http://linux.slashdot.org/story/12/11/20/1733237/new-linux-rootkit-emerges
Mitä sanoo tähän palstan turvallisuusasiantuntija FED? Sure, eihän mikään järjestelmä täydellinen ole, edes Windows, mutta tämä on jo karmaisevaa?
Mitä sanoo tähän palstan turvallisuusasiantuntija FED? Sure, eihän mikään järjestelmä täydellinen ole, edes Windows, mutta tämä on jo karmaisevaa?
Vastaukset 41
Vanhimmat
Kyseessä on täysi uutisankka. Työpöytälinux ei voi saada tuollaista tartuntaa siitä yksinkertaisesta syystä, että haitakkeen pitäisi osata kirjoittaa käyttäjän rootin salasana, eli tietää se nyt ensinnäkin. Mikään haittaohjelma ei voi asentua tietämättä käyttäjän rootin salasanaa. Hakkeri toisessa päässä voi arvailla miljoona vuotta sitä rootin salasanaa, eikä silti onnistu asentamaan tuollaista rootkittiä Linuxiin.
Kukaan ei ole puhunut työpöytälinukseista mitään. Eihän sellaisia ole oiken edes missään olemassakaan.
Ubuntu, mint...
http://en.wikipedia.org/wiki/Usage_share_of_operating_systems
Aika mitätöntä kun vielä otetaan huomioon että tuohon vaivaiseen yhteen prosenttiin on sisällytetty satoja eri linukseja.
Mistä saisin Linuxiini haittaohjelman?
Eikä mistään haittaohjelmistakaan ole puhuttu mitään vaan linuks servereiden totaalisesta korkkaamisesta.
Sun todellisuudessas ei varmaan muuta olekaan kun Windows. Ubuntulla oli viime vuonna jo yli 20 miljoonaa käyttäjää ympäri maailmaa. Vuoteen 2015 mennessä Ubuntua käyttää 200 miljoonaa ihmistä. Kiinassa ja Intiassa Ubuntu-läppäriä myydään rutiinilla massoille.
Mä nyt olen yksi suomalainen Ubuntua työpöydällä käyttävä käyttäjä noin esimerkkinä. Mulla on kolmessa koneessa Ubuntu 12.04.1 LTS ja yhdessä sen lisänä Linux Mint.
Mua ei kiinnosta pätkän vertaa vaikka 99% käyttää Windowsia. Se on typerien Windows-alistujien oma asia jos haluaa olla Microsoftin ja poliisin vakoiltavana helposti. Windows on yhteiskunnallisen lainvalvonnan ja vakoilun väline, eikä mitään muuta sen lisäksi.
Windows on sellainen paska, että ei kiinnosta käyttää. Pääsin Wintöötistä eroon jo vuosia sitten, takaisin en ole Microsoft-orjien leiriin palaamassa.
Poliisin ja Microsoftin yhteiskunnallisesta vakoilusta (mitähän sekin lienee..) ei tarvitse turhaan käsiä, sellaisiin on lääkkeet olemassa:
http://fi.wikipedia.org/wiki/Antipsykoottiset_lääkkeet
Windowsissa on valmiit takaportit poliisille ja tekijänoikeusmafialle. NSA sai ihan omat kryptoavaimensa Windowsiin ja kun ne paljastuivat, MS yritti hätäisesti kiistää kaiken ja vaihtoi niiden nimet. Myhemmin MS jäi kiinni Cofee-nimisestä poliisin työkalusta, eli MS on ollut aktiivisesti koko ajan auttamassa viranomaisia kansalaisten vakoilemisessa ja pulaan saattamisessa pikku rikoksista kuten piratismista, joka pitäisi muutenkin laillistaa.
Suomessa poliisi sai kansalaisten koneille vapaan pääsyn salaisten pakkokeinojen laissa.
Unohtui; niitä toimivia lääkkeitä ei saa suoraan apteekista, sinun täytyy käydä ensin lääkärin vastaanotolla joka kirjoittaa sinulle reseptin jolla saat apteekista toimavat lääkkeet ja vakoiluharhat ja muut ahdistusoireesi parantuvat.
pelkää vieläkin poliisia ja varmaan ihan perustellusti pelkääkin, onneksi urpo voi kuitenkin yeittää pysytellä poliisilta piilossa pre-paid mokkulalla netissä tuhraillessaan ihan anonyyminä niiden 1000 tor-kanavan kautta, tai niin ainakin hyväuskoinen linkku-urpo vieläkin kuvittelee vai kui urpo ?
Tor-verkko suojelee hyvinkin tehokkaasti poliisilta ja myös muilta uteiliailta, koska tor peittää ip-osoitteen kierrättämällä ip:n esim. toiselle puolelle maapalloa, minkä lisäksi Tor-verkko vaihtaa ip-osoitetta jatkuvalla syötöllä.
Lisäksi koneeni on suojattu TrueCryptillä ja hyvin vahvalla salasanalla, joten kyllä, olen erittäinkin hyvin suojassa, eli voin Linuxin kanssa katsoa yksityisyyteni suojatuksi.
Salasanani ei muuten ole missään kirjoitettuna ylös, joten jos viranomainen sitä sattuisi kysymään niin "Enpä muista, sori vaan".
Mutta ettehän te typerät Windows-alistujat ymmärrä mitään tietosuojasta, ettekä osaa suojella yksityisyyttänne muutenkaan. Avaatte koko elämänne viranomaisten nähtäväksi ja kaikken idiooteimmat teistä esiintyvät netissä omalla nimellä ja joskus jopa kuvalla. Ei, ei, ja ei. Ei MILLOINKAAN! Netissä kirjoittelun ensimmäinen pääsääntö on se, että vain nimimerkin suojista eikä koskaan omalla naamalla.
Prepaid-mokkula on oikeasti siitä kätevä, että rekisteröimätöntä prepaid-mokkulaa ei voi jäljittää, varsinkin kun vaihtaa sim-kortin aina kun saldo loppuu. Yksi hyvin tehokas keino olla piilossa.
Totaalinen korkkaaminen? No ehkä se on sinusta sitä jos olet täysin sokea. Tämä rootkit oli kehno yritys samaan suuntaan kuin missä Windowsin tuhannet rootkitit jo ovat.
"Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction. The lack of any obfuscation and proper HTTP response parsing, which ultimately also led to discovery of this rootkit, is a further indicator that this is not part of a sophisticated, targeted attack."
"The new Linux rootkit is loaded into memory and once there, it pulls out some memory addresses and then stores them for use later. It also then hooks into several kernel functions as a way to hide some of its files on the machine. "
Jos tämä ei ole rehellinen aito rootkitti niin mikä sitten on?
Sinun linkkaamassasi jutussa kerrotaan vain että rootkit ei sisältänyt itseään suojaavia ominaisuuksia ja oli siksi helpompi havaita.
http://threatpost.com/en_us/blogs/new-linux-rootkit-emerges-112012
Pahempaa on Windowsille pilvin pimein. Voitko sanoa että Windows on siis totaalisesti korkattu?
Maailman ensimmäinen rootkitti on tehty jollekkin unixille. Rootkit sanakin on johdettu unixin pääkäyttäjästä; root.
Windowsissa ei ole tällä hetkellä tunnettua tietoturva-aukkoa jolla Windowsin saisi rootattua.
http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html
"Based on the Tools, Techniques, and Procedures employed and some background information we cannot publicly disclose, a Russia-based attacker is likely. It remains an open question regarding how the attackers have gained the root privileges to install the rootkit. However, considering the code quality, a custom privilege escalation exploit seems very unlikely."
Aikanaan rootkit tarkoitti työkalua, jolla saa korotettua oikeutensa pääkäyttäjäksi ilman salasanaa. Nykyään se tarkoittaa systeemiä, jolla hyökkääjä saa piilotettua käyttöjärjestelmään haitallisia toimintoja. Tuo rootkit täytyy itse asiassa suorittaa roottina, eikä vielä tiedetä, miten nuo hyökkääjät saivat rootin oikeudet käyttöönsä.
hyväuskoinen linkku-urpo näköjään vielä luulee, tilanne käytännössä kyllä hieman toisenlainen mutta jos linkku-urpo uskoo olevansa suojassa kaikelta valvonnalta noilla varsin alkeellisilla kikoillaan niin olkoonpa sitten vaan onnellinen siinä harha-oppi-uskossaan .. ja ei tässä nyt oikeestaan muutenkaan mitään niin ihmeellistä salailtavaakaan kyllä ole että pitäisi noin äärettömän vainoharhaisesti yhteiskuntaan suhtautua ..
on radiolaite joka voidaan paikallistaa muutamien kymmenien metrien tarkkuudella hyvin nopeasti, tarkka paikkakin siis löytyy tarvittaessa jos sen selvittämiseen tarvetta ilmenee että silleen on tilanne siinä jutussa linkku-urpo hih hih !
Miten ei saada edes hätätilanteessa tai rikostutkinnassa puhelimen olinpaikkaa selville kuin lähimpään tukiasemaan johon se on ollut/on yhteydessä?
Jos haluat olla täysin anonyymi niin se on mahdollista. Ei onnistu windowsilla, koska vaatii heti alkuun tietoturvaa, jota windowsissa ei ole.
Niin ja sinä hölmöläinen lähdet taas jakamaan sitä prosenttia niillä sadoilla? Ehkä tuo sinun päässäsi kuulostaa järkevältä. Todellisuudessa kuitenkin työpöytälinuxeista suurin osa on Ubuntu tai Linux Mint.
nimenomaan avuttoman unix-klooni linkkuran ongelma, linkku-urpot ymmärrettävästi asiaa pyrkivät kaikin mahdollisin keinoin vähättelemään ja salailemaan vai kui linkku-urpot ?
Linuks ei ole käyttöjärjestelmä!
saatu, mikä osoittaa, että Linuxissa piilee riski, jota edes fiksuimmat Linux-koodarit eivät löydä.
joka on ottanut nimimerkkinsä neukkulaisen vakoiluorganisaation perustajalta!
urpot poistivat tämänkin jutun, mikähän sensuuri-urpoja tässä jutussa sitten pelottaa, no kokeillaan uudestaan, kotkan suunnalla taannoin tapahtuneen lapsenryöstön yhteydessä käytettiin puhelimen paikannustekniikkaa ja sillä tavalla uhri löytyi suhteellisen nopeasti, urpoja taitaa tää juttu jostakin syystä pelottaa, katotaas poistaako sensuuri-urpot sen taas kuinka kiireellä ..
ja toisen kerran jo poistivat, on tosiaan linkku-uroille arka aihe .. mutta ei se taida se juttu sensuroimalla mihinkään kadota sensuuri-urpot !
http://www.iltalehti.fi/uutiset/2012092616123194_uu.shtml
http://www.esaimaa.fi/Online/2012/10/19/Kotkassa 8-vuotiaan siepanneen tietokoneelta löytyi lapsipornoa/2012514284744/4
paikannus on siis mahdollista vaikka avuton linkku-urpo yrittää hädisään ihan muuta väittää että silleen linkku-urpo ..
Täällä vielä toinen juttu samasta asiasta:
http://www.h-online.com/open/news/item/Rootkit-infects-Linux-web-servers-1753969.html
Tämä tarkoittaa sitä että linuks serveri on täysin korkattu, rikollisilla on kaikki oikeudet koko serveriin.
"After a bit deeper digging we've found some kernel rootkit I've attached to
this email and also some hidden processes were running on our proxy machine.."
http://seclists.org/fulldisclosure/2012/Nov/94
Aika paska juttu myös Windows käyttäjille jos tarvitsee asennella jostain allekirjoittamattomia ohjelmia.
Nää on näitä winkura puolustelijoiden fantasioita joilla ei ole tosielämän kanssa mitään tekemistä. Paljon porua, vähän villoja.
Ja salli meidän nauraa tuolle turvallisuusasiantuntija nimikkeelle. Feliks ei ole edes kansalaisen ajokortin tasoinen tietäjä, saatikka nyt minkään alan asiantuntija.
http://seclists.org/fulldisclosure/2012/Nov/94
On joku fantasiasivusto???????
"Ja salli meidän nauraa tuolle turvallisuusasiantuntija nimikkeelle."
En ole mikään asiantuntija, en ole koskaan väittänytkään mitään sellaista.
Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon.
"Ihan kuin noita ei olisi Windowsille ja vaikka mille kuinka paljon. "
älä nyt vääristele ja selitä, linuxinhan piti olla turvallinen. Windows on näköjään turvalilnen kun ei vastaava ole edes mahdollista Windows-ympäristössä.
Nyt alkoikin kiinnostamaan: mitä kuvittelet tuon rootkitin tekevän?
http://blog.crowdstrike.com/2012/11/http-iframe-injecting-linux-rootkit.html
"Although the code quality would be unsatisfying for a serious targeted attack, it is interesting to see the cyber-crime-oriented developers, who have partially shown great skill at developing Windows rootkits, move into the Linux rootkit direction."
Lähteiden mukaanhan tuon rootkitin tarkoitus on puuttua palvelimelta lähteviin http-vastauksiin siten, että asiakaskoneelle saadaan syötettyä esimerkiksi haittaohjelma. Se on siis rootkit sanan nykymerkityksessä, ei muinaismerkityksessä. Root-tunnus on ensin hankittu käyttöön jollain muulla metodilla.
http://en.wikipedia.org/wiki/Rootkit
"A rootkit is a stealthy type of software, often malicious, designed to hide the existence of certain processes or programs from normal methods of detection and enable continued privileged access to a computer."
Näitä on Windowsille ja linuxeillekin ollut jo vaikka kuinka paljon.
Vastaus siis nimimerkille Vohveli-sekoitus
Ja luultavasti tuo Windows 8 -nimimerkki ei taaskaan pysty selittämään, mitä hän ajaa takaa, vaan päästelee jotain "sinä et täällä kysele vaan minä" -tyylisiä sammakoita kuvitellen nähtävästi olevansa joku jumala.
sehän onkin uutinen kun linuxille löytyy yksi, kuka niistä winkun miljoonista viitsii puhua:)
Windows saastui heti asennuksen ja monituntisen päivittämisen jälkeen, kun piti asentaa niitä lukuisia puuttuvia ohjelmia :DDD. Ubuntulla taas jatketaan ja Wirusimurista oppi taas sen että muuntaminen EXT4 tiedostojärjestelmäksi poistaa hetkessä kaikki ongelmat.. ;D
Edelleenkään ei yhtään haittaohjelmaa vieläkään Ubuntulle!
meen haittaohjelmia havaittu ainakaan kotkan suunnalla vakuuttelee meille kotkan lahja linkkura-maailmalle M-Kar-va-hattu kotkasta :
https://threatpost.com/en_us/blogs/new-linux-rootkit-emerges-112012
http://www.h-online.com/open/features/Interview-Linus-Torvalds-I-don-t-read-code-any-more-1748462.html
http://www.tietokone.fi/uutiset/2009/torvalds_linux_on_paisunut_ja_valtava_ongelma_vain_pahenee
http://bitly.com/Opm3xu
bugitkaan ei avutonta linkkuraa isommin vaivaa ..
http://en.wikipedia.org/wiki/Linux_malware
https://help.ubuntu.com/community/Linuxvirus
Linuxserverit valjastettu 95% bottikoneiksi:
http://www.technibble.com/linux-webserver-botnet/
http://linuxtieto.freehostingcloud.com/2012/11/linuxiin-yli-50-000-uutta-haittaohjelmaa-vain-kolmessa-kuukaudessa/
http://linux.slashdot.org/story/12/11/20/1733237/new-linux-rootkit-emerges
siinä linkku-urpolle tommonen aika lyhyt oppimäärä sitä linkkuran uskomatonta turvallisuutta ja laatua linkku-urpon ihmeteltäväksi ..
Tuossa listassa ei ole mainittu yhtään virusta Ubuntuun, koska Ubuntuun ei ole tehty yhtään viruksia.
Toista se on Windows viruspesällä.
linkku-urpo ei suostu tietenkään mitään avuttoman linkkuran ongelmia myöntämään mutta eipä toisaalta uskalla sitä rypistystä käyttääkkään kuin ihan anonyyminä pre-paid mokkulalla niiden 1000-tor kanavan kautta ensin tietenkin linkkura-järjestelmän true-kryptattuaan sillä turvallisella 1000 miljardia merkkiä pitkällä salasanalla vai kui linkku-urpot, on se vaan niin turvallinen se avuton linkkura urpon käytellä ja halvalla hih hih !