Linuxiin jo rootkittejäkin

http://linux.slashdot.org/story/12/11/20/1733237/new-linux-rootkit-emerges

Mitä sanoo tähän palstan turvallisuusasiantuntija FED? Sure, eihän mikään järjestelmä täydellinen ole, edes Windows, mutta tämä on jo karmaisevaa?
41201
Äänestä

Muut lukivat myös

Vastaukset 41

Vanhimmat

Kyseessä on täysi uutisankka. Työpöytälinux ei voi saada tuollaista tartuntaa siitä yksinkertaisesta syystä, että haitakkeen pitäisi osata kirjoittaa käyttäjän rootin salasana, eli tietää se nyt ensinnäkin. Mikään haittaohjelma ei voi asentua tietämättä käyttäjän rootin salasanaa. Hakkeri toisessa päässä voi arvailla miljoona vuotta sitä rootin salasanaa, eikä silti onnistu asentamaan tuollaista rootkittiä Linuxiin.

Äänestä
  • Kukaan ei ole puhunut työpöytälinukseista mitään. Eihän sellaisia ole oiken edes missään olemassakaan.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Kukaan ei ole puhunut työpöytälinukseista mitään. Eihän sellaisia ole oiken edes missään olemassakaan.

    Ubuntu, mint...

    Äänestä


  • UPDATE_9452388 kirjoitti:

    Kukaan ei ole puhunut työpöytälinukseista mitään. Eihän sellaisia ole oiken edes missään olemassakaan.

    Mistä saisin Linuxiini haittaohjelman?

    Äänestä

  • Eikö urpo löydä kirjoitti:

    Mistä saisin Linuxiini haittaohjelman?

    Eikä mistään haittaohjelmistakaan ole puhuttu mitään vaan linuks servereiden totaalisesta korkkaamisesta.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Kukaan ei ole puhunut työpöytälinukseista mitään. Eihän sellaisia ole oiken edes missään olemassakaan.

    Sun todellisuudessas ei varmaan muuta olekaan kun Windows. Ubuntulla oli viime vuonna jo yli 20 miljoonaa käyttäjää ympäri maailmaa. Vuoteen 2015 mennessä Ubuntua käyttää 200 miljoonaa ihmistä. Kiinassa ja Intiassa Ubuntu-läppäriä myydään rutiinilla massoille.

    Mä nyt olen yksi suomalainen Ubuntua työpöydällä käyttävä käyttäjä noin esimerkkinä. Mulla on kolmessa koneessa Ubuntu 12.04.1 LTS ja yhdessä sen lisänä Linux Mint.

    Mua ei kiinnosta pätkän vertaa vaikka 99% käyttää Windowsia. Se on typerien Windows-alistujien oma asia jos haluaa olla Microsoftin ja poliisin vakoiltavana helposti. Windows on yhteiskunnallisen lainvalvonnan ja vakoilun väline, eikä mitään muuta sen lisäksi.

    Windows on sellainen paska, että ei kiinnosta käyttää. Pääsin Wintöötistä eroon jo vuosia sitten, takaisin en ole Microsoft-orjien leiriin palaamassa.

    Äänestä

  • paska microsoft kirjoitti:

    Sun todellisuudessas ei varmaan muuta olekaan kun Windows. Ubuntulla oli viime vuonna jo yli 20 miljoonaa käyttäjää ympäri maailmaa. Vuoteen 2015 mennessä Ubuntua käyttää 200 miljoonaa ihmistä. Kiinassa ja Intiassa Ubuntu-läppäriä myydään rutiinilla massoille.

    Mä nyt olen yksi suomalainen Ubuntua työpöydällä käyttävä käyttäjä noin esimerkkinä. Mulla on kolmessa koneessa Ubuntu 12.04.1 LTS ja yhdessä sen lisänä Linux Mint.

    Mua ei kiinnosta pätkän vertaa vaikka 99% käyttää Windowsia. Se on typerien Windows-alistujien oma asia jos haluaa olla Microsoftin ja poliisin vakoiltavana helposti. Windows on yhteiskunnallisen lainvalvonnan ja vakoilun väline, eikä mitään muuta sen lisäksi.

    Windows on sellainen paska, että ei kiinnosta käyttää. Pääsin Wintöötistä eroon jo vuosia sitten, takaisin en ole Microsoft-orjien leiriin palaamassa.

    Poliisin ja Microsoftin yhteiskunnallisesta vakoilusta (mitähän sekin lienee..) ei tarvitse turhaan käsiä, sellaisiin on lääkkeet olemassa:

    http://fi.wikipedia.org/wiki/Antipsykoottiset_lääkkeet

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Poliisin ja Microsoftin yhteiskunnallisesta vakoilusta (mitähän sekin lienee..) ei tarvitse turhaan käsiä, sellaisiin on lääkkeet olemassa:

    http://fi.wikipedia.org/wiki/Antipsykoottiset_lääkkeet

    Windowsissa on valmiit takaportit poliisille ja tekijänoikeusmafialle. NSA sai ihan omat kryptoavaimensa Windowsiin ja kun ne paljastuivat, MS yritti hätäisesti kiistää kaiken ja vaihtoi niiden nimet. Myhemmin MS jäi kiinni Cofee-nimisestä poliisin työkalusta, eli MS on ollut aktiivisesti koko ajan auttamassa viranomaisia kansalaisten vakoilemisessa ja pulaan saattamisessa pikku rikoksista kuten piratismista, joka pitäisi muutenkin laillistaa.

    Suomessa poliisi sai kansalaisten koneille vapaan pääsyn salaisten pakkokeinojen laissa.

    Äänestä

  • poliisi vakoilee kirjoitti:

    Windowsissa on valmiit takaportit poliisille ja tekijänoikeusmafialle. NSA sai ihan omat kryptoavaimensa Windowsiin ja kun ne paljastuivat, MS yritti hätäisesti kiistää kaiken ja vaihtoi niiden nimet. Myhemmin MS jäi kiinni Cofee-nimisestä poliisin työkalusta, eli MS on ollut aktiivisesti koko ajan auttamassa viranomaisia kansalaisten vakoilemisessa ja pulaan saattamisessa pikku rikoksista kuten piratismista, joka pitäisi muutenkin laillistaa.

    Suomessa poliisi sai kansalaisten koneille vapaan pääsyn salaisten pakkokeinojen laissa.

    Unohtui; niitä toimivia lääkkeitä ei saa suoraan apteekista, sinun täytyy käydä ensin lääkärin vastaanotolla joka kirjoittaa sinulle reseptin jolla saat apteekista toimavat lääkkeet ja vakoiluharhat ja muut ahdistusoireesi parantuvat.

    Äänestä

  • poliisi vakoilee kirjoitti:

    Windowsissa on valmiit takaportit poliisille ja tekijänoikeusmafialle. NSA sai ihan omat kryptoavaimensa Windowsiin ja kun ne paljastuivat, MS yritti hätäisesti kiistää kaiken ja vaihtoi niiden nimet. Myhemmin MS jäi kiinni Cofee-nimisestä poliisin työkalusta, eli MS on ollut aktiivisesti koko ajan auttamassa viranomaisia kansalaisten vakoilemisessa ja pulaan saattamisessa pikku rikoksista kuten piratismista, joka pitäisi muutenkin laillistaa.

    Suomessa poliisi sai kansalaisten koneille vapaan pääsyn salaisten pakkokeinojen laissa.

    pelkää vieläkin poliisia ja varmaan ihan perustellusti pelkääkin, onneksi urpo voi kuitenkin yeittää pysytellä poliisilta piilossa pre-paid mokkulalla netissä tuhraillessaan ihan anonyyminä niiden 1000 tor-kanavan kautta, tai niin ainakin hyväuskoinen linkku-urpo vieläkin kuvittelee vai kui urpo ?

    Äänestä

  • linkku-urpo siis kirjoitti:

    pelkää vieläkin poliisia ja varmaan ihan perustellusti pelkääkin, onneksi urpo voi kuitenkin yeittää pysytellä poliisilta piilossa pre-paid mokkulalla netissä tuhraillessaan ihan anonyyminä niiden 1000 tor-kanavan kautta, tai niin ainakin hyväuskoinen linkku-urpo vieläkin kuvittelee vai kui urpo ?

    Tor-verkko suojelee hyvinkin tehokkaasti poliisilta ja myös muilta uteiliailta, koska tor peittää ip-osoitteen kierrättämällä ip:n esim. toiselle puolelle maapalloa, minkä lisäksi Tor-verkko vaihtaa ip-osoitetta jatkuvalla syötöllä.
    Lisäksi koneeni on suojattu TrueCryptillä ja hyvin vahvalla salasanalla, joten kyllä, olen erittäinkin hyvin suojassa, eli voin Linuxin kanssa katsoa yksityisyyteni suojatuksi.
    Salasanani ei muuten ole missään kirjoitettuna ylös, joten jos viranomainen sitä sattuisi kysymään niin "Enpä muista, sori vaan".

    Mutta ettehän te typerät Windows-alistujat ymmärrä mitään tietosuojasta, ettekä osaa suojella yksityisyyttänne muutenkaan. Avaatte koko elämänne viranomaisten nähtäväksi ja kaikken idiooteimmat teistä esiintyvät netissä omalla nimellä ja joskus jopa kuvalla. Ei, ei, ja ei. Ei MILLOINKAAN! Netissä kirjoittelun ensimmäinen pääsääntö on se, että vain nimimerkin suojista eikä koskaan omalla naamalla.

    Prepaid-mokkula on oikeasti siitä kätevä, että rekisteröimätöntä prepaid-mokkulaa ei voi jäljittää, varsinkin kun vaihtaa sim-kortin aina kun saldo loppuu. Yksi hyvin tehokas keino olla piilossa.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Eikä mistään haittaohjelmistakaan ole puhuttu mitään vaan linuks servereiden totaalisesta korkkaamisesta.

    Totaalinen korkkaaminen? No ehkä se on sinusta sitä jos olet täysin sokea. Tämä rootkit oli kehno yritys samaan suuntaan kuin missä Windowsin tuhannet rootkitit jo ovat.

    "Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction. The lack of any obfuscation and proper HTTP response parsing, which ultimately also led to discovery of this rootkit, is a further indicator that this is not part of a sophisticated, targeted attack."

    Äänestä

  • Luuserille kirjoitti:

    Totaalinen korkkaaminen? No ehkä se on sinusta sitä jos olet täysin sokea. Tämä rootkit oli kehno yritys samaan suuntaan kuin missä Windowsin tuhannet rootkitit jo ovat.

    "Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction. The lack of any obfuscation and proper HTTP response parsing, which ultimately also led to discovery of this rootkit, is a further indicator that this is not part of a sophisticated, targeted attack."

    "The new Linux rootkit is loaded into memory and once there, it pulls out some memory addresses and then stores them for use later. It also then hooks into several kernel functions as a way to hide some of its files on the machine. "

    Jos tämä ei ole rehellinen aito rootkitti niin mikä sitten on?

    Sinun linkkaamassasi jutussa kerrotaan vain että rootkit ei sisältänyt itseään suojaavia ominaisuuksia ja oli siksi helpompi havaita.

    http://threatpost.com/en_us/blogs/new-linux-rootkit-emerges-112012

    Äänestä

  • UPDATE_9452388 kirjoitti:

    "The new Linux rootkit is loaded into memory and once there, it pulls out some memory addresses and then stores them for use later. It also then hooks into several kernel functions as a way to hide some of its files on the machine. "

    Jos tämä ei ole rehellinen aito rootkitti niin mikä sitten on?

    Sinun linkkaamassasi jutussa kerrotaan vain että rootkit ei sisältänyt itseään suojaavia ominaisuuksia ja oli siksi helpompi havaita.

    http://threatpost.com/en_us/blogs/new-linux-rootkit-emerges-112012

    Pahempaa on Windowsille pilvin pimein. Voitko sanoa että Windows on siis totaalisesti korkattu?

    Äänestä

  • Pointti oli kirjoitti:

    Pahempaa on Windowsille pilvin pimein. Voitko sanoa että Windows on siis totaalisesti korkattu?

    Maailman ensimmäinen rootkitti on tehty jollekkin unixille. Rootkit sanakin on johdettu unixin pääkäyttäjästä; root.

    Windowsissa ei ole tällä hetkellä tunnettua tietoturva-aukkoa jolla Windowsin saisi rootattua.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Maailman ensimmäinen rootkitti on tehty jollekkin unixille. Rootkit sanakin on johdettu unixin pääkäyttäjästä; root.

    Windowsissa ei ole tällä hetkellä tunnettua tietoturva-aukkoa jolla Windowsin saisi rootattua.

    http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html

    "Based on the Tools, Techniques, and Procedures employed and some background information we cannot publicly disclose, a Russia-based attacker is likely. It remains an open question regarding how the attackers have gained the root privileges to install the rootkit. However, considering the code quality, a custom privilege escalation exploit seems very unlikely."

    Aikanaan rootkit tarkoitti työkalua, jolla saa korotettua oikeutensa pääkäyttäjäksi ilman salasanaa. Nykyään se tarkoittaa systeemiä, jolla hyökkääjä saa piilotettua käyttöjärjestelmään haitallisia toimintoja. Tuo rootkit täytyy itse asiassa suorittaa roottina, eikä vielä tiedetä, miten nuo hyökkääjät saivat rootin oikeudet käyttöönsä.

    Äänestä

  • tietoturvan alkeet kirjoitti:

    Tor-verkko suojelee hyvinkin tehokkaasti poliisilta ja myös muilta uteiliailta, koska tor peittää ip-osoitteen kierrättämällä ip:n esim. toiselle puolelle maapalloa, minkä lisäksi Tor-verkko vaihtaa ip-osoitetta jatkuvalla syötöllä.
    Lisäksi koneeni on suojattu TrueCryptillä ja hyvin vahvalla salasanalla, joten kyllä, olen erittäinkin hyvin suojassa, eli voin Linuxin kanssa katsoa yksityisyyteni suojatuksi.
    Salasanani ei muuten ole missään kirjoitettuna ylös, joten jos viranomainen sitä sattuisi kysymään niin "Enpä muista, sori vaan".

    Mutta ettehän te typerät Windows-alistujat ymmärrä mitään tietosuojasta, ettekä osaa suojella yksityisyyttänne muutenkaan. Avaatte koko elämänne viranomaisten nähtäväksi ja kaikken idiooteimmat teistä esiintyvät netissä omalla nimellä ja joskus jopa kuvalla. Ei, ei, ja ei. Ei MILLOINKAAN! Netissä kirjoittelun ensimmäinen pääsääntö on se, että vain nimimerkin suojista eikä koskaan omalla naamalla.

    Prepaid-mokkula on oikeasti siitä kätevä, että rekisteröimätöntä prepaid-mokkulaa ei voi jäljittää, varsinkin kun vaihtaa sim-kortin aina kun saldo loppuu. Yksi hyvin tehokas keino olla piilossa.

    hyväuskoinen linkku-urpo näköjään vielä luulee, tilanne käytännössä kyllä hieman toisenlainen mutta jos linkku-urpo uskoo olevansa suojassa kaikelta valvonnalta noilla varsin alkeellisilla kikoillaan niin olkoonpa sitten vaan onnellinen siinä harha-oppi-uskossaan .. ja ei tässä nyt oikeestaan muutenkaan mitään niin ihmeellistä salailtavaakaan kyllä ole että pitäisi noin äärettömän vainoharhaisesti yhteiskuntaan suhtautua ..

    Äänestä

  • tietoturvan alkeet kirjoitti:

    Tor-verkko suojelee hyvinkin tehokkaasti poliisilta ja myös muilta uteiliailta, koska tor peittää ip-osoitteen kierrättämällä ip:n esim. toiselle puolelle maapalloa, minkä lisäksi Tor-verkko vaihtaa ip-osoitetta jatkuvalla syötöllä.
    Lisäksi koneeni on suojattu TrueCryptillä ja hyvin vahvalla salasanalla, joten kyllä, olen erittäinkin hyvin suojassa, eli voin Linuxin kanssa katsoa yksityisyyteni suojatuksi.
    Salasanani ei muuten ole missään kirjoitettuna ylös, joten jos viranomainen sitä sattuisi kysymään niin "Enpä muista, sori vaan".

    Mutta ettehän te typerät Windows-alistujat ymmärrä mitään tietosuojasta, ettekä osaa suojella yksityisyyttänne muutenkaan. Avaatte koko elämänne viranomaisten nähtäväksi ja kaikken idiooteimmat teistä esiintyvät netissä omalla nimellä ja joskus jopa kuvalla. Ei, ei, ja ei. Ei MILLOINKAAN! Netissä kirjoittelun ensimmäinen pääsääntö on se, että vain nimimerkin suojista eikä koskaan omalla naamalla.

    Prepaid-mokkula on oikeasti siitä kätevä, että rekisteröimätöntä prepaid-mokkulaa ei voi jäljittää, varsinkin kun vaihtaa sim-kortin aina kun saldo loppuu. Yksi hyvin tehokas keino olla piilossa.

    on radiolaite joka voidaan paikallistaa muutamien kymmenien metrien tarkkuudella hyvin nopeasti, tarkka paikkakin siis löytyy tarvittaessa jos sen selvittämiseen tarvetta ilmenee että silleen on tilanne siinä jutussa linkku-urpo hih hih !

    Äänestä

  • pre-paid mokkula kirjoitti:

    on radiolaite joka voidaan paikallistaa muutamien kymmenien metrien tarkkuudella hyvin nopeasti, tarkka paikkakin siis löytyy tarvittaessa jos sen selvittämiseen tarvetta ilmenee että silleen on tilanne siinä jutussa linkku-urpo hih hih !

    Miten ei saada edes hätätilanteessa tai rikostutkinnassa puhelimen olinpaikkaa selville kuin lähimpään tukiasemaan johon se on ollut/on yhteydessä?
    Jos haluat olla täysin anonyymi niin se on mahdollista. Ei onnistu windowsilla, koska vaatii heti alkuun tietoturvaa, jota windowsissa ei ole.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    http://en.wikipedia.org/wiki/Usage_share_of_operating_systems

    Aika mitätöntä kun vielä otetaan huomioon että tuohon vaivaiseen yhteen prosenttiin on sisällytetty satoja eri linukseja.

    Niin ja sinä hölmöläinen lähdet taas jakamaan sitä prosenttia niillä sadoilla? Ehkä tuo sinun päässäsi kuulostaa järkevältä. Todellisuudessa kuitenkin työpöytälinuxeista suurin osa on Ubuntu tai Linux Mint.

    Äänestä

  • nimenomaan avuttoman unix-klooni linkkuran ongelma, linkku-urpot ymmärrettävästi asiaa pyrkivät kaikin mahdollisin keinoin vähättelemään ja salailemaan vai kui linkku-urpot ?

    Äänestä

  • laatu>määrä kirjoitti:

    Niin ja sinä hölmöläinen lähdet taas jakamaan sitä prosenttia niillä sadoilla? Ehkä tuo sinun päässäsi kuulostaa järkevältä. Todellisuudessa kuitenkin työpöytälinuxeista suurin osa on Ubuntu tai Linux Mint.

    Linuks ei ole käyttöjärjestelmä!

    Äänestä

  • LZ 127 kirjoitti:

    http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html

    "Based on the Tools, Techniques, and Procedures employed and some background information we cannot publicly disclose, a Russia-based attacker is likely. It remains an open question regarding how the attackers have gained the root privileges to install the rootkit. However, considering the code quality, a custom privilege escalation exploit seems very unlikely."

    Aikanaan rootkit tarkoitti työkalua, jolla saa korotettua oikeutensa pääkäyttäjäksi ilman salasanaa. Nykyään se tarkoittaa systeemiä, jolla hyökkääjä saa piilotettua käyttöjärjestelmään haitallisia toimintoja. Tuo rootkit täytyy itse asiassa suorittaa roottina, eikä vielä tiedetä, miten nuo hyökkääjät saivat rootin oikeudet käyttöönsä.

    saatu, mikä osoittaa, että Linuxissa piilee riski, jota edes fiksuimmat Linux-koodarit eivät löydä.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Unohtui; niitä toimivia lääkkeitä ei saa suoraan apteekista, sinun täytyy käydä ensin lääkärin vastaanotolla joka kirjoittaa sinulle reseptin jolla saat apteekista toimavat lääkkeet ja vakoiluharhat ja muut ahdistusoireesi parantuvat.

    joka on ottanut nimimerkkinsä neukkulaisen vakoiluorganisaation perustajalta!

    Äänestä

  • opittu tv:stä? kirjoitti:

    Miten ei saada edes hätätilanteessa tai rikostutkinnassa puhelimen olinpaikkaa selville kuin lähimpään tukiasemaan johon se on ollut/on yhteydessä?
    Jos haluat olla täysin anonyymi niin se on mahdollista. Ei onnistu windowsilla, koska vaatii heti alkuun tietoturvaa, jota windowsissa ei ole.

    urpot poistivat tämänkin jutun, mikähän sensuuri-urpoja tässä jutussa sitten pelottaa, no kokeillaan uudestaan, kotkan suunnalla taannoin tapahtuneen lapsenryöstön yhteydessä käytettiin puhelimen paikannustekniikkaa ja sillä tavalla uhri löytyi suhteellisen nopeasti, urpoja taitaa tää juttu jostakin syystä pelottaa, katotaas poistaako sensuuri-urpot sen taas kuinka kiireellä ..

    ja toisen kerran jo poistivat, on tosiaan linkku-uroille arka aihe .. mutta ei se taida se juttu sensuroimalla mihinkään kadota sensuuri-urpot !

    http://www.iltalehti.fi/uutiset/2012092616123194_uu.shtml

    http://www.esaimaa.fi/Online/2012/10/19/Kotkassa 8-vuotiaan siepanneen tietokoneelta löytyi lapsipornoa/2012514284744/4

    paikannus on siis mahdollista vaikka avuton linkku-urpo yrittää hädisään ihan muuta väittää että silleen linkku-urpo ..

    Äänestä

Täällä vielä toinen juttu samasta asiasta:

http://www.h-online.com/open/news/item/Rootkit-infects-Linux-web-servers-1753969.html

Tämä tarkoittaa sitä että linuks serveri on täysin korkattu, rikollisilla on kaikki oikeudet koko serveriin.

"After a bit deeper digging we've found some kernel rootkit I've attached to
this email and also some hidden processes were running on our proxy machine.."

http://seclists.org/fulldisclosure/2012/Nov/94

Aika paska juttu myös Windows käyttäjille jos tarvitsee asennella jostain allekirjoittamattomia ohjelmia.

Äänestä

Nää on näitä winkura puolustelijoiden fantasioita joilla ei ole tosielämän kanssa mitään tekemistä. Paljon porua, vähän villoja.

Ja salli meidän nauraa tuolle turvallisuusasiantuntija nimikkeelle. Feliks ei ole edes kansalaisen ajokortin tasoinen tietäjä, saatikka nyt minkään alan asiantuntija.

Äänestä

Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon.

Äänestä
  • "Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon. "

    älä nyt vääristele ja selitä, linuxinhan piti olla turvallinen. Windows on näköjään turvalilnen kun ei vastaava ole edes mahdollista Windows-ympäristössä.

    Äänestä

  • Windows 8 kirjoitti:

    "Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon. "

    älä nyt vääristele ja selitä, linuxinhan piti olla turvallinen. Windows on näköjään turvalilnen kun ei vastaava ole edes mahdollista Windows-ympäristössä.

    Nyt alkoikin kiinnostamaan: mitä kuvittelet tuon rootkitin tekevän?

    Äänestä

  • Windows 8 kirjoitti:

    "Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon. "

    älä nyt vääristele ja selitä, linuxinhan piti olla turvallinen. Windows on näköjään turvalilnen kun ei vastaava ole edes mahdollista Windows-ympäristössä.

    http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html

    "Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction."

    Lähteiden mukaanhan tuon rootkitin tarkoitus on puuttua palvelimelta lähteviin http-vastauksiin siten, että asiakaskoneelle saadaan syötettyä esimerkiksi haittaohjelma. Se on siis rootkit sanan nykymerkityksessä, ei muinaismerkityksessä. Root-tunnus on ensin hankittu käyttöön jollain muulla metodilla.

    http://en.wikipedia.org/wiki/Rootkit

    "A rootkit is a stealthy type of software, often malicious, designed to hide the existence of certain processes or programs from normal methods of detection and enable continued privileged access to a computer."

    Näitä on Windowsille ja linuxeillekin ollut jo vaikka kuinka paljon.

    Äänestä

  • LZ 127 kirjoitti:

    http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html

    "Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction."

    Lähteiden mukaanhan tuon rootkitin tarkoitus on puuttua palvelimelta lähteviin http-vastauksiin siten, että asiakaskoneelle saadaan syötettyä esimerkiksi haittaohjelma. Se on siis rootkit sanan nykymerkityksessä, ei muinaismerkityksessä. Root-tunnus on ensin hankittu käyttöön jollain muulla metodilla.

    http://en.wikipedia.org/wiki/Rootkit

    "A rootkit is a stealthy type of software, often malicious, designed to hide the existence of certain processes or programs from normal methods of detection and enable continued privileged access to a computer."

    Näitä on Windowsille ja linuxeillekin ollut jo vaikka kuinka paljon.

    Vastaus siis nimimerkille Vohveli-sekoitus

    Äänestä

  • LZ 127 kirjoitti:

    Vastaus siis nimimerkille Vohveli-sekoitus

    Ja luultavasti tuo Windows 8 -nimimerkki ei taaskaan pysty selittämään, mitä hän ajaa takaa, vaan päästelee jotain "sinä et täällä kysele vaan minä" -tyylisiä sammakoita kuvitellen nähtävästi olevansa joku jumala.

    Äänestä

sehän onkin uutinen kun linuxille löytyy yksi, kuka niistä winkun miljoonista viitsii puhua:)

Äänestä

Windows saastui heti asennuksen ja monituntisen päivittämisen jälkeen, kun piti asentaa niitä lukuisia puuttuvia ohjelmia :DDD. Ubuntulla taas jatketaan ja Wirusimurista oppi taas sen että muuntaminen EXT4 tiedostojärjestelmäksi poistaa hetkessä kaikki ongelmat.. ;D

Äänestä

Ketjusta on poistettu 29 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Windows 8 kirjoitti:

http://linux.slashdot.org/story/12/11/20/1733237/new-linux-rootkit-emerges

Mitä sanoo tähän palstan turvallisuusasiantuntija FED? Sure, eihän mikään järjestelmä täydellinen ole, edes Windows, mutta tämä on jo karmaisevaa?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu