Onneksi on avoimen lähdekoodin ohjelmistoja joita tarkkailee jatkuvasti sadat silmäparit takaporttien ja tietoturva-auk........
Köh köh......
http://bit.ly/141Hcit
On ainakin syytä pitää Windows päivitettynä kun linuks palvelimet ovat täysin rikollisten hallussa. Exploit kiteistä jotka jakavat haavoittuvuuksien avulla haittaohjelmia ei ole niin väliä, ne eivät ole vaarallisia tietoturvaltaan ajantasalla oleviin Windows koneille, mutta kun niillä palvelimilla on kaikenlaista muutakin, mm. tietojenkalastelua, rikollisten nettikauppoja, väärennettyjä pankkisivuja...
Koska se Windowsin takaportti todennetaan niin että on näyttää toteen OIKEA exploitti siihen eikä pelkästään joidenkin mielenvikaisten luuloja tiedon sijaan.
Sitten kun tänne
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
tulee tieto Windowsin takaportista niin uskon asian.
Köh köh......
http://bit.ly/141Hcit
On ainakin syytä pitää Windows päivitettynä kun linuks palvelimet ovat täysin rikollisten hallussa. Exploit kiteistä jotka jakavat haavoittuvuuksien avulla haittaohjelmia ei ole niin väliä, ne eivät ole vaarallisia tietoturvaltaan ajantasalla oleviin Windows koneille, mutta kun niillä palvelimilla on kaikenlaista muutakin, mm. tietojenkalastelua, rikollisten nettikauppoja, väärennettyjä pankkisivuja...
Koska se Windowsin takaportti todennetaan niin että on näyttää toteen OIKEA exploitti siihen eikä pelkästään joidenkin mielenvikaisten luuloja tiedon sijaan.
Sitten kun tänne
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
tulee tieto Windowsin takaportista niin uskon asian.
Vastaukset 54
Vanhimmat
Niin se fedellä taas alkoi uusi trollausaamu. Paljonkohan aamuja on vielä jäljellä? Eipä taida koneella muuta tehdäkään. Käy välillä vaikka ulkona.
Voihan hän ollakin ulkona, läppärin kanssa.
Voitko sinä nuo linkit jotenkin selittää valheeksi? Luin ne nimittäin!
Ulkona kuin tamppoonin naru.
Ainakin avoimen lähdekoodin koodarit ovat ulkona kuin tamppoonin naru kun takaportitkin putkahtelevat ohjelmistoihin ihan noin vain huomaamatta.
"Takaoven sisältävää asennuspakettia on jaettu todennäköisesti loppuvuodesta 2012 lähtien."
Koodin lisensointi ei vaikuta takaporttien tekemiseen mitenkään. Koodin avoimuus auttaa löytämään niitä.
"Koodin avoimuus auttaa löytämään niitä".
Kyllä. Hakkerit löytävät takaportteja avoimesta koodista helposti koska sorsakoodit ovat saatavilla.
(=helpompi löytää ja käyttää takaportteja). Suljettu koodi on hakkereille vaikeampi murtaa (suljetun koodin virheiden löytäminen on hakkereille vaikeaa tai mahdotonta).
Eli Windows vie voiton tuossakin.
windows vie voiton vain haittaohjelmien määrässä.
Androidille tehdään paljon enemmän haittaohjelmia kuin Windowsille, peräti 99,9% haittaohjelmista.
http://mashable.com/2013/05/22/new-mobile-malware-targets-android-phones/
Löytyi siis tämäkin turva-aukko.
"Koska se Windowsin takaportti todennetaan niin että on näyttää toteen OIKEA exploitti siihen eikä pelkästään joidenkin mielenvikaisten luuloja tiedon sijaan."
Microsoft kertoo kaikki tuntemansa haavoittuvuudet NSA:lle, siinä niitä exploitteja riittää ja ovat kaikki todennettuja. Niitä myös tukitaan kuukausitaisissa turvapäivityksissä.
"Microsoft kertoo kaikki tuntemansa haavoittuvuudet NSA:lle"
Joka on pelkästään hyvä asia. NSA on viranomaistaho joka huolehtii kansallisesta turvallisuudesta ja sen on hyvä tietää mahdollisimman ajoissa mahdollisista tietoturvauhista jotka voisivat vaarantaa kansakunnan turvallisuutta.
Oletko ikinä kuullut MAPP ohjelmasta? Microsoft jakaa haavoittuvuuksista etukäteen tietoa muillekkin kuin vain NSA:lle
http://www.microsoft.com/security/msrc/collaboration/mapp.aspx#
Tiedossa on vain yksi tapaus jolloin joku kiinalainen MAPP kumppani käytti saamiaan ennakkotietoja väärin.
Vielä: Takaportti ja tietoturva-aukko ovat eri asioita vaikka tietoturva-aukkoa voikin joissain tilanteissa käyttää takaporttina:
http://en.wikipedia.org/wiki/Backdoor_(computing)
http://en.wikipedia.org/wiki/Vulnerability_(computing)
NSA:lle kerrottujen turva-aukkojen tarkoitushan on tietystikin se takaportti koneeseen.
Ei siis ole olemassa yhtä tiettyä aukkoa vaan Microsoft informoi NSA:ta tunnetuista aukoista ennen paikkausta ja huolehtii siitä, että aukkoja korjataan niin että juuri se aukko mikä on NSA:n takaporttina korjataan niin, että ehtivät ottaa jonkun toisen aukon ns. "tuotantokäyttöön".
Olethan varmaan huomannut, että Microsoft korjaa niitä aukkoja kuukausisyklillä, välillä korjausta ei tehdäkkään seuraavaan päivityssatsiin vaan siirtyy myöhemmäksi ja välillä on vuosikausia aukkoja korjaamatta.
Nyt sinä sitten olet vinkunut siitä NSA:n käyttämän takaportin nimeämisestä mutta sehän on tietystikin mahdotonta koska se aukko vaihtuu kaiken aikaa kun niitä muidenkin löytämiä aukkoja korjaillaan.
Ja tässä tapauksessa se takaportti on jokin/jotkin haavoittuvuudet ja vaihtuu kaiken aikaa.
"Nyt sinä sitten olet vinkunut siitä NSA:n käyttämän takaportin nimeämisestä .
Minä en ole aikaisemmin vinkunut tuosta asiasta. Lue umpihullun aikaisemmin ubuntu-käyttäjä nimimerkkiä käyttäneen mielisairaan kirjoittajan tälle palstalle kirjoitettuja lukemattomia juttuja Windowsin olemattomista takaporteista. Se umpihullu ei todellakaan tarkoita Windowsin takaporteilla mitään paikkaamattomia tietoturva-aukkoja.
Mutta siltikin: http://bit.ly/7sOF4b vs. http://bit.ly/f6wF1M
Takaportti ja tietoturva-aukko ovat vieläkin kaksi eri asiaa vaikka tietoturva-aukkoa voikin joissain tapauksissa käyttää takaporttina.
"...välillä on vuosikausia aukkoja korjaamatta."
Koska on ollut joku kriittinen aukko johon ollut hyväksikäyttömenetelmä olemassa korjaamatta vuosikausia. MS paikkaa hyökättyjä aukkoja jopa päivitys-syklin ulkopuolellakin, ei odota edes sitä yhtä kuukautta.
Tässä tapauksessa se on sama asia kun niitä turvareikiä käytetään takaporttina ja niillä on siihen prosessi.
Prosessi menee jotakuinkin näin:
1. Microsoft löytää tai saa tietää uudesta haavoittuvuudesta
2. NSA:lle kerrotaan tästä ja annetaan kaikki tieto reiän käyttämiseksi mitä löytyy
3. NSA tuotteistaa itselleen haavoittuvuudestaan takaportin jolla mennään Windowskoneisiin.
4. Microsoft löytää tai saa tietää uudesta haavoittuvuudesta
5. NSA:lle kerrotaan tästä ja annetaan kaikki tieto reiän käyttämiseksi mitä löytyy
6. NSA tuotteistaa itselleen haavoittuvuudestaan takaportin jolla mennään Windowskoneisiin.
7. Microsoft tiedottaa kohdassa 1. mainitusta haavoittuvuudesta sitten kun kohdassa 6. on saatu uusi takaportti toimintaan.
8. Sykli alkaa alusta.
Eli turhaan itket jostain takaportin nimeämisestä tai avainten julkistamisesta koska takaportin käyttöön liittyvä työkalu on salaista tietoa ja takaportti muuttuu kaiken aikaa. Cert.fi ilmoittaa niistä takaportteinakin käytetyistä aukoista sitten kun Microsoft on ilmoittanut enste niistä kohdassa 7.
Oletko muuten huomannut, että juurikin Microsoftia, Applea ja Oraclea kritisoidaan siitä, että aukoista on tiedotettu aikaa sitten mutta korjauksia saa odottaa?
No yksi syy siihen on juurikin tämä prosessi koska aina on joku aukko NSA:n tuotantokäytössä ja sitähän ei tietenkään tukita ennen kuin uusi takaportti on valmis.
Onko firefoxissa jatkuvasti takaportteja kun mozilla korjaa aukkoja / takaportteja vain kerran neljässä viikossa?
Minkä takia Cert.fi tiedottaa takaportista eikä tietoturva-aukosta?
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
Kokeile lukea vielä kerran josko ymmärtäisit mitä eroa on takaportilla ja tietoturva-aukolla
http://bit.ly/7sOF4b vs http://bit.ly/f6wF1M
Microsoft tiedottaa paikkaamattomista aukoista etukäteen muillekkin kuin vain NSA:lle:
http://www.microsoft.com/security/msrc/collaboration/mapp.aspx#
"...niillä on siihen prosessi."
Mitä sinä muka tiedät jotain NSA:n "prosesseista"?
Idiootti.
Taas korjattiin firefoxista iso kasa takaportteja joita on voitu käyttää hyväksi jopa neljä viikkoa:
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-108.html
"Onko firefoxissa jatkuvasti takaportteja kun mozilla korjaa aukkoja / takaportteja vain kerran neljässä viikossa?"
Firefoxin lähdekoodi on auditoitavissa, sitä myös auditoidaan ja tälläisiä paljatuksia ei ole tehty. Mozilla muuten paikkaa 6vko välein, ei 4vko välein.
On usein tavallista, että päivityksiä tehdään syklillä mutta Mozilla ei ole vetkutellut niiden kanssa, että korjauksesta ilmoitetaan mutta korjaus tehdäänkin vasta puolen vuoden kuluttua tms.
"Minkä takia Cert.fi tiedottaa takaportista eikä tietoturva-aukosta?"
Tuossa oli saatu tahallisesti ujutettua jollain konstilla takaovi, eikä kyseessä ollut näitä tavallisia turvareikäbugeja joita ohjelmat ovat täynnä.
Snowden niitä paljasteli.
Se että Jenkit vakoilee laajasti ei ole mikään yllättävä tieto muutenkaan paitsi idiooteille.
Nuo olivat ihan tavallisia tietoturvabugeja. Mozillan ja NSA:n yhteistyöstä ei ole mitään paljastuksia tehty ja tuohan on avointa koodia. Tahallinen turva-aukko voi myös olla nähtävissä ihan sitä koodia tarkastelemalla kun onkin joku asiaankuulumaton ehtolause vaikka siellä joka ei ole voinut tulla vahingossa sinne.
"Nuo olivat ihan tavallisia tietoturvabugeja."
Niin tietenkin kun kyse on jostain öypen söössi paskasta, Windowsissa vaan tietoturvabugit muuttuvat kummallisesti takaporteiksi.
"Tahallinen turva-aukko voi myös olla nähtävissä ihan sitä koodia tarkastelemalla .."
Hyvin näkyy http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
Aika kauankin näkyi.
"Tuossa oli saatu tahallisesti ujutettua jollain konstilla takaovi.."
No missä perkeleessä se Windowsiin ujutettu takaportti luuraa. Mitään ei vaan näy missään vaikka kuinka Metasploittia selailisi.
Missä Snowden paljasti jotain Windoowsin takaportteja? Missä on exploitti?
http://en.wikipedia.org/wiki/Operation_Aurora
"Security experts immediately noted the sophistication of the attack.[10] Two days after the attack became public, McAfee reported that the attackers had exploited purported zero-day vulnerabilities (unfixed and previously unknown to the target system developers) in Internet Explorer and dubbed the attack "Operation Aurora". A week after the report by McAfee, Microsoft issued a fix for the issue,[19] and admitted that they had known about the security hole used since September.[20]"
Eli tunnettu nollapäivän reikä, johon hyökkäilty 2009 puolivälistä 2009 joulukuuhun saakka. Microsoft tiennyt reiästä 2010 syyskuussa ja tähän tekivät korjauksen VASTA tammikuussa 2010.
Eli nollapäiväreikä auki kauan aikaa ja tiesivät siitä mutta venyttelivät vain pippeliä.
Kummallisesti Snowden kertoi että Microsoft-NSA kumppanuus toimii juurikin näin, että turva-aukkoja käytetään takaportteina. Mozillan kytköksistä NSA:n ei ole mainittu mitään.
"Aika kauankin näkyi."
Niin? Ja se korjattiin heti kun huomattiin eikä 5kk viiveellä hyökkäysten riehuessa.
"No missä perkeleessä se Windowsiin ujutettu takaportti luuraa."
advapi.dll
http://www.heise.de/tp/artikel/5/5263/1.html
Snowden NSA-Microsoft kumppanuudessa sitten paljastettiin olemassa olevien tietoturva-aukkojen käytöstä takaporttina.
Tietoturva-aukko ei ole edelleenkään sama asia kuin takaportti.
Tässä oli takaportti: http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
http://bit.ly/7sOF4b vs. http://bit.ly/f6wF1M
Koska näemme Cert.fi:ssä TAI IHAN MISSÄ TAHANSA MUUALLA todisteen exploitin kanssa Windowsin takaportista?
Exploitit ovat salaista materiaalia.
Exploit koodi on tietysti salaista materiaalia. NSA ei niitä ole kertomassa eikä Microsoft. Miksi siis kyselet noin typeriä asioita?
Tälläinen todiste kuitenkin on löydetty: http://www.heise.de/tp/artikel/5/5263/1.html
04.09.1999 Tuota samaa ikiwanhaa hevonpaskajuttua se skitsofreniaa sairastava ubuntu-käyttäjäkin viljelee. Osoittautui hoaxiksi eikä ole koskaan voitu näyttää toteen mitään toiminnallisuutta.
"Snowden NSA-Microsoft kumppanuudessa sitten paljastettiin olemassa olevien tietoturva-aukkojen käytöstä takaporttina."
Ei ole sellainen takaportti jota tässä nyt haetaan.
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
Oooo... mitään ei löydy. Kuinka odottamattoman ihmeellistä...
04.09.1999 Tuota samaa ikiwanhaa hevonpaskajuttua se skitsofreniaa sairastava ubuntu-käyttäjäkin viljelee. Osoittautui hoaxiksi eikä ole koskaan voitu näyttää toteen mitään toiminnallisuutta.
"Snowden NSA-Microsoft kumppanuudessa sitten paljastettiin olemassa olevien tietoturva-aukkojen käytöstä takaporttina."
Ei ole sellainen takaportti jota tässä nyt haetaan.
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
On ne siellä Metasplitissakin saamatonta porukkaa. Kaikkea mahdollista ja mahdotonta löytyy vähän kaikista ohjelmista mutta NSA takaportti se on ja pysyy murtamattomana vaikka on ollut "tiedossa" jo vuodesta 1999 alkaen.
TODELLA merkillinen takaportti.
No nyt puhuttiin nimenomaan NSA takaportista ja se on paljastusten mukaan juurikin auki pidettävä turva-aukko joka vaihtuu kaiken aikaa, eikä tiettävästi mikään koodiin erikseen ujutettu toiminnallisuus.
Ei tässä mitään muuta haeta kun mitään muuta ei ole vahvistettu. Se on omaa mielikuvituksesi tuotetta, että koodiin olisi ujutettu jotain ylimääräistä tätä varten. Tätä ei ole vahvistettu vielä mistään. NSA takaportti vaihtuu kaiken aikaa ja perustuu olemassa oleviin reikiin, se on vahvistettu.
On löytynyt Snowdenin paljastus, että Microsoft pitää aukkoja NSA:ta varten. Ei siihen mitään exploitti koodia tarvita. Todistaja löytyy jo.
"Se on omaa mielikuvituksesi tuotetta, että koodiin olisi ujutettu jotain ylimääräistä tätä varten."
Ei todellakaan ole vaan: http://keskustelu.suomi24.fi/node/11630891
Ei varmaan tarvitse erikseen kertoa kenestä on kyse.
"NSA takaportti vaihtuu kaiken aikaa ja perustuu olemassa oleviin reikiin, se on vahvistettu."
Väärin. Snowden on saattanut väittää että tuollaista on tapahtunut. Kukaan ei voi kieltää etteikö olisi totta tai ei. Mahdoton todistaa.
Kyse oli niistä koodiin upotetuista takaporteista ja niistä olenmme näköjään samaa mieltä, niitä ei Windowsissa ole.
http://keskustelu.suomi24.fi/node/11638860/#comment-62881947
Niin, tuohon juttuun minäkin linkkasin eikä nyt ainakaan vielä ole selvinnyt mitään tämän vastaista. Microsoft ei itse tätä kiistä.
"Kukaan ei voi kieltää etteikö olisi totta tai ei. Mahdoton todistaa."
Snowden juurikin todistaa tämän puolesta. Sitähän nyt on epäilty vuosituhannen vaihteesta lähtien että tälläistä tapahtuisi kun tiedetään jenkkien ennestäänkin laajat vakoilujärjestelmät. Nyt sitten putkahti todistaja.
En ole missään vaiheessa kieltänyt etteikö koodiin olisi upotettu takaportteja. Pidän erittäin todennäköisenä että niitä on Windowsissa.
On naurettavaa väittää että ei ole, perustuen mihin? Missä on TODISTEET että takaportteja ja vakoilua ei tapahtuisi? Kun löytyy jo todistaja NSA-Microsoft kytkökselle ja vakoilua tiedetään tapahtuneen kauan aikaa.
Sulla on joku käsittämätön sinisilmäinen ajatusmalli että Windowsin kautta ei muka vakoiltaisi. Perustuen mihin? Microsoftihan on tunnetusti epäluotettava, huonomainen yritys joka pimittänyt teknologiansa implementaation ja yhdysvallat ovat harjoittaneet laajamittaista tiedustelua vuosikymmeniä. Tietoturva-asioissa varsinkin Windowsin maine on erittäin surkea.
Vähän tarvisi todisteita että tälläistä ei tapahtuisi kun se erittäin todennäköistä ja luultavaa ja todistajakin niin sanoo.
M-Karvahattu aikas ahtaalla...
"Niin, tuohon juttuun minäkin linkkasin eikä nyt ainakaan vielä ole selvinnyt mitään tämän vastaista. Microsoft ei itse tätä kiistä."
Kyllä kiistää: http://www.computerworld.com/s/article/9141182/Microsoft_denies_it_built_backdoor_in_Windows_7
"Snowden juurikin todistaa tämän puolesta."
Snowdenin todistuksilla pyyhin takapuoleni joskin pidän paljon mahdollisena että MS on ollut auttamassa kun Stuxnettiä väsättiin.
"En ole missään vaiheessa kieltänyt etteikö koodiin olisi upotettu takaportteja. Pidän erittäin todennäköisenä että niitä on Windowsissa."
Minä pidän sitä käytännössä täysin mahdottomana koska
- Takaportti "löydettiin" vuonna 1999 mutta sitä ei ole silti LÖYDETTY vielä vuonna 2013 vaikka on 100000000000000% varmaa että koko maailman vähänkin kynnelle kykenevät hihhulit ovat sellaista etsineet kissojen, koirien, tarot korttien, kristallipallojen, ufojen, demonien kanssa jo 14 vuotta.
- Löydettävissä oleva = koodiin upotettu takaportti olisi aivan järjettömän vaarallinen Microsoftille. Kiinnijäämisriski on suuri, kiinnijäämisen seuraukset olisivat täysi katastrofi ja hyöty takaportista riskeihin nähden mitätön.
- Jos takaportti olisi ollut olemassa sitä olisi viimeistään käytetty Stuxnetin yhteydessä.
vielä: virus ja troijalainen ovat eri asioita
"Kyllä kiistää"
Alkuperäisesä jutussa viitattiin vanhempiin Windowseihin, ei Windows 7:n.
Sitä takaporttia ei enää tarvitse kun on saatu homma pyörimään hyvin haavoittuvuuksia hyödyntämällä. Snowden todisti juurikin tämän puolesta. Silloin kun takaportteja kyhäilty, noin nuori äijä tuskin oli edes NSA:lla töissä.
"Takaportti "löydettiin" vuonna 1999 mutta sitä ei ole silti LÖYDETTY vielä vuonna 2013"
Niin siis sehän löydettiin 1999 ja varmaan poistettu jo Windows XP SP1:ssä. Eihän sillä takaportilla tee mitään jos kaikki tietää siitä.
"- Löydettävissä oleva = koodiin upotettu takaportti olisi aivan järjettömän vaarallinen Microsoftille. "
Noiden löytäminen ei ole helppoa kun tietoisesti kätkee. Riski on minimaalinen ja nythän näyttää siltä, että riski kävi Microsoftille suureksi ja ovat siirtyneet uutteen systeemiin, jossa käytetään turva-aukkoja kuten Snowden todisti.
"vähänkin kynnelle kykenevät hihhulit ovat sellaista etsineet kissojen, koirien, tarot korttien, kristallipallojen, ufojen, demonien kanssa jo 14 vuotta."
Onhan niitä turva-aukkoja löydetty valtavasti. Snowden edelleenkin todisti sen puolesta, että käyttävät turva-aukkoja takaportteina kun nähtävästi on parempi systeemi. Riskittömämpi kaikin puolin eikä pysty syyttämään yksittäisen takaportin olemassa olosta enää kun takaportti vaihtuu kaiken aikaa.
Millaista tässä "nyt haetaan"??
Etkö nyt tajua sitä, että käyttävät TIETOTURVA-AUKKOJA takaportteina! Niitä korjaillaan Windowsista joka kuukausi ja niitä löydetään kaiken aikaa lisää.
Mikä tietoturva-aukko on mikäkin päivä NSA:n takaporttina vaihtuu siis kaiken aikaa ja Snowden todisti tälläisen käytännön löytyvän.
Yrität nyt jankuttaa että tarvisi olla jotain julkisia exploitteja olemassa mutta nehän on edelleenkin salaista materiaalia siihen saakka kunnes aukko tulee julki (yleensä korjauksen kanssa) ja siinä vaiheessa NSA on siirtynyt jo käyttämään toista aukkoa.
Joka tapauksessa, vakoilua tapahtuu Windowsin lukemattomia reikiä hyödyntämällä.
Windowsin puolustelusi alkaa mennä naurettavuuksiin. Seuraisit vaikka vähän niitä tietoturvatiedotteita niin tietäisit missä mennään. Olen itse verrannut mitä Microsoft ja mitä Red Hat korjaa tuotteistaan. Red Hatiin tulee valtavasti enemmän päivityksiä, jo senkin takia, että yhden turvareiän paikkaus vaikuttaa helposti esim. viiden komponentin päivittämiseen.
Sitten kun vertaa niitä turva-aukkoja itsessään niin suurin osa Red Hatin paikkaamista aukoista on vähemmän kriittisiä aukkoja jotka esim. edellyttävät lokaalia käyttäjää.
Microsoftilla taasen on päivityksiä kasattu mutta näiden korjaamat turva-aukot eroavat merkittävästi Red Hatin, sillä niissä on valtavan paljon kriittisiä reikiä joita voidaan hyödyntää etäältä käsin. Vähemmän kriittisiä aukkoja Microsoft ei tunnu välittävän edes paikkaavan.
Kyllä niihin Windowsin aukkoihin löytyy exploitteja vähän väliä, siinä vaiheessa NSA käyttää jo uutta aukkoa.
"Niin siis sehän löydettiin 1999 ja varmaan poistettu jo Windows XP SP1:ssä. Eihän sillä takaportilla tee mitään jos kaikki tietää siitä."
Kukaan vaan ei pystynyt todistamaan mitään toiminnallisuutta edes Windows 98:ssa.
Tuo tietoturva-aukkojen käyttäminen on aivan toinen asia kuin puheena oleva takaportti. Mikä tahansa taho voi missä tahansa ohjelmistossa käyttää tietoturva-aukkoja takaportteina. Maailmassa on yksi tietoturvafirmakin joka myy suurella rahalla tietoja paikkaamattomista tietoturva-aukoista tietoja eniten maksaville asiakkaille. Firman nimi on wupen.
http://www.vupen.com/english/services/lea-index.php
Tässä pestään OIKEAN takaportin jälkipyykkiä:
http://www.itviikko.fi/uutiset/2013/08/07/tama-paivitys-on-pakollinen-openx-poisti-nolon-takaoven/201310978/7
Fedu ei ole koskaan oppinut sitä kuinka Linux-palvelimet pannaan polville käyttämällä Windows-bottikoneita. Hän sekoittaa kaikki perusasiat keskenään koska on FUD:ia levittävä trolli.
Millä tavalla Open-X ohjelmiston tietoturva-aukot ja takaportit liittyvät mitenkään mihinkään bottikoneisiin lukuunottamatta sitä että korkattuja Open-X ohjelmistoja käytetään mm. kaappaamaan uusia koneita botttikoneiksi.
http://www.cert.fi/tietoturvanyt/2013/08/ttn201308061549.html
Lisää samasta aiheesta:
http://www.tietokone.fi/artikkeli/uutiset/suosittu_nettimainosalusta_uhkaa_taas_tietoturvaa
"Vuosi sitten keväällä OpenX:n silloista haavoittuvuutta käytettiin hyväksi hyökkäyksissä muun muassa Suomessa. Uhreihin lukeutuivat esimerkiksi lääkärien verkkopalvelu Fimnet ja opiskelijoiden verkkopalvelu Lyyra."
Melkoinen reikäsovellus.
Eipä ole siis linuks-kurttauksiinkaan enää luottamista! Mutta onneksi on Windows!
Hassua tuossa takaportista on se että se ei löydy ohjelman lähdekoodin reposta vaan zip ja tar paketeista. Joku on siis sen sinne lisännyt. Tästä johtuu se että kaikki ohjelman käyttäjät eivät välttämättä ole sitä saaneet tai se on aikaa sitten päivitetty.
Tästä voidaan vetää johtopäätös että ko siviusto on hakkeroitu ja takaportin sisältämä koodi on vaihdettu tilalle hakkeroinnin tuloksena. Repon käpistelu on astetta vaikeampaa ja siihen tehdyt muutokset näkyy välittömästi rikkinäisenä repona.