Ubuntun/Mintin mainostaminen ja tuputtaminen voi kyrsiä lukijoita, mutta tää on sentään ihan hyvä kysymys... Elikkäs kuten tiedetään, niin tietoturva on monien Linux-jakeluiden vahvuus. Silti, harkitsematon käyttäjä saa Ubuntunkin saastumaan esim. lataamalla netistä haittakoodia sisältävän shellskriptin tai .deb- tai .elf-tiedoston ja ajamalla tämän pääkäyttäjän oikeuksin (sudo). On kuitenkin epätodennäköistä, että näin kävisi, koska Ubuntulle ohjelmat ladataan pääsääntöisesti ohjelmavarastosta (repository). Sitäpaitsi Ubuntussa ns. pienimmän oikeuden periaate on kehittyneempi kuin esim. Windowsissa, eikä haittaohjelmiakaan kohdisteta yhtä paljon Ubuntulle kuin Windowsille.
Monesti kokeneilta käyttäjiltä (yli 10v käyttäjäkokemus eri distroista plus ohjelmointitaidot) kuitenkin kuulee kehotuksia, ettei Ubuntullakaan kannata saastumisriskin vuoksi mennä väkisin netin vaarallisimmille sivustoille. Miten on, voiko Ubuntu/Mint käytännössä saastua surffailusta jos ehdoin tahdoin hakeutuu pahimmille haittasivustoille ja täysin laput silmillä klikkailee roskalinkkejä? Ei siis lataa tietoisesti mitään ohjelmia, joita sitten käynnistäisi, vaan pelkästään surffailee vaarallisilla sivustoilla.
Käsittääkseni jos surffailee haittasivustoilla peruskäyttäjänä käynnistetyllä selaimella, niin home-kansio ("kotikansio") voi saastua ja selaimen cacheen voi jäädä haittakoodia... Voikohan tuo muodostaa tietoturvariskejä esim. nettipankkia käyttäessä jos cachea ei tyhjennä? Sitten erikseen ovat "privilege escalation" -hyökkäykset, jotka kai tarkoittavat sitä, että haittaohjelma saisi ylimääräisiä oikeuksia.
(Älkää muuten vastatessa puhuko yleisesti "Linuxeista", koska esim. Android tai Gentoo eivät tietoturvan suhteen ole yhtenäisiä Ubuntun kanssa. Kysymykseni koskeekin vain Ubuntua ja sen lähes identtisiä johdannaisia kuten Mintiä.)
Monesti kokeneilta käyttäjiltä (yli 10v käyttäjäkokemus eri distroista plus ohjelmointitaidot) kuitenkin kuulee kehotuksia, ettei Ubuntullakaan kannata saastumisriskin vuoksi mennä väkisin netin vaarallisimmille sivustoille. Miten on, voiko Ubuntu/Mint käytännössä saastua surffailusta jos ehdoin tahdoin hakeutuu pahimmille haittasivustoille ja täysin laput silmillä klikkailee roskalinkkejä? Ei siis lataa tietoisesti mitään ohjelmia, joita sitten käynnistäisi, vaan pelkästään surffailee vaarallisilla sivustoilla.
Käsittääkseni jos surffailee haittasivustoilla peruskäyttäjänä käynnistetyllä selaimella, niin home-kansio ("kotikansio") voi saastua ja selaimen cacheen voi jäädä haittakoodia... Voikohan tuo muodostaa tietoturvariskejä esim. nettipankkia käyttäessä jos cachea ei tyhjennä? Sitten erikseen ovat "privilege escalation" -hyökkäykset, jotka kai tarkoittavat sitä, että haittaohjelma saisi ylimääräisiä oikeuksia.
(Älkää muuten vastatessa puhuko yleisesti "Linuxeista", koska esim. Android tai Gentoo eivät tietoturvan suhteen ole yhtenäisiä Ubuntun kanssa. Kysymykseni koskeekin vain Ubuntua ja sen lähes identtisiä johdannaisia kuten Mintiä.)
Vastaukset 14
Vanhimmat
Jokaiseen käyttöjärjestelmän selaimeen voi asentaa selainkaapparin, joka yleensä on jokin selaimen lisaosa, kuten esim. facebook-virus Chrome selaimessa.
http://www.digitoday.fi/tietoturva/2016/04/18/facebook-virus-teki-paluun-suomessa-katso-mita-klikkaat/20164195/66
Linuxien ero esim. Windowsiin on kuitenkin se, että tuollasten haittaohjelmien poisto onnistuu yksinkertaisesti poistamalla selaimen asetuskansion. Windows tuppaa saastumaan järjestelmätiedostoja myöten.
Jos nyt välttämättä haluaa tunkea itsensä kaikenmaailman haittasivustoille kannattaa
-Windowsissa kloonata käyttis toiselle kovolle
-Linuxeissa käyttää live-käyttistä
Jos+on+oikein+tosi+vainoharhainen+ja+haluaa+olla+101%+varma,+niin+se+livekäyttis+(vaikka+Puppylinux)+vielä+kertakirjoitteisella+Cd:llä+ja+kovo+pois+siksi+aikaa:)
Päivitetyllä Ubuntulla kyllä uskaltaa vaikka minne. Selaimeen ehdoton lisäosa on NoScript, joka ei päästä skriptejä latautumaan.
Et edes löydä sellaista sivustoa jossa ubuntu saastuisi, joten jatka surfailua :) Itse olen surffannut ubuntulla vuodesta 2004, eikä ole yhtäkään haitaketta ollut.
Ubuntu muutenkin olisi windowsia vaikeampi saada saastumaan, koska jo alkujaan tietoturva otettu huomioon.
Kyllä voit huolletta surfailla aikuisviihde sivuilla, sitähän sinä tarkoitit.
WIN FANEJA VOI VITUTTAA, MUTTA VITUTTAA MUITA NIIDENKIN SEKO JUTUT!
Mikäs sinulle tuli?
Jos on päivitetty koko käyttöjärjestelmä, tarpeettomat selainlisäosat pois päältä kytkettynä niin ei käytännössä saastu mitenkään kun selailee.
Väärin meni, mutta eipä ollut yllätyskään, niin taas pitäs varmaan todistaa, mutta todista nyt sinä ensin tuo väittämäsi paikansa pitävyys.
Helposti todistettavissa.
Käyttöjärjestelmän saastuminen itsekseen edellyttää tietoturvareikää (premissi).
Käyttäjä paikkaa kaikki turva-aukot asentamalla kaikki päivitykset (premissi).
Johtopäätös: Ei pysty saastumaan.
Näin helposti todistettavissa deduktiivisella päättelyllä. Tietysti tuo päättely ei päde silloin, jos jotain turva-aukkoja jää päivittämättä mutta kirjoitinkin aivan selvästi "ei käytännössä saastu" ja siistä syystä, että tuntemattomiin aukkoihin ei hyökkäyskoodia onnistu tekemään. Tarvitsee paljon vaivaa, että onnistuu löytämään sellaisen, käyttämään sitä jossain nettisivustolla ja tietokoneen käyttäjän pitäisi onnistua menemään sellaiselle sivulle.
Sellaiset niin kutsutut nollapäivähaavoittuvuudet, eli turva-aukot joihin hyökätään joita ei tunneta, ovat äärimmäisen harvinaisia.
Tarttuuko tämä Ubuntuun
http://www.talouselama.fi/uutiset/tarkkana-tietokoneella-hs-kaikkien-aikojen-kiristysohjelma-leviaa-suomessa-6602689
?
Miksi kaivat vanhan ketjun esiin etkä aloita uutta?
Eikö Face Bookin ylläpidon pitäisi kyetä estämään tuollaisten pesiytyminen Face Bookiin?