Virus kaataa Macin palomuurin ja varastaa tietoja
Markku Reiss
Julkaistu 26/10/2004 kello: 10:17
Tietoturvatutkijat havaitsivat viime viikolla Mac OS X:ää riivaavan harvinaisen viruksen. Palomuurin kaatava ja tietoa varastava Renepo-virus voi aloittaa Maciin iskevien virusten tulvan, varoittaa tietoturvayhtiö Sophos.
Sophosin mukaan virus on suunniteltu tarttumaan kaikkiin saastuneisiin järjestelmiin yhteydessä oleviin koneisiin. Myös Openeriksi kutsuttu Renepo jättää saastuneet koneet avoimiksi uusille hyökkäyksille.
Krakkeri voi varastaa koneelta tietoa, etsiä salasanoja ja asentaa salasanojen murto-ohjelman JohnTheRipperin.
Sophosin Aasian-Tyynenmeren alueen teknologiajohtaja Paul Ducklin pelkää, että Renepo voi aloittaa suuremman Mac OS X:n scripting- eli juonto-ominaisuuksia hyödyntävien virusten hyökkäyksen. Ducklinin mukaan Bashin kaltaiset Unix-komentotulkit ja vahvat verkkokäskyt voivat aiheuttaa uhkia Mac-käyttäjille.
- Enää ei tarvitse tietää Macin tiedostomuodoista tai suoritettavista tiedostoista, koska tuhokoodin voi kirjoittaa skriptiin, Ducklin kertoi uutispalvelu ZDNet Australialle.
Tietoturvayhtiö Symantecin mukaan Mac OS X:n Norton AntiVirus -ohjelman käyttävät ovat turvassa Renepolta, jos päivittivät ohjelmansa viime viikonlopun aikana.
http://www.digitoday.fi/showPage.php?page_id=14&news_id =36586
Markku Reiss
Julkaistu 26/10/2004 kello: 10:17
Tietoturvatutkijat havaitsivat viime viikolla Mac OS X:ää riivaavan harvinaisen viruksen. Palomuurin kaatava ja tietoa varastava Renepo-virus voi aloittaa Maciin iskevien virusten tulvan, varoittaa tietoturvayhtiö Sophos.
Sophosin mukaan virus on suunniteltu tarttumaan kaikkiin saastuneisiin järjestelmiin yhteydessä oleviin koneisiin. Myös Openeriksi kutsuttu Renepo jättää saastuneet koneet avoimiksi uusille hyökkäyksille.
Krakkeri voi varastaa koneelta tietoa, etsiä salasanoja ja asentaa salasanojen murto-ohjelman JohnTheRipperin.
Sophosin Aasian-Tyynenmeren alueen teknologiajohtaja Paul Ducklin pelkää, että Renepo voi aloittaa suuremman Mac OS X:n scripting- eli juonto-ominaisuuksia hyödyntävien virusten hyökkäyksen. Ducklinin mukaan Bashin kaltaiset Unix-komentotulkit ja vahvat verkkokäskyt voivat aiheuttaa uhkia Mac-käyttäjille.
- Enää ei tarvitse tietää Macin tiedostomuodoista tai suoritettavista tiedostoista, koska tuhokoodin voi kirjoittaa skriptiin, Ducklin kertoi uutispalvelu ZDNet Australialle.
Tietoturvayhtiö Symantecin mukaan Mac OS X:n Norton AntiVirus -ohjelman käyttävät ovat turvassa Renepolta, jos päivittivät ohjelmansa viime viikonlopun aikana.
http://www.digitoday.fi/showPage.php?page_id=14&news_id =36586
Vastaukset 7
Vanhimmat
http://www.digitoday.fi/showPage.php?page_id=14&news_id=36586
Tämä on tätä fiksua journalismia. Unohtui kertomatta, että tuo "virus" vaatii fyysistä pääsyä esim mun koneelle, admin salasanan tuntemista jotta sen vois asentaa. Tai meidän omaan lähiverkkoon pääsemistä ja root-salasanan (jota 95 % OS X käyttäjistä ei ole edes aktivoinut. Ei toimi ilman aktivointia).
Ja vielä taitais vaatia Applen Remote Desktopin asentamista.
Ja tuohonkin Apple on jo julkaissut tietoturvapäivityksen.
Hirvee tietoturvariski tosiaan.
Lueppa nämä Macin "turvalisuudesta".
http://www.digitoday.fi/showPage.php?page_id=14&news_id=31257
http://www.digitoday.fi/showPage.php?page_id=14&news_id=29936
http://www.digitoday.fi/showPage.php?page_id=14&news_id=31812
http://www.digitoday.fi/showPage.php?page_id=14&news_id=34588
http://secunia.com/product/96/
Mikset suoraan linkittänyt lähteelle? Vai eikö tuo nolla sopinut?
The Secunia database currently contains 0 Secunia advisories marked as "Unpatched", which affects Apple Macintosh OS X.
This is based on the most severe Secunia advisory, which is marked as "Unpatched" in the Secunia database. Go to Unpatched/Patched list below for details.
Currently, 0 out of 40 Secunia advisories, is marked as "Unpatched" in the Secunia database."
Eli tuossa Secunian viesti.
Ja tuo toinen oli se mp3concept. Jota yksikään virustorjuntayhtiö ei pidä viruksena ja jota EI ole tavattu "luonnossa".
Tosiasia on edelleen: OS X haittaohjelmia NOLLA. Revi siitä.
Tosiaan, tämänhetkisen tietoni mukaan tämä "Trojan horse" vaatii Root salasanan antamisen ennen kun se pääsee koneelle. Olkaa siis tarkkana epämääräisten ladattavien ohjelmien asennuksen kanssa.
Tässä näkökulman tähän suureen ongelmaan:
"I figure with the degree of access a malicious person would need to have in order to apply this script to my Mac, they could save themselves the trouble and just steal the machine off my desk." ~ Rick"
Samaa mieltä olen minäkin.