perjantaina 15.5.2009 klo 13:38 Neljän kuukauden turvapäivitykset
Apple korjasi 67 turva-aukkoa kerralla
Windows on rikollishyökkäysten ykköskohde, mutta se ei johdu turva-aukkojen määrästä. Esimerkiksi tässä kuussa Microsoft korjasi 13 aukkoa yhdestä ohjelmasta, mutta Applen tuotteista korjataan kerralla hurjat 67 turva-aukkoa. Tietoturvatalotkin ovat huomioineet riskin kasvamisen, ja Applelle tehdään taas virusturvaa.
Apple on julkaissut turvapäivityksiä, jotka on korjattu tammikuun 15. päivän jälkeen. Noin neljän kuukauden jaksolle korjauksia mahtuu yhteensä 67 kappaletta.
Cert-fi kertoo, että Applen korjauspaketti 2009-002 korjaa lukuisia haavoittuvuuksia Mac OS X -käyttöjärjestelmän kirjastoista ja ohjelmistoista. Haavoittuvuudet liittyvät muun muassa kryptografia-, verkko- ja grafiikkapalveluihin sekä ohjelmointikieliin.
Osa haavoittuvuuksista on kriittisiä, eli ne mahdollistavat hyökkääjän ohjelmakoodin ajamisen uhrikoneessa.
Mac-uhkat kasvavat ja turvatarjonta
Apple on perinteisesti saanut olla melko rauhassa viruksilta ja rikollisten hyökkäyksiltä. Tilanne näyttää kuitenkin jossain määrin muuttuvan. Mac-koneiden suosion kasvettua myös rikolliset ovat tehneet enemmän hyökkäyksiä Mac-koneisiin.
Myös tietoturvayhtiöt ovat huomioineet tämän, ja Mac-koneiden turvaohjelmiin panostetaan enemmän. Tällä viikolla Trend Micro julkaisi turvapaketistaan Mac-version.
Samuli Kotilainen
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37881
Applessa 67
turva-aukkoa
15490
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Voisitko kertoa todennetun esimerkin, jossa jotain noista 67 aukosta käyttäen on hyökätty. Siis sellainen tapaus, joka ei tapahtunut turvalabrassa tai vastaavassa. Minä kun en ole törmännyt yhteenkään. Windows-aukkoihin hyökkäyksistähän lukee tämän tästä, joten luulis nyt yli 35 miljoonan Macin joukosta joku löytyvän.
Ihan vain hyvin vuoksi tekivät "täysin turvalliseen" macciin 67 aukon tukkivan tietoturvapäivityksen, eikös vaan. Hallelujaa !
löytyy windowsista. Kerro miten paljon niitä hyödynnetään. Kerro myös kuinka monta vapaana leviävää haittaohjelmaa löytyy Macille ja windowsille.
kertomassa, että nyt lähti macci koneelta?
>kukas on ensimmäisenäkertomassa, että nyt lähti macci koneelta? < Mac koneet saavat olla edelleenkin niiden harvojen kaupojen hyllyillä jotka maccia myyvät.
Yritin monta kertaa ostaa edellisen mallin iimaccia verkkokaupasta mutta perkele kaikki menee sitämukaa kun niitä tulee hyllyyn. Kyrsii vähän, saatana wintoosaan en enää koske kotonani jumalauta.
Alkavat esittämään kysymyksiä ja vaatimuksia sinulle, ikäänkuin syylliselle, kun julkesit asian laittaa esille. Yrittävät vielä väääntää asian niin, että Microsoft on aiheuttanut Mac:in viat. Vielä isompi parku ja huuto olisi noussut, jos vastaava asia olisi koskenut Linuxin jakeluja.
noussut suurempi poru. Ainoa seikka on, että wintoysin kohdalla kukaan enään jaksa nostaa meteliä paikatuista tietoturva aukoista. wintoysin kohdalla ne ovat jo enemmänkin ominaisuuksia kuin vikoja. Ja jokapäiväisiä juttuja.
Tällä palstalla kirjoittelevia mac ja linux käyttöjärjestelmiä ylistäviä kirjoittajia voidaan hyvällä syyllä kustua mac/linux uskoon hurahtaneiksi. He eivät yksinkertaisesti pysty käsittämään jotta myös mac ja linux käyttöjärjestelmissä on tietoturvaukkoja ja vieläpä nykyisin enemmän kuin muissa käyttöjärjestelmissä. He uskottelevat itselleen jotta esim. nyt macciin nyt julkaistut korjaukset 64 tietoturva aukkoon ovat täysin tarpeettomia ja vain hyvin vuoksi tehty.
Juuri sinäkin hurmoksessasi alkuperäisen kuvaukseni mukaisesti vedit Windowsin Mac:in vikoihin mukaan.
sinulta yhtään viestiä ennen tätä, joten mistä se alkuperäinen kuvaus löytyy?
Windowskäyttäjät taas eivät pysty käsittämään ettei Mäkillä ja Linuxilla ole viruksia ja muita örkkejä. Lisäksi Linuxin ohjelmavirheet korjataan nopeasti. Tänä aamunakin koneeseen tuli uusi kerneli. linux-2.6 (2.6.26-15lenny2) stable-security; urgency=high * mips: implement is_compat_task macro, fixing FTBFS introduced by CVE-2009-0835 fix.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000043997618
"ne ovat jo enemmänkin ominaisuuksia kuin vikoja" ????????????????????????????????????????????? Tietoturvan haavoittuvuuksien paikkaaminen on suuri virhe ja vika? Turvallisin käyttis on sellainen jolle ei ole tietoturvapäivityksiä? Täh?
Jälleen turva-aukot tukittiin ennenkuin kukaan tosielämässä ehti hyödyntää niitä pahantekoon. Joillakin ei taida olla näin hyvä tuuri, joten kateus on ymmärrettävää. Koittakaa kestää - itsehän olette vaivanne valinneet.