Vakava aukko Macissa!!!
Wind
502091
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 9 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 9 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 50
Vanhimmat
Kyllä näiden virus ja aukko uutisten jälkeen pitäydyn edelleen windowsissa.
Meinasin jo harkita maccia tuossa aikaisemmin mutta miksi vaihtaa?
>...mutta miksi vaihtaa?
Siksi että nämä "hirmuvaaralliset aukot" muissa kuin windowsissa ovat vähän turvasoftafirmojen mainoksia.
Esim tämä kyseinen tapaus PYYTÄÄ käyttäjältä lupaa että saako asentua. Mites winukassa? :)
Kyllä tässä näkyy juuri se että kun macin suosio kasvaa alkaa koodista löytyä reikiä.
Juuri niinkuin olen aina tiennytkin.
>...turvasoftafirmojen mainoksia.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=72973
Koko matojuttu oli täyttä paskaa. Mutta sitähän sinä et voi tietää, Antti alias "Wind".
Taidat olla Microsoftilla töissä?
>Juuri niinkuin olen aina tiennytkin.
Et tainnut oikein ymmärtää tuota edellistä viestiä? Tilanne ei ole muuttunut piiruakaan aikasemmasta jos joku örkintorjuntafirma keksii ruveta pitämään ääntä olemattomista uhista.
Tai sitten ei auta muuta kuin vaihtaa Linuxiin. :)
Jos et ole "aina tiennyt" että siihenkin on yhtä helppo tehdä haittaohjelmia kuin winukkaan.
Kunpa olisinkin Mikkiksellä töissä.
Suomen paras työpaikka.
Outo "tutkimus" oli sekin. Ei ainakaan keneltäkään minun tuntemaltani kysytty mitään.
Itse en edes kehtaisi sanoa olevani yhdessä maailman halveksitummista firmoista töissä.
Ja spyaxeakaan ei näköjään saa täällä mainita ettei Windin, Antin ja muiden M$-pellejen konseptit mene heti kättelyssä sekaisin.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=26129&tyyppi=1
Musertava viikko mac-hihhuleille!!
Enpä viittisi Macintosin käyttäjänä paljon sähköposteja availla.
En silti aio kustakaan Windowsia päin, se vasta aukkoja ja viruksia viliseekin.
"Turva-aukko on Windows-koneisiinkin verrattuna hälyttävän vaarallinen. Mac OS X:n Safari-selaimeen on nimittäin jäänyt virhe, jonka vuoksi selain alkaa automaattisesti suorittaa shell-komentokehotteen käskyjä, kunhan käskyjonon alkua muokataan sopivasti."
Käykää katsomassa os x palstalla kuinka maccilaiset yrittävät kiemurrella tosiasioiden edessä.
>...suorittaa shell-komentokehotteen käskyjä,
Siinä on se "pieni" ero winukan käyttäytymiseen kun se kysyy käyttäjältä luvan että saako niitä käskyjä suorittaa. Kohtelias mato, vai? :)
Macin ja linuxien tietoturvaongelmat ovat aina vaarattomia.Ainoastaan Windowsin pahoja.
Pahat toimittajat ovat taas tehneet perättömiä juttuja.
Viruksista ja aukoista saa kertoa vain jos ne ovat
windowsissa.
>...vain jos ne ovat windowsissa.
Saa, ja pitää kertoa jos löytyy oikeita aukkoja tai viruksia. Vielä ei ole löytynyt vaikka yritys näkyy olevan hillitön. :)
Asiantuntijat ja lehdistö tietenkin valehtelevat
kun ilmoittivat näistä viruksista ja aukoista.
On nämä hihhulit luupäitä.
>...kun ilmoittivat näistä viruksista ja aukoista.
Eiköhän puhuta viruksista ja aukoista vasta sitten kun löytyy YKSIKIN saastunut kone?
Labrassa voi koneelle tehdä mitä vaan ja vetää siitä suuria otsikoita jos se sattuu tukemaan omaa liiketoimintaa. :)
"I'm not going to be running any anti-virus software anytime soon, just as I haven't run it for many years. Also, I'm not going to turn off any preferences that make my daily computing habits any less convenient (the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari). The smuggest of smug Mac users is right: the platform is more secure, and these new security threats are no more threatening that a paraplegic kitten."
"These Mac security holes are a storm in a teacup. They've inspired hundreds of stories in the press and even the national network news, but if they were Windows holes, no one would have blinked. That's because holes in Windows are routine, business as usual, while it now appears the Mac is under attack
thanks to Apple's brand-new high profile. But this isn't the case. Last month, there were four 'massive' virus attacks on Windows, according to Commtouch, an antispam and antivirus vendor. Indeed, viruses are now so aggressive, they routinely outpace attempts by antivirus companies to distribute protective signatures. This state of affairs is now so common, I hadn't noticed -- and I work for a technology news site."
(Leander Kahney, Wired News)
" "Turva-aukko on Windows-koneisiinkin verrattuna hälyttävän vaarallinen. Mac OS X:n Safari-selaimeen on nimittäin jäänyt virhe, jonka vuoksi selain alkaa automaattisesti suorittaa shell-komentokehotteen käskyjä, kunhan käskyjonon alkua muokataan sopivasti."
> We received notice from Juergen Schmidt, editor-in-chief at heise.de, that a serious vulnerability has been found in Apple Safari on OS X. "In its default configuration shell commands are execute[d] simply by visting a web site - no user interaction required." This could be really bad. Attackers can run shell scripts on your computer remotely just by visiting a malicious website.
no user interaction required.
no user interaction required.
no user interaction required.
no user interaction required.
no user interaction required.
no user interaction required.
no user interaction required.
no user interaction required.
the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari.
the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari.
the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari.
the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari.
the browser takeover is protected against by disabling the 'Open safe files after downloading' preference in Safari.
Aivan kauheeta. Eka tuli tää Leap.A joka mun piti itse etsiä, purkaa paketti, asentaa se, antaa admin salasana. Eikä se edes toimi. Sit tuli nää Inqtanat, Bluetooth aukkoa hyödyntävät madot, jotka tosin Apple paikkasi viime kesäkuussa ja nyt viimeks tää, jossa pitää peräti yksi ruksi ottaa asetuksista pois, että olis suojassa. Ja jos moinen tulee sähköpostiin, mun pitää se itse ajaa, kun raukka ei osaa. Ja Sophoksen Anti-Virus tuhoaa koko systeemin tunnistamalla Wordin ja muiden osat viruksiksi ja tuhoaa ne.
Ihan hirveetä! Maailmanloppu tulee ja munkin pitää ostaa Windows-kone, joka osaa noi kaikki tehdä ihan itse eikä mun tarvii tehdä itse mitään. Kyllä kunnon tietsikassa pitää haittaohjelmien toimia itse, ilman että käyttäjä niitä varta vasten asentaa ja käynnistää!
On kyllä hauska seurailla miten emcii omppumiehet puolustaa uskontoaan =)! Se aukko on aukko, oli siitä sitten uhkaa tai ei. Ei vaan aina jaksas ymmärtää tollasta fanaattisuutta. Kukaan ei väitä etteikö windowsissa olis aukkoja ja nyt niitä on löytyny siitä os x:stä ja sitä ei auta kun myöntää. Niistä aukoista ei ole toistaiseks ollu haittaa ja hyvä niin. Mielestäni on kuitenkin tärkeää että on osoitettu uskomuksen täysin aukottomasta käyttöjärjestelmästä olevan väärä.
Eiköhän ne löydy kaikista ympäristöistä/käyttöjärjestelmistä omat hyvät ja huonot puolensa ja eiköhän niillä kaikilla toimeen tule. Pahimmat madot on yleensä ne lapamadot siinä monitorin ja penkin välissä. Jos käyttäjä tuntee järjestelmän ja sen heikkoudet, sekä vaivautuu välillä seuraamaan tietoturvauutisia, niin ongelmia ei oman kokemukseni mukaan juurikaan tule.
Mac on edelleen turvallisuudessa windowsia vuosia edellä. Aukkoja löytyy jokaisesta käyttöjärjestelmästä jossain vaiheessa, Maceissa ja Linuxeissa ne paikataan ennen kun niitä hyödyntävät madot ehtivät levitä, toisin kuin windowsissa, josta löytyy yli 10 vuotta vanhoja reikiä...
Näistä uusista aukoista yksi on selaimessa ja loput toimivat vain laboratorio-olosuhteissa, jos sielläkään.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=72973
"Inqtana.A on mato, joka leviää bluetoothin välityksellä. Se kykenee saastuttamaan Mac OS X 10.4 -käyttöjärjestelmillä varustetut laitteet. Madolla ei ole tuho-ominaisuuksia, sen tarkoitus on saastuttaa mahdollisimman paljon laitteita.
Leviämistapa:
- Se lähettää OBEX Push -pyynnön lähistöllä oleviin Bluetooth-yhteydellä varustettuihin laitteisiin.
- Jos käyttäjä hyväksyy tai laite on asetettu hyväksymään pyynnöt ilman lupaa, Inqtana.A kopioi tiedostonsa järjestelmään
- Jos laitteessa on lisäksi CAN-2005-1333 -haavoittuvuus Inqtana.A kopioi tiedostonsa myös käyttöjärjestelmän hakemistoon, mikä varmistaa madon käynnistymisen aina tietokoneen käynnistyuksen yhteydessä. Lisätietoa haavoittuvuudesta"
F-Secure:
"It is unlikely that this variant would be a threat to Mac Users."
Aukko on paikattu yli puoli vuotta sitten...
RepeRuutikallo ei usko Macissa olevan aukkoja, vaikka asia on täysin kiistaton ja useissa tutkimuksissa todettu ja tutkimusten linkit laitettu näihinkin kirjoituksiin.
...usko markkinamiesten puheisiin ennen kuin löytyy YKSIKIN saastunut kone.
tässä aliketjussa kuvatun bluetooth-madon käyttämä aukko on paikattu jo kauan sitten, ja se asia on täysin kiistaton. Ilmeisesti sinä, "vahva usko", kuitenkin kiistät tämän kiistattoman tosiasian, vai haluatko vain siirtää maalia?
Johan sinä olet muutamaman vuoden näilläkin palstoilla kivenkovaan väittänyt, ettei macciin ole, eikä koskaan tule mitään tietoturva-aukkoja.
ja näytä jokin viestini jossa olen väittänyt näin, "heko heko". Selainenhan on helppo löytää, kun pelaan avoimin kortein, mitä taas sinä et uskalla... jostakin syystä, ehkä vain ujous vaivaa tai sitten et halua että mahdollisesti loputtomia typeryyksiäsi kukaan lähtee tarkemmin syynäämään.
Siis, "heko heko", osoita ja paljasta viestini jossa olen väittänyt että a) Macissa ei ole tietoturva-aukkoja ja b) että Maciin ei koskaan tule tietoturva-aukkoja.
Sen sijaan väitän tässä, että Mac tulee vastaisuudessakin olemaan paljon turvallisempi kuin Windows, kuten se on ollut ja nytkin on. Tämän voit tallettaa tässä ja nyt, arvoisa "heko heko".
on niin, että minkä ihminen pystyy rakentamaan, sen myös pystyy murtamaan.
Repe puhuu totta siinä että Mac on (ollut)turvallisempi kuin windows.
Se mistä se johtuu on taas vähän makuasia.
tietoni ei riitä teknisiin väittelyihin, mutta VARMASTI yksi tekijä turvallisuuteen on Macin ja Windowsin yleisyys.
Jos MAC olisi ollut viimeiset 15v. yhtä yleisessä käytössä kuin Windows ja päinvastoin, olisiko tämä turvallisuusasia ihan noin kuin Repe väittää??
kysyn vaan. Tähän varmaan kukaan ei osaa aukottomasti vastata, eli spekulointia........
>...mutta VARMASTI yksi tekijä turvallisuuteen on Macin ja Windowsin yleisyys.
Mistähän tämä "varmasti" tulee?
Jo tällä hetkellä jos haittaohjelmat noudattaisivat samaa jakaumaa kuin käyttäjämäärät niin Macille pitäisi löytyä tuhansia viruksia. Mutta kun ei löydy yhtään toimivaa. Miksi?
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=500000000000003&posting=22000000014353551
Mac-palstojen legendaarinen trolli Mr. Troll näköjään linkittää omaa sairaskertomustaan jo tännekin nimimerkillä numero 879.
Ja mac palstojen oma pikku-repe näkee mr trolleja missä vaan joku rohkenee epäillä mäkkylän ylivertaisuutta.
http://www.spyaxe.com/download.php?sid=5v463bvlsb6vur18lhri08drs7
Tässä ylivertainen haavoittuvuuden hyväksikäyttäjä. Minkähän käyttiksen käyttäjät vaativat linkin poistoa?
Edelleen, etsikää Macille ja linuxille vastaava koneen sekoittava linkki, jos pystytte... Epäilen ettei onnistu...
Eli se siitä, miljoonan eri nimimerkin Windowstrolli.
Ei tuolla lailla, repe. Tuo ei ole tyylikästä...
Enkä omista Maccia. Haluan vain ilmaista mikä on ainoa OIKEASTI haavoitettava käyttis.
tai vaikka pate. Kyllä tyylistä tunnistaa.
"Tässä linkki, jolla voit hyödyntää aukkoa paikkaamaan Safarin, jos selaimesi on haavoittuvainen. Linkistä latautuu koneelle skripti, joka käynnistyy automaattisesti, muuttaa safarin Avaa "turvalliset" tiedosto haun jälkeen -asetusta ja lopettaa selaimen. Jos linkistä latautuu vain zip-paketti, voi sen heittää mäkeen, eikä toimenpiteitä tarvita.
http://tomi.ihalainen.info/060222PaikkaaSafari.zip "
http://www.tietokone.fi/uutta/uutinen.asp?news_id=26129&tyyppi=1
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=72973
Macissa aukkoja ja viruksia 5kpl (paikkauksien jälkeen 3kpl)
windowsissa aukkoja ja viruksia >110000kpl
Kumpi on turvattomampi?
Windowsiin tehdään haittaohjelmia n. 10 kpl/vrk.
Kuinka monta windowsilla toimivaa virusta on tehty sinä aikana kun täällä on väännetty kättä muutamasta Mac-viruksesta joista kenelläkään ei ole havaintoa laboratorioiden ulkopuolelta ?
No se nyt ei mikään uutinen ole että wintoussiin viruksia sikiä. Voi niitten määrä vähetyä siinä vaiheessa kun kaikki skriptikersat ja spämmärit huomaavat uusia ja avoimia markkinoita.
Minua asia ei suoraan käytännön tasolla koske, pyrin välttämään mac:in koneita viimiseen saakka. Vaihtelevalla menestyksellä tosin.
Mac ole sen parempi
ainakin big-mac on parempi kuin Hesen vastaava
on paras
Microsoft tehtailee viruksia Maciin, jotta oma myynti pysyisi, ja F-Secure tehtailee viruksia Windowsiin, jotta saa myytyä omia ohjelmia, vai miten se menee:)