Mac käyttäjät joilla on WELHO nettiyhteys ovat vaarassa:
Urpelan käytössä on Apple Macintosh -tietokone, ja tulostimet löytyivät helposti Bonjour-jaolla. Ilmeisesti Welhon tietoturva on jäänyt heikoksi Mac-rintamalla, vaikka yleisesti Mac-järjestelmiä pidetään turvallisina, Urpela miettii.
Asiasta on lähetetty kysely sekä Welholle että Applelle.
Lähteet: http://www.itviikko.fi/page.php?page_id=15&news_id=200619194
Urpelan käytössä on Apple Macintosh -tietokone, ja tulostimet löytyivät helposti Bonjour-jaolla. Ilmeisesti Welhon tietoturva on jäänyt heikoksi Mac-rintamalla, vaikka yleisesti Mac-järjestelmiä pidetään turvallisina, Urpela miettii.
Asiasta on lähetetty kysely sekä Welholle että Applelle.
Lähteet: http://www.itviikko.fi/page.php?page_id=15&news_id=200619194
Vastaukset 17
Vanhimmat
Kuinkas tossa oikeesti on vaarassa? Vaarahan sekin on että tulostin jää päälle ja joku printtaa paperit loppuun... En tota vertaisi vaikka Windowsin viirus- ja mainosvakoojaongelmiin.
Kuulosti vähän siltä, että Welhossa kaikki käyttäjät ovat samassa aliverkossa. Tuollaisessa tilanteessa Bonjour tekee juuri sitä mitä pitääkin eli etsii samasta verkosta käytettävissä olevat resurssit.
Tosin hiukan ihmettelen kuka kytkee verkkoprintterin suoraan Welhon antamaan IP-osoitteeseen luomatta omaa lähiverkkoa tai käyttämättä minkäänlaista palomuuria.
Kuinka moni Mac käyttäjä edes tietää mitä on palomuuri ja mistä sellainen löytyy? Kun jopa nämä "ammattilaiset" (tai amislaiset?) kuin Repe ja muut käyttävät salamatonta WLAN verkkoa ilman mitään salasanoja? Mitä voi odottaa Mac-peruskäyttäjältä?
Jokaisessa macissa on oma palomuurinsa eikä kone jaa ulospäin näkyviä resursseja ellei näin erikseen ole asetettu. Jos ongelma tosiaan on arvaukseni mukaisesti seurausta siitä että koko Welho on samaa aliverkkoa silloin normaali mac-käyttäjä on varsin turvassa. Se että näkee toisen koneen ei tarkoita sitä, että koneelle pääsisi sisään ja koneen saattaminen näkyviin on jo edellyttänyt asetuksia, joista kaikkein tavallisimmat käyttäjät tuskin tietävät.
Verkotettavien tulostinten osalta tilanne on toinen sillä niissä ei ole sisäänrakennettuja palomuureja. Jos kytket tällaisen printterin Welhon verkkoon se näkyy kaikille saman verkon käyttäjille ja kuka tahansa voi asentaa sen tulostimekseen. En kuitenkaan pidä todennäköisenä että tavallisella käyttäjällä olisi kotonaan verkotettavaa tulostinta ja jos onkin, hän luultavasti tietää mitä tekee värkätessään siihen Welhon asetukset.
tuo Welho Applen tuote, vai miten se tietokoneen valmistajan vika on.
"Asiakas osti oven ja lukon taloonsa. Unohti lukita oven, varas kävi sotkemassa paikkoja. Oikeus langetti tuomion oven valmistajalle, koska se ei muistanut varoittaa talon omistajaa, että ovi on pidettävä lukossa." Tuo voisi olla totta Usassa, mutta ei kai sentään Suomessa.
Kaapelimodemiyhteys on tosiaan tuollainen, että tietyn alueen koneet ovat samaa paikallisverkkoa. En tiedä, voisiko sen konffata toisin.
Siis Macit on tietoturvaltaan heikkoja kun toimivat lähiverkossa ja löytävät verkkoon kytketyt, jaetut iTunes-kirjastot ja verkkoon jaetut tulostimet. Minä kun olen luullut, että paikallisverkossa pitää käyttäytyä näin.
Opin taas uutta...
Urpela on keksinyt oivan tavan päästä uutisiin ja nostaa profiiliaan.
Tuo Welhon toimintatapa on ollut olemassa oleva tosiasia niin kauan kuin Welho/HTV:n kaapelimodeemi on toiminut. Ja siitä on myös keskusteltu.
Kotona oleva tietokone, oli se millä käyttiksellä tahansa varustettu on juuri niin turvallinen, kuin sen käyttäjäkin.
Jos käyttäjä ei ota asioista selvää ja sulje konettaan ulkopuolisilta joko ohjelmallisesti tai kiinteällä raudalla, ei koneen valmistaja/verkon ylläpito asialle oikeastaan voi yhtään mitään.
Se, että kone on Welhon verkossa ei ole yhtään sen turvattomampaa/turvallisempaa tai avoimempaa/suljetumpaa kuin muiden operaattoreiden ADSL-verkoissa.
Pöpöt kulkee ja hakkerit hackeroi.
Tietoturvan perusasiat pitäisi oikeastaan opettaa jo koulun ala-asteella. Ehkäpä silloin alkaisi hiljalleen "tahatttomat" koneiden aukiolot poistumaan.
> Tietoturva on jäänyt heikoksi Mac-rintamalla
Älä valehtele! Typerät trollit aina valehtelemassa. Missään tuossa artikkelissa ei sanottu tällaista, eikä tässä tilanteessa Macin tietoturvassa ole mitään vikaa. Mac toimii niin kuin pitääkin ja Bounjour jaot toimivat kuten kuuluukin.
Urpelalla näyttää olevan tietoturva-asiat hieman hakusessa.
Niin kuin Microsoftilla, bugit ovat ominaisuuksia...
Ei ole mitään bugia, joten älä jatka valehteluasi. Säälittävää!
OSX:n suurimpia hienouksia on, että kone löytää verkossa olevat kirjoittimet, sekä avoimet verkot, ilman mitään kikkailua. Ei kai se mikään vika ole. Kyllä se nimenomaan on ominaisuus, toisin kuin joissain muissa järjestelmissä. Ehkä sinua harmittaa, että on tällaisiakin koneita.
samoin on ominaisuus, että Windowsissa oletuskäyttäjätunnuksella on ylläpitäjän oikeudet? Samoin on ominaisuus, että kun käyttäjä syöttää CD-levyn asemaan, käyttöjärjestelmä avaa automaattisesti cd-levyllä autorunissa: määritetyn ohjelman. Vaikka se olisi virus/troijalainen?
Nämäkin ovat ominaisuuksia, hienoja sellaisia jotka lisäävät "helppokäyttöisyyttä".
Mutta itse ainakin en halua, että naapurini käyttää tulostintani tai
kuuntelee (jopa imuroi) musiikkiani.
Vaikka iTunes soittolistat näkyvät lähiverkon koneissa ja biisejä voi soittaa, omalle koneelleen niitä ei voi kopioida.
Tosiasia tässä on se, että OS X käyttäytyy paikallisverkossa niinkuin pitääkin, mutta Welho ei asiakkailleen taida tehdä selväksi, että se kaapeliverkon jaettu kaista tarkoittaa myös sitä, että naapurisi ovat samassa paikallisverkossa keskenään.
"samoin on ominaisuus, että Windowsissa oletuskäyttäjätunnuksella on ylläpitäjän oikeudet?"
Sinä et edes yritä ymmärtää, että kyse on verkon teknisistä ratkaisuista. Tutustu Internetin tcp/ip tekniikkaan edes hiukan ja tule sitten kyselemään lisää.
"Mutta itse ainakin en halua, että naapurini käyttää tulostintani tai kuuntelee (jopa imuroi) musiikkiani."
Hienoa jos tiedostat tämän, sillä koneesi varmasti on jo nat/palomuurin takana, jolloin lähiverkossa olevilla laitteilla on privaatti-ip sarjan osoite (esim 192.168.1.xxx)ja ongelma on ratkaistu.
Kyllä voi kopioida, siihen on olemassa useita työkaluja.
Welhon mukaan käyttäjän ei pitäisi asentaa koneelleen sellaisia ohjelmia, jotka ainakaan käyttäjän tietämättä jakavat tiedostoja. Welho neuvoo myös käyttämään tietoturvaohjelmia, joilla tiedostojen jakamisen vahingossa toisille käyttäjille voi estää.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=28578&tyyppi=1
Welho on siis sulkenut Windowsin käyttämät portit yksi kerrallaan mutta kun puhutaankin jostain muusta kuin Windowsista, Welhon sallima liikenne muuttuukin käyttäjän ongelmaksi.