Symantec ilmoittaa, että Mac OS X käyttöjärjestelmälle ei ole edelleenkään viruksia. Paljon julkisuutta saanut OSX.Leap.A-haittaohjelmakin on Symantecin mukaan mato, eikä virus, kuten skandaalinhakuinen uutisointi on virheellisesti väittänyt.
http://www.symantec.com/enterprise/security_response/weblog/2006/07/macinenterprise_mac_os_x_virus.html
http://www.symantec.com/enterprise/security_response/weblog/2006/07/macinenterprise_mac_os_x_virus.html
Vastaukset 16
Vanhimmat
Nämä virukset ovat DOS ajan jäänteitä, nykyään, internet-aikana lähes kaikki haittaohjelmat joko matoja tai troijalaisia.
Virukset olivat silloin kuin ainoa leviämistapa oli lerput ja korput, nykyään kun lähes kaikki koneet ovat verkossa ja on helpompia ja nopeampi tapoja levittää haittaohjelmat, kuin piilottaa ne ajettavaan exe--tiedostoon. Nykyään käytetään tietoturva-aukkoja ja verkojen skannauksia hyväkseen, tehdään kaikenlaisia makroja ja skripteja, eikä mitään assembler tai c viruskoodeja.
Näitä viruksia ei ole viime aikoina tullut paljoakaan edes Windowsille, vaan lähes poikkeuksetta kaikkein suosituimmat haittaohjelmat ovat olleet juuri matoja.
Jotta oikeasta uhkasta voisi puhua, pitäisi olla vähän kaikkea: virusta, troijalaista ja matoa. Koneessa pitää olla reikä josta pääsee sisään. Sen lisäksi koneeseen pitää saada tiettyyn paikkaan käyttäjän tietämättä asennettua binääri tai skripti, jolle laitetaan oikeudet ja joka kyetään ajamaan. Sen lisäksi uhan pitäisi pystyä leviämään koneesta toiseen, mielellään hyvin nopeasti ennenkuin skannerit saadaan päivitettyä ja/tai käyttiksen toimittaja tekee tietoturvapäivityksen.
Ei siis ole hirveä uhka sinänsä, että koneessa on reikä. Sen lisäksi pitää myös kahden muun ilmiön onnistua. Se että verkkosivulla oleva koodi avaa Notepadin on toki merkki siitä että on olemassa turvareikä, mutta pelkällä Notepadilla ei vielä paljon tee. Kokonaan eri asia on jos verkon yli voidaan ajaa jotain viruskirjoittajan koodia.
Pieni tarkennus:
1)
Jos joku haluaa tehdä viruksen niin hän ei TOSIAAN käytä C :ssaa vaan Assemblyä.
Jo pelkästään sen vuoksi että C :lla tehdyt exe:t ovat debug-informaatiosta yms. relocation-paskasta stripattunakin aivan sairaan isoja (Täytyy olla aika saatanan tyhmä virusmaakari jos lähettää viruksia jotka kasvattavat exe:n kokoa 200-500 kt...pointti kun kerran on se että virukset pysyvät huomaamattomana)
Assembler on kääntäjä joka kääntää Assembly-kielellä tehdyn ohjelman konekielelle.
Tai jos ei käytä Assemblyä niin sitten jotain skriptikieltä (Micro$oft paskassa yleisimmin käytetty on VBscript).
2) Virukset voivat majailla myös muualla kuin tiedostoissa. Esim. paljon harvinaisempia ovat sektorivirukset. Se mikä tekee näistä viruksista vittumaisia on se seikka että ne yleensä majailevat koneen bootti-sektorissa joka siis luetaan ensimmäiseksi koneen käynnistyessä. Virus latautuu muistiin ja antaa sen jälkeen
ohjat isäntäkäyttöjärjestelmälle. Tästä seuraa kaksi seikkaa: A) Jos virustorjuntaohjelmasi ei tajua skannata muistia niin se ei tule löytämään virusta B) Jos virustorjuntaohjelmasi ei osaa tarkistaa sektoreita niin se ei myöskään löydä sitä.
Onneksi noiden virusten tekeminen ei ole aivan triviaalia puuhaa ja ne ovatkin jääneet muinaiseen DOS-aikaan.
Madot taas ovat viruksia paljon helpommin tuherrettavissa ja myös niiden leviäminen on takuuvarmempaa (ei tarvita käyttäjää klikkailemaan e-mailin liitteitä).
Toisaalta mato pysyy vain niin kauan hengissä kun sillä on käynnissä oleva isäntä. Eli toisin kuin virukset se ns. "kuolee" kun järjestelmät ajetaan alas koska sillä ei ole mitään tiedostoa taikka sektoria mihin kiinnittyä. Valitettavasti vahinko on jo saattanut tällöin tapahtua koska mato on hyvin voinut kuljettaa mukanaan troijalaisen taikka viruksen joka on sitten asennettu koneelle.
Eli madot toimivat pääasiassa vain välittäjinä (jotka kantavat taikka hakevat päämajasta jonkin troijalaisen/viruksen) taikka informaation kerääjinä ja varsinaiset pahikset ovat edelleen klassiset virukset, troijalaiset sekä spyware.
#include
int main(void)
{
using namespace std;
while(1)
cout
...voi ajaa notepadin, niin silloin sen kautta voi ajaa ihan mitä tahansa. Myöskin hyökkäjän omaa koodia (mikäli kyseessä on overflow-tyyppinen haavoittuvuus).
>Se että verkkosivulla oleva koodi avaa Notepadin on toki merkki siitä että on olemassa turvareikä, mutta pelkällä Notepadilla ei vielä paljon tee.
Notepad on ohjelma, samanlainen kuin vaikka delete tai rm. Jos selain avaa notepadin, niin se voi yhtä hyvin käynnistää delete ohjelman, joka poistaa kaikki sinun tiedostot.
Tai yhtä hyvin voi suorittaa mail komennon tietyllä parametrillä, joka sitten lähettää 100000 sähköpostia johonkin osoitteeseen, vaikka kaataakseen palvelimet ylikuormalla.
> Notepad on ohjelma, samanlainen kuin vaikka delete tai rm.
Ei nyt sentään. Jotta ohjelma voisi poistaa tiedostoja sekin tarvitsisi vielä admin oikeudet ainakin Mac OS X:ssä. Eli vaikka haitallinen ohjelma avattaisi, niin se ei voisi vielä poistaa tiedostoja. Windowsista en sitten tiedä miten se toimii.
Poistaaksen tiedostot, ei tarvita mitään admin/root oikeuksia.
Ohjelma (notepad/delete) suoritetaan samoilla oikeuksilla kuin sisäänkirjatun käyttäjä, ja se riittää kaikkien käyttäjän tiedostojen poistoon.
> Ohjelma (notepad/delete) suoritetaan samoilla oikeuksilla kuin sisäänkirjatun käyttäjä, ja se riittää kaikkien käyttäjän tiedostojen poistoon.
Yksinkertaisesti, olet väärässä. Käyttäjän omia tiedostoja voidaan poistaa, mutta kaikkia tiedostoja ei voida mitenkään poistaa ilman admin tunnusta. Näin se vain on. Ja vaikka konetta käytettäisi admin tunnuksella, ohjelmat eivät saa automaattisesti admin oikeuksia käyttöönsä.
>Käyttäjän omia tiedostoja voidaan poistaa, mutta kaikkia tiedostoja ei voida..
Ja mitä minä äsken sanoin? Että voidaan poistaa kaikki käyttäjän tiedostot! Joten kuka oli väärässä?
Toiseksi, onko koneessasi jotain tärkeätä, mihin sinulla ei ole kirjoitusoikeuksia?
Onko StuffIt Expanderin tai MS Office ohjelman menetys vakavampi asia sinulle, kuin kaikkien dokumenttien menetys jotka olet tehnyt niillä?
Järjestelmän ja ohjelmat voi hetkessä palauttaa alkuperäisiltä levyiltä, mutta omat tiedostot ei. Ja varmuuskopioistakaan (jotka eivät todellakaan ole aina ajan tasalla, ja jo yhden työpäivän 8h menetys on paha juttu) ole mitään hyötyä, jos niihin sinulla on kirjoitusoikeudet, ja jos olet tehnyt ne varmuuskopiot, niin sinulla on. Plus kaikki ulkoiset levyt ovat tuhottavissa, koska niihinkin sinulla on kirjoitusoikeudet.
Joten mitä jäljelle jää, jos poistetaan kaikki tiedostot joihin sinulla on kirjoitusoikeudet? Tehdaspuhdas kone jossa on yksi toimimaton tunnus (kun kaikki asetustiedostotkin on poistettu)?
Hohhoijaa !
>Jos joku haluaa tehdä viruksen niin hän ei TOSIAAN käytä C :ssaa vaan Assemblyä.
Väärin, suurin osa haittaohjelmista on kirjoitettu C-kielellä ja vielä enemmän on makroviruksia, jotka on kirjoitettu tulkattavilla kielillä.
>Täytyy olla aika saatanan tyhmä virusmaakari jos lähettää viruksia jotka kasvattavat exe:n kokoa 200-500 kt
Ja nykyohjelmat ovat satoja megoja kokoisia: iWeb 307Mb, iPhoto 489 MB, jne..
Virukset ovat historiaa, ennen kun kiintolevyn koko oli jotain 40Mb, niin joku saattoi huomata, että jonkun ohjelman koko on kasvanut 100-200kt, nykyään kukaan ei huomaa, vaikka pari gigaa häviäisi.
Ja ennen oli tärkeätä piilottaa se virus ajettavaan tiedostaan, että se kulkisi käyttäjältä käyttäjälle levykkeen välityksellä, eikä kukaan sitä huomasi.
Mutta nykyään kaikki tietokoneet ovat verkossa, eikä sille ole mitään tarvetta, haittaohjelmat voivat leviä itsestään hyödyntäjien tietoturva-aukot (madot), tai käyttäjä itse imuroi ja käynnistää haittaohjelman, esim. jonkun pelin crack tai ware-ohjelman muodossa (troijalaiset). Eikä tällöin ole mitään merkitystä onko ohjelman koko 1Mb vai 5Mb.
---
MS Office 2004 cracked.sit
Ei kiinnosta asia mutta onpa ison kokonen iPhoto sulla.
Inteliin siirtymisen seuraamukset, kaikki ohjelmat ovat lähes kaksi kertaa isompia kuin ennen:
http://kuvax.net/i/2534_iPhoo.png
Yksi syy lisää pysyä GraphicConverterin käyttäjänä!
Pala historiaa: Mikrojen kasvu, jotka Apple aloitti 1980-luvun alussa, johti viruksien vastaavaan kasvuun. Milloin alkoi sitten oikein tämä haittaohjelmien yleistyminen?
Vuosi on 1981 Apple II-tietokoneiden laajalle levinnyt käyttö ennaltamääräsi tämän koneen kohtalon viruskirjoittajien huomion herättämisessä. Se ei yllätä, että ensimmäinen suurimittainen viruksen puhkeaminen historiassa ilmeni Apple II-alustalla. http://fin24turva.net/foorumi/index.php?topic=82.0
Apple II ei ollut ollenkaan sama kone kuin Macintosh koneet, mutta ihan mielenkiintoinen asia, vaikkei sinänsä tälle palstalle mitenkään llitykään.
Tämä ilmoitus ei liity yllä olevaan viestiin, vaan tähän ketjuun lähetettyyn poistettuun viestiin. Suomi24-palstoille ei saa lähettää viestejä, jotka kopioivat tekstiä suoraan muista lähteistä, sillä tämä on tekijänoikeuslain vastaista. Tekijänoikeuslaki antaa mahdollisuuden lyhyisiin sitaatteihin, mutta ei kokonaisten artikkelien uudelleen julkaisuun.