Safarissa vakava aukko
Applen Safari-selaimessa on havaittu vakava aukko [sans.org], joka mahdollistaa komentojen suorittamisen koneella ilman käyttäjän toimenpiteitä.
Tämä aukko on luokiteltu vakavaksi, koska tämän avulla on mahdollista tehdä mato, joka leviää itsestään koneelta koneelle esimerkiksi käyttäjän WWW-sivujen kautta.
http://fimug.fi/
Applen Safari-selaimessa on havaittu vakava aukko [sans.org], joka mahdollistaa komentojen suorittamisen koneella ilman käyttäjän toimenpiteitä.
Tämä aukko on luokiteltu vakavaksi, koska tämän avulla on mahdollista tehdä mato, joka leviää itsestään koneelta koneelle esimerkiksi käyttäjän WWW-sivujen kautta.
http://fimug.fi/
Vastaukset 11
Vanhimmat
Jäi yksi tärkeä kohta mainitsematta:
"Haettujen tiedostojen automaattisen aukaisemisen voi estää muuttamalla Safarin asetuksia seuraavasti:
1. Valitse Safari-valikosta Asetukset
2. Poista Yleinen-kohdasta ruksi, joka sallii ”turvallisten” tiedostojen aukaisemisen. "
Windowsin aukoissa harvemmin on tämmöistä mahdollisuutta.
Windowsiin, ennenkun on liian myöhäistä. Macin käyttäjät, teitä on varoitettu BUHHAHHAA!!!
Ei siis ole enää kuin Linux, joka ei sisällä viiruksia...
windowsin aukot - macin aukot = windowsin aukot
Saman laskutoimitukset voit suorittaa virusten kohdalta.
Linuxille on myös tehty viruksia yms. "mörköjä".
Mutta niiden määrä ei yllä kyllä lähellekään Windowsin vastaavia (n. 150 000 )
:)
Täytyy kyllä sanoa että kummallisen paljon noita aukkoja yhtäkkiä löytynyt pienessä ajassa.
Tässä myös linkki jossa eräs expertti pelottelee Mäkin käyttäjiä uusilla uhilla.
http://www.securityfocus.com/news/11375
Ainakin tämä kohta on tuosta jutusta hyvä painaa kalloon:
"This is almost certainly the year of the OS X exploit," said Jay Beale, a senior security consultant for Intelguardians and an expert in hardening Linux and Mac OS X systems. "The OS X platform may be based on a Unix platform, but Apple seems to be making mistakes that Unix made, and corrected, long ago."
Linuxin käyttäjienkään ei pitäisi tuudittautua liialliseen turvallisuuden tunteeseen.
Syystä että OS X ja Linux molemmat kuuluvat loppujen lopuksi samaan suureen *nix-perheeseen (OS X vain sattuu olemaan enemmän BSD-pohjainen kuin Linux, mutta silti...)
Eli toisin sanoen:
Mitä enemmän kräkkerit ja virusten vääntäjät innostuvat OS X:ästä sitä suuremmalla todennäköisyydellä osa niistä saattaa löytää
tiensä (ja ehkä jopa toimia) myös Linuxiin.
Eikä asiaa helpota yhtään tuo Apple hyppäys Intel-arkkitehtuurin joiden parissa on työskennellyt varmaan jo useampi virusmaakari sukupolvi vääntäen lähinnä Windows viruksia.
Arkkitehtuuri jolle on tehty tusinoittain kräkkerityökaluja ja jonka toiminta on kaikkein parhaiten/yleisimmin tunnettu.
Joten ottakaa neuvosta vaari Linux-kollegat: Päivittäkää kaikki softanne viimeisimpään versioon ja hommatkaa jo se kauan halveksimanne virustorjuntaohjelma.
Sille saattaa pian olla käyttöä.
Tästä taitaa tulla helvetillinen vuosi
tietoturvan kannalta....
Yhtään toimivaa ja oikeasti vaarallista virusta ei taida tällä hetkellä olla liikkeellä Linuxille tai Macille, aukkoja nyt löytyy jossain vaiheessa jokaisesta käyttöjärjestelmästä.
Nyt löytyneet aukot ovat Safari-selaimessa.
Windowsin kaltaista virusimuria *nix-koneista ei tule koskaan, eikä virustorjuntaohjelmalle ole vielä tarvetta.
Itse juuri tänään naputtelin:
emerge clamav klamav
Tuo asentaa Clam Anti-Virus Scannerin sekä sen graafisen, KDE frontendin.
Nyt on ainakin hiukan turvallisempi olo :)
En minäkään aikoinaan luullut edes mahdolliseksi että Linuxiin pystyttäisiin tekemään vaarallisia pöpöjä kunnes vastaan asteli seuraavat pikku pedot:
Linux.Ramen.Worm
Linux.Lion.Worm
http://www.symantec.com/avcenter/venc/data/linux.lion.worm.html
http://www.symantec.com/avcenter/venc/data/linux.ramen.worm.html
Tietty nuo aukot on paikattu jo aikoja sitten mutta kyllä se avasi silmät.
Varsinkaan kun *nix-matojen teko ei ole niin triviaalia puuhaa kuin esim. Windowsille jossa on oletuksena ziljoona palvelua päällä (vaikkei olisi edes palvin-softaa koneelle asennettuna) ja joita ei pysty poistamaan vaan ainoastaan parhaimmassa tapuaksessa kytkemään pois päältä.
Tässä pari pahimmasta päästä:
- RPC (Remote Procedure Calls)
Teknologia joka mahdollistaa toisen tietokeen kutsua ja suorittaa toisessa tietokoneessa olevia palveluja/ohjelmia. Tämä on olennainen osa Windows NT:tä (ja siten myös Win2k sekä XP:tä)
EI VOI POISTAA SAATIKKA OTTAA POIS PÄÄLTÄ ILMAN ETTÄ KÄYTTIS MUUTTUU KÄYTTÖKELVOTTOMAKSI.
Vastatoimi: palomuuri (täytyy konfiguroida blokkaamaan KAIKKI muut portit paitsi ne mitä normaalisti käyttää...esim portit 80 ja 443 WWW-selailuun . Ja silloinkin on mahikset että jokin RPC-skeida palvelu/ohjelma/troijalainen käyttää samaa porttia)
- IPC Null session. Myöskin integroitu Win NT:ään olennainen osa loggaus rutiinia.
EI VOI POISTAA, AINOASTAAN RAJOITTAA.
- NetBIOS. Jäänne muinaisuudesta.
Vastaa suurinpiirtein Internetin DNS-kyselyjä jolla voi saada PALJON informaatiota lähiverkossa olevista koneista.
Tiedän...*köh*...kokemuksesta. Tullut tehtyjä muutamia kokeiluja...(on se uskomatonta kuinka monelle Windowsin-käyttäjällä on koko perkuleen levy jaettuna...ei muuta kuin salasanan kräkkäys ohjelma pyörimään taustalle...:))
Ja joillakin toopeilal ei ole edes salasaa !!!
Huom !
Kenenkään tiedostoja en kuitenkaan poistanut!
Vastatoimi: palomuuri joka blokkaa portit 137,138 sekä 139:än
Siinä oli muutama.
Yhtäkään noista ei käytetä eikä tarvita *nixin käyttöön.
Nuo "palvelut" tosin saa lisäpaketteina jos haluaa mutta miksi kukaan haluaisi ?
Siis tuolla NetBios tiedonkeruulla tarkoitan ikivanhaa IBM:en kehittämää, LAN:issa toimivaa standardia.
Mutta NetBIOS kyselyn pitäisi onnistu myös reititetyn-verkon (jollainen Internet on) läpi käyttämällä NBT-protokollaa (NetBIOS "API rajapinta" käärittynä normaaleihin TCP/IP taikka UDP/IP paketteihin).
Ja tuon paketin kun pistää menemään etukäteen selvitettyyn Broadcast-addresssiin ja muuttaa vielä ennen lähetystä source-addressin IP:n "rakkaan naapurin" osoitteeksi niin se on siinä :D
Tuosta Windows maailman aukoista puuttui myös wanha kunnon PlugnPlay (tai pikemminkin "Pray")
Tuossa siis muutama syy miksi Winkun tilanne on nykyään se mikä on.
Eikä asiaa helpottanut yhtään se että WinXP SP1:en ns. "palomuuri" hädin tuskin blokkasi tulevat hyökkäykset mutta EI sisältä lähteviä yhteydenottoja, kuten esim. troijalainen tekee luodessaan backdoor-yhteyden kotiinpäin.
Troijalainen, jonka moni tonttu Winkun käyttäjä saattoi hyvin saada selatessaan nettiä IE:llä ja Järjestelmänhallitsijan-oikeuksilla !!!
Jeesus, vielä nykyäänkin moni surffaa admin-oikeuksilla....
EI, EI näin...
Noh, nyt WinXP SP2:en palomuuri blokkaa sentään ulospäin pyrkivätkin yhteydenotot :)
Vanhoja ovat nuokin mainitsemasi pöpöt.
Teoriassa on mahdollista tehdä vaarallisia matoja *nixeihinkin, mutta yhtäkään oikeasti vahingollista matoa ei vielä ole ilmestynyt.
Päivitykset pitää tietenkin asentaa jokaiseen käyttöjärjestelmään, mutta ainakaan toistaiseksi Linux-käyttäjillä ei ole tarvetta virustorjuntaohjelmalle.
XP:tä järjestelmänvalvojana ja kivaa on :D
Olen myös huomannut, että asentipa minkälaisen palomuurin koneelle tahansa, niin tavan immeiset EI OSAA KONFIGUROIDA sitä eli päättää mikä menee nettiin ja mikä ei. Heille ohjelmat "Firefox", "Avast Webmail Scanner", "IEplore", "SercetXXXDialer1" tuntuu olevan kaikki yhtä kauheita ja tekis mieli (h/H)alosta antaa moisille ihmisille. Kyllä nyt vois parempaakin tekemistä keksiä kuin konfiguroida ihmisten palomuurit. ^ ^
avata sähköposteja, huh huh, mihin maailma on menossa.