luetteloimista tiedostoista, tallentuvat waitlist.datiin. Ei siis vain teksti niistä tiedostoista joita kosketusnäytön avulla käytetään. Kaikista”, alleviivaa Skeggs.

Käyttäjän ei tarvitse edes avata tiedostoja kertaakaan. Riittää, että ne löytyvät koneelta. Tämän jälkeen waitlist.dat korjaa niiden tekstipohjaisen sisällön talteen.

Tällä tavalla waitlist.dat imuroi itseään täyteen kuukausia, jopa vuosia, eivätkä ne katoa sen sisuksista koskaan.

”Omalla koneellani sekä lukuisissa testilaitteissa waitlist.dat sisälsi tekstin kaikista dokumenttitiedostoista tai sähköposteista koko laitteella, vaikka alkuperäinen teksti olisi jo tuhottu”, Skeggs kertoo.

”Jos lähdetiedosto on poistettu, sen sisältö siis säilyy waitlist.datissa”, Skeggs kertaa.

Waitlist.datin olemassaolo ja toimintatavat on tunnettu jo pitkään, mutta digitaalista rikospaikkatutkintaa sekä tehokasta tietoturvaa ammatikseen tekevät tahot eivät ole halunneet paljastaa ässää hihassaan. Waitlist.datin avulla saadaan nimittäin vedettyä rikoksen tekijät vastuuseen, vaikka kohdekoneelta ei enää alkuperäisiä savuavia aseita löytyisikään.

Nyt Skeggsiä kuitenkin huolettaa se, että hakkeri pääsisi käsiksi laitteille ja lataa waitlist.datin sieltä mukaansa. Tämän jälkeen hän voisi kaikessa rauhassa kotonaan purkaa yhtä ainoaa tiedostoa ja imuroida sieltä talteen niin henkilökohtaiset sähköpostit kuin vieläkin arkaluontoisemmat yksityistiedot, kuten salasanat ja henkilötunnukset.

Huolestuneiden kosketusnäytöllisten pc-omistajien on onneksi helppo suojautua waitlist.datin vahingollisuudelta. Tarvitsee vain kytkeä käsialantunnistus pois päältä ja tuhota waitlist.dat.