Tiikeri murtui alle puolessa tunnissa
Ruotsalaisen Mac-harrastajan "rm-my-mac"-tietomurtokilpailun Mac Mini kesti verkossa vain kuusi tuntia. Ensimmäinen murtomies väittää tunkeutuneensa web-palvelimena toimineeseen koneeseen alle puolessa tunnissa hyödyntämällä käyttöjärjestelmän zero day -haavoittuvuutta.
Rm on Mac-koneissa toimiva vanha unix-komento, jolla voi poistaa tiedostoja. Rm-my-mac-kilpailun ruotsalainen järjestäjä kehottaa muita murtautumaan hänen Mac OS X -tietokoneeseensa ja poistamaan sieltä vapaavalintaisesti tiedostoja.
Koneessa on käytössä Mac OS X Tiger eli käyttöjärjestelmän 10.4-versio oletusasennuksena uusimmilla päivityksillä sekä Apache-, mysql- ja php-ohjelmistot ja ldap-hakemistopalvelu.
Kilpailu jatkuu edelleen, vaikka ensimmäinen tietomurto tehtiin jo helmikuun 22. päivä - kuusi tuntia sivuston avaamisen jälkeen, kertoo ZDnet Australia. Murtautuja tyytyi töhrimään kilpailusivuston. ZDnetin haastatteleman murtautujan mukaan tunkeutumiseen kului 20 - 30 minuuttia.
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=73173
Ruotsalaisen Mac-harrastajan "rm-my-mac"-tietomurtokilpailun Mac Mini kesti verkossa vain kuusi tuntia. Ensimmäinen murtomies väittää tunkeutuneensa web-palvelimena toimineeseen koneeseen alle puolessa tunnissa hyödyntämällä käyttöjärjestelmän zero day -haavoittuvuutta.
Rm on Mac-koneissa toimiva vanha unix-komento, jolla voi poistaa tiedostoja. Rm-my-mac-kilpailun ruotsalainen järjestäjä kehottaa muita murtautumaan hänen Mac OS X -tietokoneeseensa ja poistamaan sieltä vapaavalintaisesti tiedostoja.
Koneessa on käytössä Mac OS X Tiger eli käyttöjärjestelmän 10.4-versio oletusasennuksena uusimmilla päivityksillä sekä Apache-, mysql- ja php-ohjelmistot ja ldap-hakemistopalvelu.
Kilpailu jatkuu edelleen, vaikka ensimmäinen tietomurto tehtiin jo helmikuun 22. päivä - kuusi tuntia sivuston avaamisen jälkeen, kertoo ZDnet Australia. Murtautuja tyytyi töhrimään kilpailusivuston. ZDnetin haastatteleman murtautujan mukaan tunkeutumiseen kului 20 - 30 minuuttia.
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=73173
Vastaukset 15
Vanhimmat
..siksi että..
>>Hänen mukaansa OS X on helppo nakki haavoittuvuuksien etsijöille; pienen markkinaosuuden vuoksi moni ei kuitenkaan jaksa kiinnostua käyttöjärjestelmästä.>>
Tämähän vastaa suoraan ammattihakkerin suulla miksi siis windows on niin suosittu kohde kaikenlaiselle häiriköinnille.
Miksi et osaa pitää päätäsi kiinni kun et selvästi tiedä tietotekniikasta juuri mitään?!? Sinulle on tästä sanottu jo monen monta kertaa...
Mac OS X ää ei ole suunniteltu serveri käyttikseksi, kuten ei Windows XPtäkään.
Noihin molempiin murtautuminen on lasten leikkiä asiansa osaavalle.
Mikäli järjestetään kilpailu jossa kohteena olisi joku palvelinkäyttöön suunnattu Linux, Solaris tai BSD, ei murtautuminen olisi enää noin helppoa.
Senkun otat ja yrität murtautua oikein konffattuun OpenBSDhen niin katsotaan onko se niin helppoa kuin OS Xään tai Windowsiin murtautuminen.
Markkinaosuuksilla ei ole mitään tekemistä järjestelmän turvallisuuden kanssa, vaikka ns. tietoturva ammattilaiset jatkuvasti näin väittävätkin.
Mitäs nämä sitten on:
http://www.apple.com/fi/server/macosx/
http://www.apple.com/fi/xserve/
Mac OS Xää ei ole alunperin suunniteltu serveri käyttikseksi kuten esim OpenBSD on.
Sama kun laittaisi PC-BSDn tai Mandriva Linuxin tuollaiseen testiin, niin varmasti kävisi samalla tavalla.
Ei maastoautoillakaan ajeta ratakilpailuita, eikä formuloilla off-roadia.
Sitäpaitsi tuossa testissä oli käytetty Mac OS X Tiger 10.4 käyttistä eikä tuota Mac OS X Server 10.4 käyttistä.
"Koneessa on käytössä Mac OS X Tiger eli käyttöjärjestelmän 10.4-versio oletusasennuksena uusimmilla päivityksillä, Apache-, mysql- ja php-ohjelmistot sekä ldap-hakemistopalvelu käyttäjätilien luomiseksi"
Että silleen....
>tai Mandriva Linuxin tuollaiseen testiin...
Koettakaa nyt nassikat tajuta että matala aloituskynnys ja ensikäytön helppous ei MITENKÄÄN rajoita käyttöä siinä vaiheessa kun taidot vähän karttuu.
Kyllä Mandrivasta saa serverin ihan siinä missä muistakin.
http://wwwnew.mandriva.com/en/enterprise/products/corporate_server
Tietoturvapäivitykset on varmaan samaa tasoa kuin Mac OS Xään?
No, ei sillä etteikö Mandrivasta saisi kohtuu turvallista serveriä, mutta jostain syystä enemmistössä taitaa pyöriä muut jakelut...
...muutaman innostuneen winukkatrollin kommentti ennen kuin paljastetaan mistä on kysymys?
Olin jo vähällä paljastaa, mutta onneksi lukaisin viestin
IT viikko on uutisoinut (huom) UUTISOINUT, tuosta ilmeisen selkeästä pilasta?
Tästä siis?
http://rm-my-mac.wideopenbsd.org/
Nyt meni vahän kyllä uskottavuus IT viikon asiantuntijoilta...
aikoja sitten mennyt luottamus suomalaisiin tietotekniikkalehdistöön. Tuntuvat olevan enemmän tai vähemmän kädettömiä koko porukka.
Steve Jobsin sanoihin, jos Steve Jobs sanoo, ettei Macille ole yhtään virusta, niin sille ei ole olemassa. Jos Steve Jobs sanoo, että Mac on maailman helppokäyttöisin ja turvallisin käyttöjärjestelmä, niin se on. Jos Steve Jobs sanoo, että 64 bittinen G5 prosessori on 2-4 kertaa nopeampi kuin kaikki AMD:t ja Intelit, niin se on. Jos Steve Jobs sanoo, että uudet Intel-Macit ovat 2-4 kertaa nopeampia kuin vanhat G4-G5 koneet, niin ne ovat. Ja turhaa on kiistellä, koska asia on näin.
ja mä käytän wintowsia kun bill gates on jumala ja se sanoo että ostakaa ja käyttäkää hyvät ihmiset windöyssiä, niin mä käytän vaikka kaatuileekin välillä ja örkkiä asentuu itsekseen mutta kun se vaan on niin hyvä että sitä on pakko käyttää ja bill on jumala mut mä vaan winkkarii käytän ku se on niin ihq vaikken mä tietoturvasta mitään tajuu muttei se haittaa mä vaan winukkaa käytän jne...
>...mennyt luottamus suomalaisiin tietotekniikkalehdistöön.
Niiden asenteen vielä jotenkin ymmärtää kun mikkiksen ympärillä pyörivä mainosraha on niille elintärkeä joten joskus tutkivan journalistin selkäranka saattaa hieman notkahtaa. Mutta lukekaapa Tekniikan Maailman "asiantuntijoiden" arvio Ubuntusta. On kuin Marttakerhon eläkeläispiirin analyysi ydinreaktorista. ;-)
Onkohan mikkikseltä kulunut miten paljon etanolipohjaista liuotinta että on aikaansaatu tuolllainen tarina? Ei kai toimittajat sentään tyhmimmästä päästä porukkaa ole, janoisimmista kylläkin.
edes ole yhtään varsinaista tietotekniikka-aviisia suomeksi. Nehän lähentelee "iltapäiväsanomia". Niiden "uutisartikkelit" ovat yleensä lainauksia, enemmän tai vähemmän muokattuna siten että saadaan kirkuva otsikko myyntitykiksi. Kun sitten käy lukemassa (jos on vaivauduttu antamaan lähde) sen alkuperäisen tekstin niin hyvin usein huomaa että ei se nyt ihan noin ollutkaan. Pikkasenkin muokkaamalla, esim. jättämällä joku olellinen lause pois, saadaan tuo kirkuva otsikko. Tämmöisten uskomiseen nähtävästi perustuu monen suomalaisen tietämys tietotekniikkaan, ainakin näillä palstoilla olen tälläistä havainnut.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=73244