Linux imi 900 miljoonaa haittaohjelmaa

Ai. Eikö androidissa olekkaan enää linuxia? Ainahan te mainostatte että linux on yleisin halpispuhelimissa.

linuxkura kirjoitti:

Ai. Eikö androidissa olekkaan enää linuxia? Ainahan te mainostatte että linux on yleisin halpispuhelimissa.

Ei tarvitse teititellä.

Windows_ymmärtämätön kirjoitti:

Ei tarvitse teititellä.

Kerro nyt onko siinä androidissa linux?

linuxkura kirjoitti:

Ai. Eikö androidissa olekkaan enää linuxia? Ainahan te mainostatte että linux on yleisin halpispuhelimissa.

Androidissa on kyllä linux ytimenä, mutta linuxista ei ole kyse. Jos olisi kyse linuxista niin se koskisi varmaan myös ubuntua.

Kyseiset haavoittuvuudet ovat linux-kernelin moduuleissa (chipsetin ajureissa) eli ne ovat linux-kernelin haavoittuvuuksia. Kyllä myös ubuntussa ja muissa distroissa on samat haavoittuvuudet ja reikäisiä ajureita. Ne eivät liity androidin java-engineen ja android-ohjelmiin mitenkään vaan ovat yleisesti linuxin aukkoja.

Kun androidissa on linux niin silloin on kysymys myös linuxista kun androidista puhutaan. Ubuntussa on myös linux joten ubuntu liittyy asiaan.

Myös Tizen ja Ubuntun mobiiliversio (sekä firefox os ja sekalaiset muut) käyttävät linux-kerneliä ja samoja Qualcommin chipsetin linux-ajureita, joissa ne aukot on. Eli haavoittuvuus koskee kyllä kaikkia Linux distroja androidin lisäksi. Myös samsungin Tizen-älytelkkareita ja älyjääkaappeja jne, kaikki ne ovat täysin suojattomia linux-aukkojen takia.

linuxkura kirjoitti:

Ai. Eikö androidissa olekkaan enää linuxia? Ainahan te mainostatte että linux on yleisin halpispuhelimissa.

On siinä. Mutta sinä sitten selität, että Linuxissa olisi muka joku turvareikä.

Voitko todistaa, että vika on Linuxissa eikä jossain muussa ohjelmassa mitä Android käyttää? Jos et pysty, olet puhunut paskaa.

Taidat olla sama paskan puhuja joka väittää, että olisi jotain aukkoa hakkerit hyödyntäneet kahdeksan vuoden ajan ennen kuin siitä edes kukaan ollut tietoinen. Tuossa uutisessakin lukee selvästi:

"Käytännössä riski on kuitenkin vielä tällä hetkellä olematon, koska asia on juuri tullut julkisuuteen eli rikolliset ovat kuulleet tietoturva-aukosta todennäköisesti vasta nyt”, Hyppönen sanoo."

Havaintojen perusteella siis puhut paskaa.

aukot_kernelissä kirjoitti:

Kyseiset haavoittuvuudet ovat linux-kernelin moduuleissa (chipsetin ajureissa) eli ne ovat linux-kernelin haavoittuvuuksia. Kyllä myös ubuntussa ja muissa distroissa on samat haavoittuvuudet ja reikäisiä ajureita. Ne eivät liity androidin java-engineen ja android-ohjelmiin mitenkään vaan ovat yleisesti linuxin aukkoja.

Linuxia käyttävissä käyttöjärjestelmissä ja laitteissa on eri moduuleja käytössä joten ne eivät tietenkään toimi yleisellä tasolla.

Kuten uutisessa lukee:

"HS:n lukija, tietotekniikka-asiantuntija Petteri Järvinen testasi useita Samsung-puhelimia, jotka olivat kaikki turvallisia."

Eli tämä ei siis liity mitenkään Samsungiin, eikä Ubuntuun, eikä edes välttämättä Androidiin sillä onhan se laitevalmistaja voinut sinne oman moduulinsa tunkea.

Kyllä tietokonelaitteiden valmistajat useinkin laittavat tuotteisiin ajureita mitä ei käyttöjärjestelmään kuulu, joten tämä vika vaikuttaisi olevan riippuvainen jostain komponenttivalmistajasta tai laitevalmistajasta.

"Voitko todistaa, että vika on Linuxissa eikä jossain muussa ohjelmassa mitä Android käyttää?"

Miten M-kar ei osaa lukea Checkpointin tiedotetta QuadRooter haavoittuvuuksista. Linkki sinne on suoraan hesarin artikkelissa, ja linkki hesarin artikkeliin aloitusviestissä.

Haavoittuvuus on kernelissä ja koskee siis kaikkia Linux distroja, ja on erityisen paha koska harvemmin arm-laitteisiin mitään turvapäivityksiä tulee. Samsung julkaisee päivityksen Galaxy s7 lippulaivamallille muutaman kuukauden sisällä, mutta vanhemmat laitteet ja esim. Tizen-telkkarit jätetään ilman päivityksiä kun kaikkialla on virheellisesti uutisoitu vain android-aukosta.
Älytelkkareissa on kaikki luottokorttitiedotkin elokuvien vuokrausta varten, ja hakkereiden on ne sieltä todella helppo viedä ja tienata äly-tv murroilla paljon rahaa.

m-kar kirjoitti:

On siinä. Mutta sinä sitten selität, että Linuxissa olisi muka joku turvareikä.

Voitko todistaa, että vika on Linuxissa eikä jossain muussa ohjelmassa mitä Android käyttää? Jos et pysty, olet puhunut paskaa.

Taidat olla sama paskan puhuja joka väittää, että olisi jotain aukkoa hakkerit hyödyntäneet kahdeksan vuoden ajan ennen kuin siitä edes kukaan ollut tietoinen. Tuossa uutisessakin lukee selvästi:

"Käytännössä riski on kuitenkin vielä tällä hetkellä olematon, koska asia on juuri tullut julkisuuteen eli rikolliset ovat kuulleet tietoturva-aukosta todennäköisesti vasta nyt”, Hyppönen sanoo."

Havaintojen perusteella siis puhut paskaa.

"Mutta sinä sitten selität, että Linuxissa olisi muka joku turvareikä." Eikö linuxissa ole koskaan ollut turvareikää? Todista ettei linuxissa ole turvareikää.

valitsenimimerkkinyt kirjoitti:

"Mutta sinä sitten selität, että Linuxissa olisi muka joku turvareikä." Eikö linuxissa ole koskaan ollut turvareikää? Todista ettei linuxissa ole turvareikää.

"Todista ettei linuxissa ole turvareikää. "

Ei minun tarvitse kun en ole väittänyt mitään typeriä "Linuxin imemiä haittaohjelmia".

Se kuka esittää väitteen, että johtuisi Linuxista on se kenen tarvitsee todistaa se. Jos ei pysty todistamaan, on puhunut paskaa.

Taitaa varmaan olla Windows imenyt ne 900 miljoonaa haittaohjelmaa.

koskee_kaikkia_distroja kirjoitti:

"Voitko todistaa, että vika on Linuxissa eikä jossain muussa ohjelmassa mitä Android käyttää?"

Miten M-kar ei osaa lukea Checkpointin tiedotetta QuadRooter haavoittuvuuksista. Linkki sinne on suoraan hesarin artikkelissa, ja linkki hesarin artikkeliin aloitusviestissä.

Haavoittuvuus on kernelissä ja koskee siis kaikkia Linux distroja, ja on erityisen paha koska harvemmin arm-laitteisiin mitään turvapäivityksiä tulee. Samsung julkaisee päivityksen Galaxy s7 lippulaivamallille muutaman kuukauden sisällä, mutta vanhemmat laitteet ja esim. Tizen-telkkarit jätetään ilman päivityksiä kun kaikkialla on virheellisesti uutisoitu vain android-aukosta.
Älytelkkareissa on kaikki luottokorttitiedotkin elokuvien vuokrausta varten, ja hakkereiden on ne sieltä todella helppo viedä ja tienata äly-tv murroilla paljon rahaa.

"Haavoittuvuus on kernelissä ja koskee siis kaikkia Linux distroja"

Tähän mennessä kernelistä löytyneet haavoittuvuudet eivät ole ikinä koskeneet kaikkia käyttöjärjestelmiä. Katsos kun Linuxia käyttävissä käyttöjärjestelmissä eri versio käytössä Linuxista ja on konfiguroitu eri ominaisuuksilla.

Tämä on yksi syy miksi ei ole olemassa mitää "Linux viruksia" koska sellaisia ei ole mahdollista tehdä. Toinen syy on se, että vastuu turva-aukoista on yleensä käyttöjärjestelmän valmistajalla tai laitevalmistajalla, joten jotkut virukset eivät liity oikein mitenkään Linuxiin.

Tässä tapauksessa uutisartikkelissa lisäksi lukee, että ei toimi edes kaikilla Android laitteilla. Voi siis olla jonkun laitevalmistajan asentama ajuri.

Vaarassa on kaikki millä tahansa Qualcommin piirisarjalla varustetut laitteet, joissa on linux-pohjainen käyttis (android, tizen, ubuntu, firefox jne). Suomessa myyty galaxy s7 käyttää exynos-piirisarjaa, ja siinä ei ole haavoittuvuutta. Myös ios ja WP laitteissa haavoittuvutta ei ole ja niiden käyttö on turvallista.

linuxkura kirjoitti:

Ai. Eikö androidissa olekkaan enää linuxia? Ainahan te mainostatte että linux on yleisin halpispuhelimissa.

Etkö kakru ymmärrä ollenkaan sitä, että Androidin ongelma ei ole sen Linux-ydin, vaan sen ympärille rakennetut sovellukset, joihin haittaohjelmat pureutuvat?
Linux-käyttöjärjestelmiin ei ole olemassakaan toimivia viruksia.

kkoll kirjoitti:

Etkö kakru ymmärrä ollenkaan sitä, että Androidin ongelma ei ole sen Linux-ydin, vaan sen ympärille rakennetut sovellukset, joihin haittaohjelmat pureutuvat?
Linux-käyttöjärjestelmiin ei ole olemassakaan toimivia viruksia.

For Linux-specific threats

These applications look for actual threats to the Linux computers on which they are running.

chkrootkit (free and open source software)[19]
Comodo (proprietary) [20]
ESET (proprietary) (detects OS X, Windows malware as well)[21][22][23][24]
rkhunter (free and open source software)[25]
Sophos (proprietary) (detects Windows malware, too)[26][27]

Linux malware can also be detected (and analyzed) using memory forensics tools, such as the following.

Second Look (proprietary)[28]
Volatility[29] (free and open source software)[30]

Threats

The following is a partial list of known Linux malware. However, few if any are in the wild, and most have been rendered obsolete by Linux updates or were never a threat. Known malware is not the only or even the most important threat: new malware or attacks directed to specific sites can use vulnerabilities previously unknown to the community or unused by malware.
Botnets

Mayhem - 32/64-bit Linux/FreeBSD multifunctional botnet[31]
Linux/Remaiten - A threat targeting the Internet of Things.[32][33][34]

Rootkits

Snakso-A - 64-bit Linux webserver rootkit[35]

Trojans

Effusion - 32/64-bit injector for Apache/Nginx webservers, (7 Jan 2014)[36]
Hand of Thief - Banking trojan, 2013,[37][38]
Kaiten - Linux.Backdoor.Kaiten trojan horse[39]
Rexob - Linux.Backdoor.Rexob trojan[40]
Waterfall screensaver backdoor - on gnome-look.org[41]
Tsunami.gen — Backdoor.Linux.Tsunami.gen[42]

Turla — HEUR:Backdoor.Linux.Turla.gen[43][44]
Xor DDoS A Trojan malware that hijacks Linux systems and uses them to launch DDoS attacks which have reached loads of 150 Gbps.[45]
Hummingbad - has infected over 10 million Android operating systems. User details are sold and adverts are tapped on without the user's knowledge thereby generating fraudulent advertising revenue.[46]

Viruses

42[47][48]
Arches[49]
Alaeda - Virus.Linux.Alaeda[50]
Binom - Linux/Binom[51]
Bliss - requires root privileges
Brundle[52]
Bukowski[53]
Caveat [54][55]
Coin [56][57]
Diesel - Virus.Linux.Diesel.962[58]
Hasher [59][60]
Kagob a - Virus.Linux.Kagob.a[61]
Kagob b - Virus.Linux.Kagob.b[62]
Lacrimae (aka Crimea) [63][64]
Linux.Encoder.1[65][66]
MetaPHOR (also known as Simile)[67]
Nuxbee - Virus.Linux.Nuxbee.1403[68]
OSF.8759
PiLoT[69][70]
Podloso - Linux.Podloso (The iPod virus)[71][72]
RELx [73]
Rike - Virus.Linux.Rike.1627[74]
RST - Virus.Linux.RST.a[75] (known for infecting Korean release of Mozilla Suite 1.7.6 and Thunderbird 1.0.2 in September 2005[76])
Satyr - Virus.Linux.Satyr.a[77]
Staog
Vit - Virus.Linux.Vit.4096[78]
Winter - Virus.Linux.Winter.341[79]
Winux (also known as Lindose and PEElf)[80]
Wit virus[81]
Zariche - Linux.Zariche.A (and variants)[82]
ZipWorm - Virus.Linux.ZipWorm[83]

Worms

Adm - Net-Worm.Linux.Adm[84]
Adore[85]
Bad Bunny - Perl.Badbunny[8][86]
Cheese - Net-Worm.Linux.Cheese[87]
Devnull
Kork[88]
Linux/Lion
Linux.Darlloz - Targets home routers, set-top boxes, security cameras and industrial control systems.[89][90]
Linux/Lupper.worm[91]
Mighty - Net-Worm.Linux.Mighty[92]
Millen - Linux.Millen.Worm[93]
Ramen worm - targeted only Red Hat Linux distributions versions 6.2 and 7.0
Slapper[94]
SSH Bruteforce[95]

Se on linux-kernelin aukko, eikä ainoastaan androidia koskeva ongelma. Koskee myös mm. Jolla-puhelimia, jotka eivät ole yhtään sen turvallisempia kuin androidit.

Hakkeri pystyy QuadRoot haavoittuvuuden avulla injektoimaan mm. Nordean tunnuslukusovellukseen omaa ohjelmakoodiaan, ja käyttämään tunnuslukuja huomaamattomasti netin yli jos puhelimessa on virrat päällä. Tunnistautumaan verkkopankkiin ja siirtämään rahoja jne.

Jos käyttää android-puhelinta tai on Jolla-puhelimeen asentanut tunnuslukusovelluksen jota käyttää alien dalvikilla, kannattaa se välittömästi ottaa pois käytöstä ja siirtyä pahvisiin tunnuslukukortteihin.

Ainoastaan WP:n tunnuslukusovellus on turvallinen käyttää.