... eikä taida olla toivoa että tuota saataisiin korjattua ennen julkaisua. UEFIn levy-i/o -rutiinit on mahdollista kaapata.
http://www.theregister.co.uk/2012/09/19/win8_rootkit/
http://www.itsec.it/2012/09/18/uefi-technology-say-hello-to-the-windows-8-bootkit/
Tukeehan tuo sitä mitä Symantec on sanonut jo pitemmän aikaa; Win8 ei ole juurikaan seiskaa turvallisempi.
http://www.computerworld.com/s/article/9230978/Windows_8_doesn_t_move_the_needle_on_security_says_Symantec?taxonomyId=208&pageNumber=1
http://www.theregister.co.uk/2012/09/19/win8_rootkit/
http://www.itsec.it/2012/09/18/uefi-technology-say-hello-to-the-windows-8-bootkit/
Tukeehan tuo sitä mitä Symantec on sanonut jo pitemmän aikaa; Win8 ei ole juurikaan seiskaa turvallisempi.
http://www.computerworld.com/s/article/9230978/Windows_8_doesn_t_move_the_needle_on_security_says_Symantec?taxonomyId=208&pageNumber=1
Vastaukset 23
Vanhimmat
Aika sen näyttää kuinka kasi "menestyy" ja luonnollisesti Norton on "piss-off" sillä kasiin tulee Microsoftin oma Enterprise security asennuksessa ja se vie "leivän" Nortonilta osittain, mutta katsotaan nyt ensinnä, kuinka se alkumyynti etenee !
asennettua/vaihdettua nortonin tai f securen?
Todennäköisesti, ainakin siihen W-8-pro järjestelmään, mutta "Windows defender" on jo riittävä, ellei jopa parempikin, mitä toiset virustutkat ja se on käyttiksen mukana tuleva ILMAINEN virusturva !
Mutta ei parempi "mitä toiset virustutkat". Katsos kun se ei ole virusskanneri...
Myönnän, että ilmaisista kaltaisistaan ohjelmsta se ei ole huonoin. Tosin en ole viime aikoina tutustunut sen syvällisemmin... ei kiinnosta kun ei noita tarvitse...
"Katsos kun se ei ole virusskanneri... "
No kyllä se ihan varmasti on sellainen. Se on MSE uudelleen nimettynä Windows 8:ssa.
Se oli jo minun Windows/2003 - serverissä ja kaikissa Enterprise käyttöjärjestelmissä, sekä se on täydellinen virusturva, joka on mahdollisesti paras ratkaisu Windowsiin, vaikkakin se ei ole "suosittu" maksullisten ohjelmistojen tekijöille "ymmärretyistä syistä" ??????
Windows Defender is a free program that helps you stay productive by protecting your computer against pop-ups, slow performance and security threats caused by spyware and other potentially unwanted software.
http://www.microsoft.com/en-us/download/details.aspx?id=17
Tunnettiin aiemmin nimellä "Microsoft AntiSpyware". Oli vakiona jo Vistassa, XP:lle ja 2000:lle sen sai downloadina.
Pitää paikkansa vain Windows 7:lle ja sitä vanhemmille Windowseille.
"Windows 8
With the release of the Windows 8 Consumer Preview, Microsoft released a new version of Windows Defender, with added anti-virus features, so that it is comparable to Microsoft Security Essentials. It is included within the Windows package, and is intended as the default anti-virus program on Windows 8 computers."
http://en.wikipedia.org/wiki/Windows_Defender
Spyware / Adware != virus
Juuri virusskannauksen puutteen takia Mikkis rakensi MSE:n
Myönnän olevani väärässä Wikipedian mukaan.
Saahan se olla uudelleen nimetty mutta edelleen maksullisia huonompi.
Onko windows-käyttäjät niin lojaalisia Microsoftille että luottavat täysin tehottomaan MSE:hen?
Itse ainakin olen laittanut parinkympin Avast Pron.
Hullu saa olla mutta ei koskaan tyhmä.
Ei liity mitenkään vain Windowsiin, toimii linukseissa ihan yhtä hyvin:
"The technology described here is valid also in OS X and Linux platforms. OS X, started using UEFI since 2010. At the Black Hat 2012 Conference we have observed a great example of EFI Bootkit designed for OS X. Theoretically we can write an EFI bootkit able to forge OS X Kernel easily, as it already happens on Windows."
"Theoretically we can write... ...as it already happens on Windows."
Juu, teoriassa me olemme pystyneet rakentamaan avaruushissinkin jo toistakymmentä vuotta. Se käytännön toteutus on vielä hiukkasen vaiheessa.
Painotetaanpa vielä:
"... it _already_happens_ on Windows."
Kielitaito hukassa?
"Theoretically we can write an EFI bootkit able to forge OS X Kernel EASILY, AS it already happens on Windows."
olisin huomannut.
Se sanoo yhä edelleen "teoriassa voimme rakentaa bootkitin OS X Kernelille helposti". Se myöskin sanoo "on jo helppoa rakentaa rootkint Windowsille".
Your point being?
Se että se onnistuu helposti mille tahansa käyttöjärjestelmälle. Kyse on UEFI:n ominaisuudesta, ei käyttöjärjestelmän. Sellainen on vain jostain syystä tehty koemielessä ensimmäiseksi Windowsille.
Sehän johtuu vain siitä että Windows-käyttäjät ovat tottuneet koekaniinin asemaan. Eivät reppanat enää edes huomaa.
Kehitystyö on kuitenkin (kuten yleensä tällaisten juttujen kanssa) tehty *NIX-alustoilla. Linuxin kernelissä on EFI-tuki jo ainakin versiossa 2.1. En edes tiedä kuinka vanha se on... mutta 2.2:n kehitys loppui 2003...
Ei siinä vieläkään sanota että se on helppoa joka käyttikselle. Siinä sanotaan aivan selkeästi TEORIASSA helppoa. Myös sen avaruushissin rakentaminen on teoriassa helppoa. Samoin kuin laskuvarjohyppy, seinäkiipeily, koiran koulutus, lapsen kasvatus...
EFI on syvältä ja niin on bioskin. mikään ei voita kovakoodattua piiriä.
"Our research attempts to show the industry that the new UEFI platform is still as insecure as the old BIOS technology, it's still vulnerable to the old attacks if the SecureBoot technology is not turned on by default."
Eli toimii vain, jos Secure Boot on pois päältä. Ja Linux-nörtithän ovat kapinoineet SecureBoottia vastaan. Tämä tutkimushan todistaa, että Secure Boot on hyödyllinen!
Ja tässä hyvä todiste siitä !
http://www.zdnet.com/ubuntu-linux-adopts-new-uefi-boot-problem-approach-7000004648/
miksi vaahtoat jostain testi versioista vai mitä lienevätkään..
kuraa se varmaan on, mutta ei pidä riehua ennen lopullista julkaisua.
ainoastaan kakarat riehuu ennenaikaisesti..
Ei ole rikki tämä testikoneen Win-8 RTM ja alan hiukan tykkäämään tämän joustavaa käyttöä ja ottaen huomioon, tämä on ainoastaan se testiajo käyttis, joten 26 lokakuuta sitten nähdään se täydellinen painos, jonka mahdollisesti ostan, kunhan se tulee kauppojen hyllylle !
Toistaiseksi ei moitetta toiminnassa ja kaikki "palikat" pelaa, kuten pitääkin, sillä tämähän on Windows, eikä linux-rypistys!
Mikä tahansa vaihtoehto on parempi, kuin tubutin!