http://www.itviikko.fi/tietoturva/2008/08/11/selainaukot-avaavat-vistan-hyokkaajalle/200820708/7
Jos sinulle on tietoturvallisuus TÄRKEÄÄ,niin Vista EI ole vaihtoehtosi!!!.
Jos sinulle on tietoturvallisuus TÄRKEÄÄ,niin Vista EI ole vaihtoehtosi!!!.
Miksi käytät Vistaa??.
Arvostan tietoturvallisuutt...
201018
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
En mä kyllä OpenBSD:täkään ottaisi.
selainongelma eikä käyttisongelma? Ja silloinhan se on ongelma oli käyttiksenä sitten Vista Tai Linux.
Ei, kyllä tuo on vakavampi ongelma kun noilla saa kierrettyä ihan käyttistason suojaukset.
esim. käyttämäni Mandriva suojassa tuolta ongelmalta? Mandrivassa on asennuksen tekemät suojaukset joihin en ole koskenut.
"Ei, kyllä tuo on vakavampi ongelma kun noilla saa kierrettyä ihan käyttistason suojaukset. "
Mikäli olen ymmärtänyt oikein, se tapahtuu selaimen lisäosan/lisäosien kautta; flash, java, javasript. Eli siis tuo ongelma koskee kaikkia käyttöjärjestelmiä jossa käytetään selainta lisäosineen.
Ainut tapa suojautua tuolta on joko olla käyttämättä selainta, tai ottaa selaimen lisäosat pois käytöstä. eli siis ongelma ei liity käyttöjärjestelmään, vaan selaimeen ja selaimen lisäosiin.
Olenko ymmärtänyt oikein?
Ei Mandrivaa liikuta Vistan ongelmat. Tuossa nyt nopeasti luettuna murrettiin ne ominaisuudet selaimen kautta Vistassa millä on estetty puskuriylivuotojen ja selaimen oikeuksien rajoitukset. Mandrivassa tietääkseni vastaava ominaisuus puuttuu mutta siinä sitten on kyllä Linuxin oikeuden rajoitukset vielä alla, että selainreiällä hyökkääjän ei pitäisi päästä kuin kotikansioon. Sen lisäksi tosin kuin Vistalla, Mandrivassa päivitykset tulee vähän tiuhemmin ja laajemmin eri osiin järjestelmään.
Ei nyt selvinnyt oliko tuossa Vistassa joku pahempi ongelma tuossa tekniikassa, että saatiiko tuolla kierrettyä ne WinNT -ytimen oikeuden rajoituksia millä tavalla.. Jos on niin se on todelal paha juttu, mutta en usko että tästä on kyse. Käytännön tasolla ongelma on paha, koska ihmiset usein kytkevät sen UAC:n pois tai se UAC kysyy vain nopeaa varmistusta jolloin huoltosedille riittää kyllä töitä kun tuota aletaan hyödyntämään.
Ei tuo välttämättä ole Vistalla mikään maailmanloppu kunhan nyt pitää sen UAC:n aina päällä, ottaa ActiveX:t ja silverlightit pois päältä, päivittää Flashin, Javan, Vistan ja selaimen aina uusimpaan versioon. Jos päivityksestä huolehtii niin turvallisuuden pitäisi olla teknisesti vastaavalla tasolla kuin Mandrivalla. Ainoastaan Vistan yleisyys Mandrivaan nähden tekee sen, että Vistalla pitäisi olla tarkkaavaisempi.
"Mikäli olen ymmärtänyt oikein, se tapahtuu selaimen lisäosan/lisäosien kautta; flash, java, javasript. Eli siis tuo ongelma koskee kaikkia käyttöjärjestelmiä jossa käytetään selainta lisäosineen."
Ei koske, sillä vastassa on vielä käyttöjärjestelmän ydin mikä rajoittaa vielä oikeuksia. Ei selvinnyt uutisesta vaarannettiiko Vistassa tämä homma samalla teknisesti, mutta käytännön tasolla se on huono homma. Muissa käyttiksissä on omia oikeuksien rajoittamismenetelmiä ohjelmistoille kuten vaikka SELinux/Apparmor selaimelle ja tässä nyt murrettiin Vistan suojaus tältä osin sekä mahdollisuus ajaa vielä samalla koodia puskuriylivuodon kautta.
Vista, jossa käytössä:
- UAC
- DEP
- IE7 sandbox moodissa?
- IE7 sandbox moodissa lisäosat pois käytöstä?
- Firefox noscript asetukset: kaikki javascriptit estetty?
- Firefox lisäosat pois käytöstä?
- Opera lisäosat pois käytöstä?
- Kaikki selaimet sandbox moodissa ja lisäaosat pois käytöstä?
http://en.wikipedia.org/wiki/Sandbox_(computer_security)
http://en.wikipedia.org/wiki/Sandbox_(software_development)
http://en.wikipedia.org/wiki/Sandboxie
http://www.sandboxie.com/
Se mitä uutisesta nyt jotenkin selvisi niin DEP on hyödytön ja IE:n hiekkalaatikko kierretty. Se ei kuitenkaan selvinnyt, että onko tuossa riskeerattu sitä suojausta millä hallitaan oikeuksia eri käyttäjätasoille joita UAC:lla ohjataan ja jonka monet kytkee pos päältä.
Eli joka tapauksessa pääsisi vähintään kotikansioon riehumaan vapaasti. Ja tietysti saastuttamaan koko käyttis jos Vistan ytimestä löytyy reikää tai UAC on pois päältä/käyttäjä tumpeloi.
Sillä ei ole merkitystä tehdäänkö hyökkäys selaimen lisäosan vaiko selaimen reiän kautta.
auttaako tuo Sandboxie?
http://www.filehippo.com/download_vmware_player/
jos tuota käyttäisi, ja käyttistä virtuaalisena sen päällä, haavoittuvuus, ja mahdolliset haittaohjelmat riehuisi myöskin vain virtuaalisena, virtuaalisessa käyttöjärjestelmässä?
joten eivät pääsisi tekemään mitään oikealle käyttöjärjestelmälle.
Niin että auttaisiko koko järjestelmän vurtualisointi, vai riittäisikö pelkkä selaimen lisäosien virtualsointi = Sandboxie?
Luultavasti joo, ellei tuossa nyt jotain matalamman tason koukkua ole mikä ohittaisi mutta tuskinpa. Samoin virtualisoinnit auttaa. Toki niitäkin voi _periaatteessa_ murtaa mutta käytännössä ei ja tässä nyt murrettiin vain Vistan omia suojauksia.
"Miksi käytät Vistaa??"
Siksi koska se on paras ja sopivin käyttötarpeisiini.
"Jos sinulle on tietoturvallisuus TÄRKEÄÄ,niin Vista EI ole vaihtoehtosi!!!. "
Linux ei tule kysymykseenkään. Mac on liian ylihinnoiteltu, Ai XP:kö sitten muka? ROFL :) Älä viitsi naurattaa, XP:ssä ei minkäänlaista tietoturvaa ole koskaan ollutkaan. Tuosta haavoittuvuudesta huolimatta Vista on PALJON turvallisempi kuin XP.
Toisekseen, tuo haavoittuvuus koskee mitä tahansa käyttöjärjestelmää jossa on lisäosat käytössä selainta käytettäessä.
Joten siis logiikkaasi noudattaen: Jos sinulle on tietoturvallisuus TÄRKEÄÄ,niin mikään käyttöjärjestelmä EI ole vaihtoehtosi!!! Joten käyttöjärjestelmän vaihtaminen ei auttaisi mitään.
Ainoa tapa suojautua tuolta on:
Lievä suojaus:
1) Pysy pois pornosivuilta
2) Pysy pois crack, ware, serial key, regkey sivuilta.
3) Käy vain sivuilla joiden tiedät 100% varmuudella olevan puhtaita.
tai
Hiukan tiukempi suojaus:
Ota pois käytöstä selaimen lisäaosat.
tai
Tiukka suojaus:
Älä käy ollenkaan netissä. Koskaan.
tai
Vielä tiukempi suojaus:
sammuta modeemi. Äläkä käynnistä sitä enää. Koskaan.
Pyydä internet operaattoriasi katkaisemaan internet liittymäsi välittömästi(ASAP)
tai
Tiukin suojaus ns. vainoharha -mode:
Älä enää koskaan käynnistä tietokonettasi.
Valitse sinulle ja vainoharhaisuutesi asteelle sopivin vaihtoehto.
Käyttöjärjestelmästä riippumatta.
"Toisekseen, tuo haavoittuvuus koskee mitä tahansa käyttöjärjestelmää jossa on lisäosat käytössä selainta käytettäessä. "
Et ilmeisesti lukenut tarkemmin, ongelma ei ole selain tai sen lisäosat vaan KÄYTTÖJÄRJESTELMÄN ongelma joka on Vistassa. Lyhyesti ja karkeasti suomeksi: Monen sinänsä vaarattoman selaimen tai sen lisäosan aukon kautta päästään ronkkimaan Vistan muistia ja ajamaan haluttua koodia Vistan suojaukset ohittaen. Muissa käyttöjärjestelmissä käyttöjärjestelmän suojaukset estävät tuollaisten aukkojen hyödyntämisen, mahdollisesti jopa XP:ssä. Siitä ei näkynyt varmaa tietoa onko tuo aukko ollut jo XP:ssä mutta ilmeisesti ei vaan tuo on tullut vasta Vistan myötä.
1)"ongelma ei ole selain tai sen lisäosat
vai
2)"selaimen tai sen lisäosan aukon kautta"
Ota nyt tuostakin selvä..
Katkaisit lauseesta sen olennaisen alkuosan, eli selaimen tai lisäosan _sinänsä harmittoman_ aukon kautta.
Noita "lieviä" aukkoja selaimissa on jatkuvasti ja yleensä niillä saadaan korkeintaan selain kaatumaan tai jotain vastaavaa harmitonta, harvoin edes käyttöjärjestelmää nikottelemaan pahemmin. Tuon Vistan reiän takia osasta noista aukoista päästään hillumaan lähes vapaasti käyttöjärjestelmätasolla ylläpito-oikeuksilla ilman että Vistan suojaukset estävät käytännössä mitenkään. Normaalisti käyttöjärjestelmän suojaukset estävät noiden lievien aukkojen käytön mihinkään käyttöjärjestelmätasolla (vaatii aika pahan aukon että selaimesta pääsee käyttikseen kiinni ja varsinkaan ylläpito-oikeuksilla).
http://www.youtube.com/watch?v=dqalHbrttV0&feature=related
..bluescreeniä vistan jälkeen kertaakaan :D ubuntu on kullä kaatunut ja jumiutunut totaalisesti monen monta kertaa :P
NT -pohjaisilla Windowseilla ja Linuxeilla kaatumiset ja jumiutumiset johtuvat raudasta. Windowsit (SP1:n jälkeen) ei kaatuile ja jumiudu yhtään enempää kuin Linuxitkaan.
"että vastaavankaltaisia tekniikoita voidaan tulla näkemään käytettäväksi myös muissa alustoissa ja ympäristöissä"
Etkö ymmärrä lukemaasi vai oletko muuten vain uuno? Kyllä yleisestiottaen testit näyttää Vistan puolesta hyvältä, jokasessa virityksessä niitä ongelmia löytyy.