http://www.tietokone.fi/uutta/uutinen.asp?news_id=37268&tyyppi=1
"Laajakaistalaitteiden saastuttaminen on mahdollista, sillä monissa laitteissa käytetään esimerkiksi Linux-alustaa. Alustalla on siksi mahdollista ajaa muitakin ohjelmia, myös haittaohjelmia. Psyb0t hyökkää koneille heikkojen salasanojen kautta."
Miten tää on mahdollista? Siis ajaa linux-alustalla haittaohjelmia??? Onko Samulin mielestä siis niin että kun laite on linux-alustalla niin se on automaattisesti mahdollista saastuttaa??
"Laajakaistalaitteiden saastuttaminen on mahdollista, sillä monissa laitteissa käytetään esimerkiksi Linux-alustaa. Alustalla on siksi mahdollista ajaa muitakin ohjelmia, myös haittaohjelmia. Psyb0t hyökkää koneille heikkojen salasanojen kautta."
Miten tää on mahdollista? Siis ajaa linux-alustalla haittaohjelmia??? Onko Samulin mielestä siis niin että kun laite on linux-alustalla niin se on automaattisesti mahdollista saastuttaa??
Vastaukset 12
Vanhimmat
Murrettiin salasana jolloin koneella voi tehdä mitä huvittaa. Ei kannata laittaa salasanaksi "salasana" tai "moikka". Sellainen murtuu hetkessä.
Jos haluat loistaa krakkerina niin voin tästä antaa omat salasanani sulle, voit sitten kehua miten "murtauduit" mun koneelleni tai webbihotelliini ;D
Todellista brute-forcea!
ainakaan joten jätän väliin. Sitä mä vaan ihmettelen että kun linuxin pitäisi olla turvallinen että onko tuo nyt taas jotain mikkispropagandaa että leimataan linuxit tuolla tavoin nyt epäturvalliseksi.
Mikä tahansa järjestelmä johon saa adminin/rootin salasanan "avaimet käteen" periaatteella on "melko" suojaton ;)
Tässä tapauksessa "avaimet käteen" ja brute-force tarkoittaa yksinkertaisesti sitä että ohjelma kokeilee laitteiden OLETUSTUNNUKSILLA ensin ja ehkä muutamilla muunnoksilla oletuksista, kaikissa laitteissahan on tunnukset tehdasoletuksissa ellei niitä itse muuta ja lataamalla laitteiden manuskat netistä voit katsoa merkki/mallikohtaiset oletustunnukset ja lähteä kokeilemaan niillä, aina jonnekin pääsee sisään.
Kyseessä ei silloin ole minkää järjestelmän turvattomuus vaan adminin/rootin typeryys.
sanoa mistään ohjelmista koska tosiaan ei kiinnosta rikolliset touhut. Mulle riittää se että tiedän miten teen järjestelmästä turvallisen ja tiedän miten suuri merkitys on oikein valitulla salasanalla ja sillä että se on helkkarin pitkä. Mitä pidempi sen parempi. Niin ja jos wlanissa roikkuu niin uusin mahdollinen salaus, wep ja wpa ei ole turvallisia. Wpa2 on toistaiseksi turvallinen...HUOM! toistaiseksi. Mitään uutisointia ei ole vielä tullut joissa kerrotaan wpa2:n murtamisesta.
Brute forcella wpa2:kin murtuu vaikka ei olisi linuxia.
siihen tarvitaan paljon aikaa ja tehokas kone. Tuskin kenelläkään on aikaa ja viitseliäisyyttä alkaa murtaa jonkun esim. 32-merkkiä pitkä salasana vain siksi että pääsisi nettiin toisen kalustolla ja kun se laitekin voi sammua koska vaan. En mäkään pidä adsl-modeemia päällä koko aikaa vaan se on virrat päällä vain kun itse menen nettiin.
Linuxin turvallisuudesta
Windowsiin, kun se sen pään ottaa, ei tosiaan aina pääse vaikka tietääkin tunnukset! ;)
Mikään järjestelmä ei ole turvallinen jos pääkäyttäjän tunnus ja salasana ovat "yleisessä" tiedossa ja noissa päätelaitteissa ei niitä oletustunnuksia ja salasanoja kovin montaa ole kokeiltavaksi, usein saman valmistajan kaikissa laitteissa käytetään samoja oletustunnuksia ja salasanoja.
Toisaalta käyttäjän hölmöyttä kun ei ole muuttanut salasanaa, toisaalta myyjän töppäilyä kun ei ole painottanut asiakkaalle kuinka tärkeää salasanan vaihto ja muidenkin asetusten läpikäynti on (makuasia kumpaa tuossa syyttää enemmän).
Ihan yhtälailla olisi Microsoftin tekemä jäjestelmä noissa murtunut (ja yllättävän monen Windows koneen levyt ovat yleisessä jaossa ilman salasanaa, käyttäjien onni että modeemin muuri yleensä pysäyttää jaon nettiinpäin).
koko jutusta yhtään mitään? No, tiedoksesi ettei järkeä voi ostaa. Kypsy siihen.
siitä ettei järkeä voi ostaa, esimerkkinä vaikka George Bush, kaikki järjellinen ajattelu tapahtui avustajien aivoilla.