http://www.digitoday.fi/tietoturva/2009/02/06/vaarien-parkkisakkojen-avulla-levitettiin-haittaohjelmia/20093316/66
keinot windows-käyttäjien huijaamiseksi ei vaikuta loppuvan :)
keinot windows-käyttäjien huijaamiseksi ei vaikuta loppuvan :)
windows-käyttäjiä huijattiin
parkkisakoilla..
25719
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 4 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
Tuo huijaus toimisi missä tahansa käyttiksessä.
Weppisivulle vain sopiva haittaohjelma / käyttis.
Tosin linukseja on niin onnettoman vähän että ei maksa vaivaa tehdä erikseen linuksissa toimivaa ohjelmaa, mutta applelle ehkä.
>...on niin onnettoman vähän...
On niitä kymmeniä miljoonia, suunnilleen saman verran kuin macceja, mutta ei yhtään toimivaa haittaohjelmaa muille kuin windowsille.
Oliskohan KUITENKIN kysymys jostain muusta kuin lukumäärästä? ;)
>>Tosin linukseja on niin onnettoman vähän että ei maksa vaivaa tehdä erikseen linuksissa toimivaa ohjelmaa,>>
linuxeista lähes 100% on ilman tietoturvaohjelmistoja ja windowseissa lähes 100%:ssa on tietoturvaohjelmisto, joten kannattaisi tietenkin tehdä linuxille haittaohjelma. jos niitä vain joku osaisi tehdä. toistaiseksi ei kukaan ole onnistunut.
johtuu ihan siitä että linuxia ei ole alunalkaen suunniteltu niin päin persettä kuin windows.
"Tuo huijaus toimisi missä tahansa käyttiksessä.
Weppisivulle vain sopiva haittaohjelma / käyttis."
Ei ihan. ActiveX:ää varten tarvitaan Windows ja jos sitä ei käytetä tarvitaan haavoittuvuus. Linux-pohjaiset käyttöjärjestelmät on helpompi päivittää joten niistä ei niin paljon haavoittuvuuksia löydy ja jos ei löydy niin siinä tapauksessa käyttäjällä heräisi hälytyskellot kun kysellään salasanaa ellei se ole tyhmä.
Käytännössä tässä on kyse tyhmyydestä. Haittaohjelmat tehdään tyhmille ihmisille ja näistä suurin osa käyttää Windowseja. Jotain on Mac OS X:lle tehty myös, että Mac OS X:ää käyttää myös joitakin tyhmiä ihmisiä. Linux-pohjaisia käyttää fiksummat ihmiset joten näille ei kannata tehdä haittaohjelmia.
"Käyttäjiä kehotettiin lataamaan ”työkalu”, jolla he voisivat etsiä omia ajoneuvojaan. "
Kyse ei varmaan ole mistään active-x:tä tai mistään haavoittuvuuksista.
Riittää ihan että sivulla lukee tyyliin
asenna tästä koneellesi työkalu.exe ohjelma niin jne.......
Aivan sama tietenkin toimii kaikissa käyttiksissä, asennuspaketti vaan on eri.
"jos niitä vain joku osaisi tehdä."
Haittaohjelma on ihan tavallinen ohjelma. Jos ylipäätään osaa ohjelmoida osaa myös ohjelmoida haittaohjelman.
Tämä esimerkki ei vaadi mitään haavoittuvuutta koneelta. Tässä tapauksessa weppisivulla on todennäköisimmin tämäntyyppinen teksti:
Asenna allaolevasta linkistä työkalu.exe ohjelma koneellesi niin.....
Ja siinä voisi ihan hyvin olla lisänä
Ubuntu käyttäjät voivat asentaa koneelleen asennuspaketin....
siinäpäs oli taas kasa teinin faktaa..
Kannattaisi ehkä sinunkin asentaa rkhunter tai vastaava koneellesi ja ainakin toisinaan tarkistella löytyykö mitään.
Kunhan toimii yleisten ljakelu-periaatteiden mukaisesti eli asentaa ohjemistot vain luotettavasta lähteestä kutenn jakelun paketeista niin tuota ei tule asennettua. Tämä ei tietenkään sulje pois mahdollisuutta että joku kuitenkin asentaa ja varsin hyvä huomio tuo "Ubuntuun .deb-paketti" sillä useimmat Windowsista linuxiin siirtyvät kokeilevat ensimmäisenä Ubuntua ja tuo asennustapahan on puhtaasti Windows-tapa joten oletettavasti he menisivät lankaan helpoimmin.
Henkilöt jotka käyttävät jakelua johon joutuu asentamaan ulkopuolisia ohjelmia jakelun pienuuden tai suorien pakettilähteiden puutteen vuoksi ovatkin sitten yleensä niitä jotka kääntävät ohjelmat suoraan lähdekoodista itselleen eli tuollainen ei heihin vaikuta ja osaavat muutenkin varoa paremmin eli he ovat niitä kokeneita linuxisteja.
"Aivan sama tietenkin toimii kaikissa käyttiksissä, asennuspaketti vaan on eri."
Windowseja käytetään yleensä pääkäyttäjän oikeuksilla jotta olisivat käyttökelpoisia joten ei toimi samalla tavalla. Linux-pohjaisissa töppää siihen jos yrittää kirjoitella kotikansion ulkopuolelle. Tämän lisäksi tarvitaan tyhmä käyttäjä, että tälläisen menee laittamaan. Linux-pohjaisille näitä ei ole koska Linux-pohjaisia ei käytä tarpeeksi tyhmiä ihmisiä että kannattaisi tehdä.
Esimerkissähän nimenomaan pyydetään ASENTAMAAN ohjelma jolloin se rootin salasanakin tietenkin annetaan.
Kysymys ei ole siitä että käytettäisiin mitään teknistä haavoittuvuutta vaan on puhtaasti social malware.
"Windowseja käytetään yleensä pääkäyttäjän oikeuksilla"
Ei pidä yleistää. Ei kaikki ole niin tyhmiä kuin sinä.
työkalu.exe saa aikaan pahaa tuhoa ilman admin oikeuksia, mutta työkalu.deb ei edes asennu ilman pääkäyttäjän oikeuksia.
suurin osa windowsin käyttäjistä todellakin on niin tyhmiä että ajaa järjestelmää adminin oikeuksin:
http://www.digitoday.fi/tietoturva/2009/02/05/microsoftin-pahin-tietoturvauhka-admin-kayttajat/20093266/66
"Esimerkissähän nimenomaan pyydetään ASENTAMAAN ohjelma jolloin se rootin salasanakin tietenkin annetaan."
Linux-pohjaisissa ohjelmistot asennetaan tavallisesti reposta eikä mistään hevon perseestä.
"Kysymys ei ole siitä että käytettäisiin mitään teknistä haavoittuvuutta vaan on puhtaasti social malware."
Ja näitä tehdään tyhmille ihmisille, käytännössä lähes kaikki Windowseille siis. Muutama on jo Mac OS X:lle tehty. Syynä varmaan se kun Applen koneita aletaan myydä jossain Anttilassa mistä tyhmätkin ostaa koneita.
"Ei pidä yleistää. Ei kaikki ole niin tyhmiä kuin sinä."
Tyhmä ihminen ei olisi keksinyt sitä, että Soneran 3G mokkulalla ei oteta yhteyksiä kuin pääkäyttäjän oikeuksilla Windowsissa.
Puhutko Vistasta?
Tämä Windows oli XP versiota, mutta sovellus sieltä mokkulan Flashiltä oksennetaan ja yhteyttä ei saatu tehtyä ilman pääkäyttäjän oikeuksia.
Ja vaikka ei Vista olisikaan niin melkein kaikki Windowsit on XP:tä..
Vistaa on täysin turvallista ajaa pääkäyttäjän oikeuksin, toisin kuin kehittymättömämpiä käyttöjärjestelmiä.
Ilman järjestelmänvalvojan oikeuksia työkalu.exe voi vaikka hävittää kaikki käyttäjän tiedostot.
Joo, totta, aika paha.
On kyllä kertaluokkaa mukavampi olo hillua netissä rajoitetulla käyttäjätilillä varsinkin kun en ikinä rajoittele nettaamista minkään "turvattomien" sivujen välttämisellä.
Suosittelen rajoitetun tilin käyttöä lämpimästi kaikille Vistan käyttäjille.
mutta eihän se mokkula toimi taviskäyttäjänä.
mokkulaa.
Ei muuta kuin reklaamaatiota mokkulasoftan levittäjille että paskaa softaa tehkää uus.
joo ja sit ne tekee sen uuden softan ja lehmätkin alkaa lentämään.
jos samalla pyytäisi niitä tekemään linux-softan.
ai niin, sellainen jo onkin eikä se vaadi pääkäyttäjän valtuuksia.
xp:ssä ei toimi
"os samalla pyytäisi niitä tekemään linux-softan."
Tässähän nyt todellakin oli se juttu, että Ubuntussa oli mokkulatuki valmiina eikä tarvinnut mitään Soneran softaa ja toimi ihan normaalisti tavallisella käyttäjätilillä.
Kyllä Vistafani on oikeassa, että rajoitettua käyttäjätilii kehiin ja on suositeltaa XP:ssäkin mutta kun Windowsit on ominaisuuksiltaan niin köyhiä, että niillä ei tee hevon vittuakaan ilman lisäohjelmia ja jos ne lisäohjelmat ei toimi ilman pääkäyttäjän oikeuksia kunnolla niin se siitä tietoturvasta sitten.