http://www.digitoday.fi/tietoturva/2013/12/06/microsoft-satutti-isoa-bottiverkkoa--ei-edes-odota-tuhoavansa-sita/201316971/66?rss=6
Kuten tuolla kommenteissakin todetaan, myöhäistä rypistellä kun on löysät housuissa. Tuon jälkikäteen tapahtuvan vahinkojen paikkailun ja tuhojen korjailun sijaan Microsoftin kannattaisi keskittyä tekemään järjestelmistään turvallisia niin ettei tuollaisia massiivisia bottiverkkoja ja muita ongelmia pääsisi syntymään.
Kuten tuolla kommenteissakin todetaan, myöhäistä rypistellä kun on löysät housuissa. Tuon jälkikäteen tapahtuvan vahinkojen paikkailun ja tuhojen korjailun sijaan Microsoftin kannattaisi keskittyä tekemään järjestelmistään turvallisia niin ettei tuollaisia massiivisia bottiverkkoja ja muita ongelmia pääsisi syntymään.
Vastaukset 27
Vanhimmat
Eihän Microsoftia tuotteidensa turvallisuus kiinnosta, pääasia että osaamaton asioita ymmärtämätön sopulilauma ostaa niitä ja kantaa rahaa Microsoftin kassaan. Välillä sitten puuhastellaan jotain tuollaista jotta saadaan sopulilaumalle se mielikuva että käyttäjien tietoturva muka kiinnostaisi.
MS hoitaa tietoturva-asiat varsin malliikkaasti, valovuoden verran paremmin kuin esim. Apple tai google androidinsa kanssa.
Eipä voi kehua Microsoftin tietoturvaa, jos se olisi hoidettu kunnolla niin tuollaisista bottiverkoista ei olisi jatkuvasti uutisia. Tietysti puudelin pitää uskoa kaikki sonta mitä se "suuri ja mahtava" Microsoft suoltaa.
Niin kauan kun käyttäjät saavat itse asentaa vapaasti ohjelmia järjestelmänvalvojan oikeuksin, niin kauan on myös haittaohjelmia ja niitä jotka asentelevat niitä koneilleen.
http://www.iltalehti.fi/digi/2013010216508198_du.shtml
Windows Phone Windows RT > 0 ( NOLLA ) haittaohjelmaa koska tumpulat eivät pysty asentelemaan niitä haittaohjelmia.
WP & RT = 0 käyttäjää, 0 sovellusta, joten..............................?
Jos olisi edes se 10 käyttäjää olis 100 persialaista hyötyohjelmaa.
On niitä WP luureja ainakin enemmän kuin kaikkia distrowatchin peräreikätubuttimia yhteensä ja lisää tulee kasvavalla vauhdilla.
http://blogs.seattletimes.com/microsoftpri0/2013/11/12/windows-phone-shipments-grow-156-percent/
Miksi vastaavaa kontollia ei sitten ole niissä normaaleissa Windowseissa ? Ja miksi Microsoft ei ole tehnyt mitään estääkseen tuollaisen toiminnan tai edes hankaloittanut sitä ? Ohjelmien asennus oletuksena sallittuna vain luotettavista lähteistä ei olisi vaikea toteuttaa normi Windowsiin, on se onnistunut muiltakin.
Eli siis Microsoft vähät välittää turvallisuudesta, ei ole tehnyt käytännössä MITÄÄN varmistaakseen järjestelmiensä turvallisuuden. Ei edes niitä alkeellisimpia varmistuksia. Vasta Phonen ja RT:n kanssa siellä ollaan herätty edes jollainlailla, katsotaan koska niihin tulee ensimmäinen suuri epidemia. Ja kyllä, se RT:n "suoja" on jo murrettu (jos et tiedä asiasta niin ehkä kannattaisi seurata tietotekniikan uutisia muualtakin kuin Aku Ankasta).
Onneksi ei ole. Silloin on kyseessä suljettu käyttöjärjestelmä iOS:n tapaan mikä tekee käyttiksestä todella rajoittuneen. Ei kukaan sellaista halua kuin korkeintaan ehkä johonkin puhelimeen.
Turvallisuuden eteen on tehty paljon ja jos ei ole aivan idiootti on Windows koneen turvallinen ja haittaohjelmaton käyttö on varsin helppoa.
- Käyttis ja ohjelmat aina tietoturvapaikkausten osalta päivitettynä
- Kun asennetaan uusia ohjelmia tarkistetaan ohjelman allekirjoitus ja allekirjoituksen myöntäjä ja luetaan EULA
- Ei suhailla netissä järjestelmänvalvojan oikeuksin varustetulla käyttäjätilillä.
" se RT:n "suoja" on jo murrettu .."
Windows RT ja WP edelleen 0 ( NOLLA ) haittaohjelmaa.
Eipä paljoa auta jos olematonta kasvattaa 156%.
Microsoftin taktiikkana on että muut korjaa korjaa ongelmat ja mikkis niitä sitten rahastaa.
Tuo on huomattu, osta Windows kalliilla ja osta senjälkeen siihen vielä suuremmalla summalla apupyöriä joilla saat tunkattua sen edes siedettävän turvalliseksi.
Mitähän apupyöriä minulta nyt puuttuu kun en ole ikinä uhrannut lanttiakaan sellaisiin.
Mistä saan kalliin Windowsin tällaiseen kotikoneeseen? Tämä Windows tuli koneen mukana ja lisenssi on maksanut koneen valmistajalle varmaan pari kymppiä tai ei senttiäkään kun oli mainosohjelmia mukana ja tätä saa käyttää turvallisesti 10 vuotta.
Turvallisesti ? Koitatko päästä Guinnesin ennätysten kirjaanb vuosituhannen vitsinkertojana ?
"Mitähän apupyöriä minulta nyt puuttuu kun en ole ikinä uhrannut lanttiakaan sellaisiin."
Turha siitä on sitten muita syyttää jos et pidä konettasi turvallisena vaan annat haittaohjelmien jyllätä. Niin ja turha lässyttää että koneesi on muka puhdas, jos pankkien ylläpidon kovatasoiset ammattilaiset eivät kykene pitämään koneita puhtaana niin miten kaltaisesi vajakkipuudeli siihen pystyisi. Et vain kykene havaitsemaan niitä haittaohjelmia koneellasi, niiden tarkoituskin kun on pysyä piilossa tuollaisilta tampioilta.
No mikä apupyörä minulta nyt puuttuu joka on niin tärkeä tietorvan kannalta?
Ei ole mahdollista että vuoden 1998 jälkeen minulle olisi tullut vain ja ainoastaan näkymättömiä rootkittejä.
- Ei ransomware ohjelmia
- Rahat ovat pysyneet tilillä ja verkkopankki on ollut käytössä jo vuosia joten ei pankkitroijalaisia
- Ei valevirustorjuntoja
- Palomuuri ja virustorjunta eivät ole koskaan menneet itsekseen pois päältä joka on selvä oire järjestelmänvalvojan oikeuksin asentuneesta haittaohjelmasta
- Tehtävienhallinnassa ei ole ikinä näkynyt ylimääräisiä tuntemattomia prosesseja
Et siis ymmärtänyt mitä tuo edellinen kirjoittaja kirjoitti ?
"Niin ja turha lässyttää että koneesi on muka puhdas, jos pankkien ylläpidon kovatasoiset ammattilaiset eivät kykene pitämään koneita puhtaana"
Juurihan uutisoitiin kuinka ison pankin ammattilaisten ylläpitämät koneet toimivat roskapostirobotteina ja nuo kovantason ammattilaiset eivät huomanneet niitä haittaohjelmia eivätkä niiden toimintaa koneilla vaan se paljastui ULKOISEN verkkoliikennettä seuraavan loggerin ansiosta. Eivät ne haittaohjelmat itseään paljasta kaltaisellesi hörhölle, sentakia ne piilottavat itsensä myös siltä Windowsin alkeelliselta tehtävienhallinnalta.
Kuvittele vaan rauhassa että koneesi olisi puhdas.
"ZeroAccess koostuu tavallisista tietokoneista, jotka ovat joutuneet rikollisten komentoon haitallisella verkkosivulla vierailtuaan. "
Miten pankki voi vaikuttaa asiakkaitten tietokoneiden tietoturvaan?
Ainoastaan roorkitit pystyvät piiloutumaan tehtävienhallinnalta ja on äärimmäisen epätodennäköistä että minulla on ollut niin mieletön tuuri että olen säästynyt kaikilta muilta haittaohjelmilta ~15 vuoden ajan paitsi harvinaisilta rootkiteiltä.
Mitä yrität todistaa väitteelläsi että olet säästynyt haittaohjelmilta jo viidentoista vuoden ajan? Tätä väitettä emme voi todistaa vääräksi vaikka asia olisikin toisin. Tämä väite on siis mielipide, asia jota ei voi todistaa.
Tiedämme:
- Windows suosittlelee virustorjunta ohjelmia käytettäväksi muutoin tietokone turvaton.
- Vaikka Windows suojattu markkinoiden parhaimmalla turvaohjelmalla, silti windowsiin voidaan ujuttaa vaikka mitä haittaohjelmia vaikka poliisin toimesta.
- 99.9 prosentia haitaohjelmista tehdään Windowsille.
. Windows ja NSA tekevät yhteistyötä, M$ joutuu paljastamaan tietoja käyttäjistään kun poliisi sitä pyytää.
- Windows koneita joutuu haittaohjelmien uhriksi koko ympäri maapallon.
Se että sinun koneesasi ei ole sinulle näykviä muutoksia ei tarkoita sitä etteikö sinun koneesi voisi olla bottiverkon osa, Sinä et vain tiedä sitä. Et voi olla varma tästä.
- Minulla on virustorjuntaohjelma koska sellainen toimitetaan käyttöjärjestelmän mukana.
- Haittaohjelma voi asentua itsekseen vain paikkaamattoman tietoturva-aukon kautta, ei millään muulla tavalla.
"- 99.9 prosentia haitaohjelmista tehdään Windowsille"
Tuskinpa:
http://www.androidauthority.com/android-mobile-malware-2012-166436/
" Windows ja NSA tekevät yhteistyötä, M$ joutuu paljastamaan tietoja käyttäjistään kun poliisi sitä pyytää."
Kuten myös google, apple, yahoo, tsiljoona muuta amerikkalaista IT firmaa.
"Se että sinun koneesasi ei ole sinulle näykviä muutoksia ei tarkoita sitä etteikö sinun koneesi voisi olla bottiverkon osa, Sinä et vain tiedä sitä. Et voi olla varma tästä. "
ÄÄRIMMÄISEN epätodennäköistä syystä että:
- Ei ransomware ohjelmia
- Rahat ovat pysyneet tilillä ja verkkopankki on ollut käytössä jo vuosia joten ei pankkitroijalaisia
- Ei valevirustorjuntoja
- Palomuuri ja virustorjunta eivät ole koskaan menneet itsekseen pois päältä joka on selvä oire järjestelmänvalvojan oikeuksin asentuneesta haittaohjelmasta
- Tehtävienhallinnassa ei ole ikinä näkynyt ylimääräisiä tuntemattomia prosesseja
- Koneen suorituskyky ja muistinkäyttö on pysynyt ennallaan
- Ei BSODeja
Totaalisen mahdotonta että en ole koskaan saanut noita yleisiä haittaohjelmia vaan vain ja ainoastaan harvinaisia rootkittejä.
"Miten pankki voi vaikuttaa asiakkaitten tietokoneiden tietoturvaan?"
Hei puudeli.... Se luetun ymmärtäminen ! Kyse oli PANKIN tietokoneista, ei asiakkaiden. Kyse ei ollut tuosta ZeroAccessista. Siis PANKIN tietokoneet joita ylläpitämässä on osaavia ammattilaisia olivat saastuneet eivätkä ylläpitäjät havainneet itse koneista mitään outoa vaan erillinen loggeri paljasti sen ylimääräisen verkkoliikenteen. Kuvittelet ilmeisesti itsesi pätevämmäksi kuin kovantason ammattilaiset pankin ylläpitotehtävissä ?
Onhan se toisaalta ymmärrettävää että fanaattinen Microsoft-puudeli ei halua ymmärtää Microsoftin kannalta kielteisiä asioita.
Väärin. Ne haittaohjelmat olivat/ ovat asiakkaiden koneilla. Lue itse se juttu.
Eihän sitä zero botnettiä ole vieläkään saatu tuhottua, jos se bottiohjelma olisi ollut vain jossain pankin koneissa niin sehän olisi ollut äärimmäisen helppo hävittää samantien.
Sitäpaitsi "...rikollisten komentoon haitallisella verkkosivulla vierailtuaan.."
Nettaileeko pankkineidit niillä pankkipäätteillään ympäri nettiä?
Tuskinpa. Olen varma että niillä koneilla ei ole minnekkään muualle yhteyttä kuin pankin keskustietokoneeseen.
"Britannian BBC on tutkinut, miten paljon rikollisten haittaohjelmien toiminnasta tulee pankkien verkoista. Selvityksessä paljastui ikäviä yllätyksiä.
BBC tutki asiaa yhteistyössä tietoturvan asiantuntijoiden kanssa. Ensi selvitettiin, mitä ip-osoitteita Britanniassa toimivien pankkien verkot käyttävät. Sitten katsottiin, kuinka paljon internetiin lähetetään roskapostia kyseisten verkkojen tietokoneilta.
Tulokset olivat yllättäviä ja osin huolestuttavia. BBC:n mukaan seitsemän pankin tietoverkosta lähetetään säännöllisesti roskapostia. Ainakin viiteen näistä verkoista on soluttautunut pahamaineinen Conficker-haittaohjelma.
Huolestuttavaa oli myös se, että pankkiverkoista löytyi Conficker-haittaohjelmaa. Haittaohjelma ja sen käyttämät turva-aukot ovat hyvin tunnettuja, joten asian pitäisi olla jo kunnossa. Confickerin löytyminen saattaa viitata siihen, että pankkien verkkojen turvaohjelmissa ja turvapäivityksissä on puutteita."
http://www.tietokone.fi/artikkeli/uutiset/pankithan_oli_hyvin_suojattu_jatkuvasti_rikollisten_ohjelmia
Kyllä on tietoturva retuperällä jos joku ikiwanha Conficker vielä tarttuu. Confickerin käyttämät tietoturva-aukot on paikattu jo vuonna miekka ja kilpi.
"...pankkien ylläpidon KOVATASOISET ammattilaiset eivät kykene ...."
:DDDDDDDDDDDDDDDDDDDDDDDDDDD
Joo.
No nehän käyttää windowsta ei ne mitään ammattilaisia voi olla.
Apupyörät - ne kuuluvat lähinnä tubuttimiin!
Taas pieni muistutus linuxhihhuleille, siis niille tubuttimien käyttäjille !!!!!!!!!!!!!!!
http://cdn.thenextweb.com/wp-content/blogs.dir/1/files/2013/08/os_net_applications_july_2013-730x494.png
Luotettavuutta ja tehoa haluavat suosivat Linuxia.
top 500 supercomputers
retrieved 2013-06-19 http://www.top500.org/statistics/list
http://aijaa.com/wqBfgM
2013.5
Linux.........95.2 %
windows......0.6 %
Unix............3.2 %
Bsd.............0.2 %
na_mixed.....0.8 %
Mac..............0 %
ei toimi kuin iranissa ja hyötyohjelmia ovat.