http://www.digitoday.fi/showPage.php?page_id=14&news_id=26179
Mac OS X:n reikä julki ennen paikkausta
Tietoturvatutkija William Carrel on julkaissut tiedot paikkaamattomasta haavoittuvuudesta Applen Mac OS X -käyttöjärjestelmästä. Carrel sanoo kyllästyneensä Applen hidasteluun aukon paikkauksessa.
Mac OS X:n reikä julki ennen paikkausta
Tietoturvatutkija William Carrel on julkaissut tiedot paikkaamattomasta haavoittuvuudesta Applen Mac OS X -käyttöjärjestelmästä. Carrel sanoo kyllästyneensä Applen hidasteluun aukon paikkauksessa.
Vastaukset 20
Vanhimmat
mie kysyä,että mitä nuo tietoturva-aukot meinaa näin niinko yksityisen käyttäjän kannalta?
Ja ketä kiinnostaa tulla urkkimaan vaikka miun koneen tiedostoja?
Täytyy olla päässä vikaa sellaisella...
>mitä nuo tietoturva-aukot meinaa näin niinko yksityisen käyttäjän kannalta?
Että pääsen sun koneeseen, ja voin vetää kiintolevysi vaikka sileäksi tai asentaa ohjelman joka lähettää luottokortisi tiedot minulle
>Ja ketä kiinnostaa tulla urkkimaan vaikka miun koneen tiedostoja?
Jos sinun koneellasi on vaikka kaikkien Merita asiakkaiden luottokorttitiedot, tai OS X 10.4 käyttöjärjestelmän lähdekoodi, niin kyllä kiinnostaa..
Muuten tiedostosi tuskin kiinnosta ketään, paitsi jos olet joku jukis ja julkistamalla henkilökohtaiset sähköpostisi Iltalehdessä saisi fyrkää, muuten kyllä käyttäisin koneesi mieluummin murtautumisvälineenä toiseen koneeseen, esimerkiksi Microsoftin palvelimelle, niin että näyttäisi siltä että sinä murtauduit sinne enkä minä, ja sun ovellesi tulisivat FBI agentit.
tommosen peruskäyttäjän koneelle duunatut murtoyritykset tuntuu yhtä mielekkäiltä,kuin vaikka murtautuminen johonkin räkäseen opiskelijasoluun ison rahan toivossa...
Mutta eihän tommoselle hakkerijengille mitään voi. Samoin kuin ei voi sillekään mitään,että joku duunailee automurtoja kaikista suojalaitteista huolimatta.
Kuinka monelle koneelle tiedät murtoja tapahtuneen ja kuinka moni niistä on ollut Mac? In real life...
Ainoa oma kokemukseni on ollut Win 98:lle tullut virus "Sircum",joka sai koko koneen nettiä lukuunottamatta jumiin.
...näin kiinnostavasta asiasta.
>pääsen sun koneeseen, ja voin vetää kiintolevysi vaikka sileäksi tai asentaa ohjelman joka lähettää luottokortisi tiedot minulle
Millähän ohjelmilla tällainen mahtaa OS X:ssä sujua? Meinaan vaan että kun tällaista ei koskaan tapahdu, niin luulenpa siitäkin että se ei käytännössä onnistu. Ainakaan mun OS X:ääni ei pysty asentelemaan noita sun lelujasi ilman mun lupaani, vaikka sellaisia olisikin olemassa, eikä niitä taida ollakaan just siksi että niitä ei pysty käyttämään.
>Jos sinun koneellasi on vaikka kaikkien Merita asiakkaiden luottokorttitiedot
Voisikin olla viisasta, että tuollaiset tiedot säilytettäisiin nimenomaan Macin takana.
>käyttäisin koneesi mieluummin murtautumisvälineenä toiseen koneeseen, esimerkiksi Microsoftin palvelimelle, niin että näyttäisi siltä että sinä murtauduit sinne enkä minä, ja sun ovellesi tulisivat FBI agentit.
Kerro tosiaan oi suuri guru, miten ihmeessä tämän pystyisit tekemään OS X:ssä? Ammattisalaisuuksia ei toki tarvitse paljastaa, jos aiot olla eka hemmo joka moiseen suoritukseen Macin kohdalla kykenee.
>Millähän ohjelmilla tällainen mahtaa OS X:ssä sujua?
>Kerro tosiaan oi suuri guru, miten ihmeessä tämän pystyisit tekemään OS X:ssä?
Tosi helposti, OS X on tavallinen unix, ja jos on päästy koneelle, niin voi tehdä ihan mitä vain, jos vain osaa.
tiedä. Jotenkin arvasin.
Ihimiset ovat nykyään niin laiskoja, etteivät viitsi tehdä helppojakaan hommia. Kuten murtautua OS X -koneisiin. Velttous on totisesti huipussaan.
En ala selittämään sinulle unixin alkeita, tai miten tietokoneet toimivat ylipäätänsä, kun näköään et edes ymmärä että OS X on jotain muutakin kuin ikkunan tai se mitä näet ruudulla. Avaa joskus se shelli ja tutustu siihen näkymätömään puoleen käyttöjärjestelmässäsi.
Kyllä määkin osaan partaani paukuttaa.
Saat oikein luvan perästä etsiä koneeni verkosta, murtautua siihen ja vetää vaikka kovalevyn sileäksi. Se olisi jo oikea uutispommi Mac-maailmassa. Kone on verkossa varmaan taukoamatta lähipäivinä. Takaan että en suutu, paitsi tietysti itselleni.
Eikö se nyt olisi hienoa olla maailman ensimmäinen tunnettu OS X -tuholainen?
Nämä jutskat joita täällä olet heitellyt ovat sitä tasoa, että niihin pystyy vanha äitinikin. Mitään näyttöä siitä että nimenomaan OS X:ään on "helppo" murtautua et ole esittänyt.
Jos todella tiedät jostakin jotain, astu foorumille sfnet.atk.mac ja avaa keskustelu OS X:n tietoturvasta. Siellä on miljoona kertaa enemmän unixista tietäviä kavereita kuin minä. Riittääkö munaa? Pitäisi riittää, jos tiedät mistä puhut.
Itte taas veikkaan että muna ei riitä. (Mikähän mahtaa olla tekosyy?)
...tux tai tuxin isoveli !
Hah! Win-miehiä hatuttaa on omat koneensa ovat käyttökelvottomia virushyökköysten takia, monet isot win-installaatiot ovat joutuneet niistämaan tietoturvan niin korkealle että se estää jo koneen käyttöä.
Tämä digitoday-kuulu tähän hatuttuneiden joukkoon. Sen edellinen uutinen oli että Apple pyytää 128 dollaria pelkästä tietoturvapäivityksestä. Viittasi Pantheriin. Jeesus mitä morooneja, kirjoittavat täysin puutaheinää.
Apple on ilmoittanut korjaavansa tuon jonkun "haavoittuvuuden" netinfossa joulukuun turvallisuuspäivityksessä, ja nyt tämä "aukon" keksinyt nörtti on sitämieltä että se olisi pitänyt korjata jo ennen kuun vaihdetta. Hohhhhhhhoijjaa. Pelkäsi kai jäävänsä tuntemattomaksi.
On jo kulunut 48 päivää, eikä päivitystä vieläkään ole.
Jopa Microsoft korjaa aukot nopeammin!
niissä Microsoftin jokaviikkoisissa päivityksissä. Kai se on tapa hoitaa homma sekin. Rassaisi ainakin mua jos tarvitsisi kokoajan olla päivittämässä.
... (taas O. Lohtanderin äänellä) ne tulee automatique niinku Macissakin. Macissa vaan ei oo lähestulkoonkaan niin suuri riski (onko riski laisinkaan?) jättää auto-update päälle...
No, win-people (lose, if you ask me;-) on tottunut siihen että joku muu häärää ja määrää koneella vähintään yhtä paljon ku ite!
Service Packin asennus W2K:een on kyllä tuska pyllyssä!
Päivitys tulee ensi kuussa kyllä, mutta ketä se koskettaa?
Epäiletkä että sinulla kiinteässä yhteydessä jokin vihamielinen DHCP-palvelin jossakin Mac OS X -aliverkossasi?
Jos on, niin käy kääntämässä pois ne Netinfo-palvelut päältä, se on siinä.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=26172
ei siis tarvitse soittaa Mikkisoftan maksulliseen puhelintukeen tälläkertaa. He kertovat ihan ilmaiseksi miten heidän järjestämänsä vakoiluaukko on ihan helppo kiertää.
Edullista koulutusta tuleville krakkereille!
HHÄÄHHH!!!!
Väitäksää, et mun tarttis laittaa oikke, palomuur pääl vai???
Kote millä jaksais, menis kakski sekuntti oikke!
palomuuri ei auta, tässä tapauksessa.
Tässä linkki Certin listaa tunnetuista systeemien haavoittuvuuksista: http://www.kb.cert.org/vuls/
Mielenkiintoinen homma, että lista koostuu lähes pelkästään Microsoft tuotteiden mokista.
Vai että on sitä sitten löytynyt MacOS X:stä tietoturva-aukko. Ja eivät haluaisi millään paikata sitä. Voi voi. Kyllä kannattaakin sitten heivata Mäkki kaatopaikalle ja ostaa tilalle vanha kunnon PC ja käyttikseksi Windows XP, jossa tunnetusti näitä aukkoja ei ole. Ja jos sattuu löytymään, niin Microsoft korjaa sen heti ja maksaa vielä kaikille Windows-käyttäjille pari miljoonaa dollaria vahingonkorvauksia henkisestä kivusta ja särystä... SIIS MIETTIKÄÄ VÄHÄN!!!!!! MacOS:ista kun nyt sitten löytyy yksi tai muutama tietoturva-aukko niin se on sitten niiiiiiiin hirveää. Microsoftin sivuilla on XP:hen niin paljon pelkästään tietoturva-aukkoja paikkaavia päivityksiä että saan maksaa Soneralle aika summan rahaa/kk jos meinaan ne 56K modeemilla imuttaa... Puhumattakaan sitten muista käyttiksen virheitä paikkaavista kymmenistä tai jopa sadoista päivityksistä...
Puoli vuotta vanhaan Jaguariinkiin piti imuroida pari sataa megaa päivityksiä.