"Tietoturvatutkijat kertovat löytäneensä Duqu-haittaohjelman koodista todisteet, että se käyttää hyväkseen aiemmin tuntematonta Windowsin tietoturva-aukkoa. Lisäksi sen on havaittu pitävän yhteyttä nettiyhteydettömiinkin koneisiin lähiverkon muiden koneiden kautta. "
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/tuntemattoman windowsaukon kautta leviava duqu kayttaa lahiverkon koneita valityspalveluina/a715106
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/tuntemattoman windowsaukon kautta leviava duqu kayttaa lahiverkon koneita valityspalveluina/a715106
Vastaukset 14
Vanhimmat
Arvaan jo mikä on Weecee-Drinkin vastaus tähänkin; Ei ole, ei leviä. käyttäjän pitää itse asentaa haittaohjelma, itsekseen se ei leviä. Windowes vaan asennetaan koneeseen eikä siihen saa mitään ohjelmia alkaa asentamaan eikä ainakaan mitään dokumentteja saa mennä aukomaan saati nettisivuja ruveta klikkailemaan, muutenhan käyttäjä on ihan tyhmä. Minä olen katsos käyttänyt windowsia jo dosista asti eikä minulla ole ollut yhtään pöpöä joten olen itse elävä esimerkki ja malline siihen ettei windowsiin voi mitään örkkejä tulla.
;D ;D
Windows on taas osoittautunut virusimuriksi Kuinka ollakaan tuokin pöpö kiusaa vain Windowsia!
Windows on paskaa, reikäistä ripulipaskaa ja koodioksennusta.
http://www.hs.fi/ulkomaat/artikkeli/Tutkijat+l%C3%B6ysiv%C3%A4t+uuden+j%...
http://www.hs.fi/ulkomaat/artikkeli/Tutkijat+l%C3%B6ysiv%C3%A4t+uuden+j%...
Pitkät linkit eivät enää toimi täällä. Lyhennä ne ensin jossain ennen kuin linkkaat.
Minusta nuo molemmat toimivat ihan hyvin. Intternet Eksplouderi taas sekoilee, tai sitten se on käyttäjä.
Joo, on tullut luettua aiheesta jo aika monelta eri sivustolta ja tällaista on jäänyt käteen:
- Kysymyksessä on vakava kernel bugi. Sisältää ainakin priviledge elevation tyyppisen exploitin.
- Haittaohjelmasta on jäänyt kiinni ainoastaan Word dokumentin kautta leviävä troijalaisversio. On vielä epäselvää tarvitseeko duqu levitäkseen aina Wordiä vai pystyykö se leviämään myös jollakin muulla tavalla.
- Duqu on rootkit ja 64 bittisissä Windowseissa tarvittavan ajurin oikeuksin toimivan ohjelman asentamisen apuna on käytetty varastettua sertifikaattia.
- Duqua on käytetty ainoastaan tarkasti rajatuissa hyökkäyksissä. Kohteista ei ole kerrottu muuta kuin maat joista duqua on löydetty.
- MS on tietoinen ja omien sanojensa mukaan ja tekee "diligently" uutterasti, ahkerasti korjausta haavoittuvuuteen. Haavoittuvuuteen tulee päivitys päivitysaikataulun ulkopuolelta = kiireellinen päivitys. Advisory asiasta pitäisi tulla piakkoin.
- Nyt kun duqu on jäänyt kiinni niin virustorjunnat alkavat tunnistaa sen versioita.
Eihän Windowsilla tarvitse virusturvaa? Vai tarvitseeko...?
Minulla on virustorjunta asennettuna ja kyllä se lisänä on ihan ok olla olemassa, mutta ei mitkään virustorjunnat tätä duqu juttua mitenkään ratkaise niinkuin ei mitään muutakaan haittaohjelmiin liittyvää, mutta ovat virustorjunnat kuitenkin jonkinlainen kapula virustehtailijoiden rattaissa.
~50% on kuitenkin enemmän kuin 0%.
Veskidrinksun mukaan windowsissa ei tarvi mitään virustorjuntojakaan, taas se hädissään höpisee itseään vastaan.
Taas tätä samaa paskaa. Ollaan jo kauan sitten käyty keskustelu jossa todettiin että virustorjunta on ihan hyvä olla apuna mutta se ei ole mikään tietoturvan perusta eikä virustorjuntojen tuloksiin kannata luottaa vaan todellinen tietoturva tulee aivan toisista asioista.
Toisekseen olen aina ja jokapaikassa sanonut että minulla ON MSE örkintorjunta sennettuna.
windows on niin hyvä ettei sen ominaisuuksia kannata jarrutella virustorjunnoilla ;D
Pornotkin pyörii paremmin. windows haitakkeilta olet turvassa vain jos et sitä hanki.
Alkaako pikkuhiljaa selvitä windowsin luonne ? ;)
Missä Windows, siellä ongelma.