...on turvallista, eikö totta?
http://www.mikropc.net/kaikki_uutiset/article313997.ece
" Israelilaisen tietoturvayhtiö Radwaren tutkijat ovat kehittäneet menetelmän, jolla tietokoneen voi kaapata syöttämällä haittaohjelman sovellusten automaattipäivitysten avulla. Asiasta uutisoi Cnet.
Menetelmässä kaappaaja kuuntelee langatonta verkkoa ja erityisesti vierailijoiden automaattipäivityskutsuja. Kun kaappaussovellus havaitsee päivityskutsun, se lähettää haittaohjelman koneelle päivitykseksi naamioituna, ennen kuin oikea päivityspalvelin ehtii vastata kutsuun.
Traagista hyökkäystavassa on se, että ajantasaiset ohjelmistot ja automaattipäivitykset ovat yksi tapa pitää kone mahdollisimman haavoittumattomana. "
http://www.mikropc.net/kaikki_uutiset/article313997.ece
" Israelilaisen tietoturvayhtiö Radwaren tutkijat ovat kehittäneet menetelmän, jolla tietokoneen voi kaapata syöttämällä haittaohjelman sovellusten automaattipäivitysten avulla. Asiasta uutisoi Cnet.
Menetelmässä kaappaaja kuuntelee langatonta verkkoa ja erityisesti vierailijoiden automaattipäivityskutsuja. Kun kaappaussovellus havaitsee päivityskutsun, se lähettää haittaohjelman koneelle päivitykseksi naamioituna, ennen kuin oikea päivityspalvelin ehtii vastata kutsuun.
Traagista hyökkäystavassa on se, että ajantasaiset ohjelmistot ja automaattipäivitykset ovat yksi tapa pitää kone mahdollisimman haavoittumattomana. "
Vastaukset 21
Vanhimmat
Linuxin paketinhallintaan tuo soveltuu mainiosti.
"Parhaiten menetelmän hyväksikäytön voi estää sovelluksilla, joiden päivitykset ovat digitaalisesti allekirjoitettu. "
Arvaa mitä esimerkiksi Ubuntun päivityksille on tehty? :D
Sanooko GPG mitään?
Eikä pelkästään tuota, vaan niissä on myös MD5 hash.
Mitenkä Windowsilla? Ei ilmeisesti mitään kun ovat tuollaisen onnistuneet keksimään...
Koska kaikkia kiinnostaa, tarjoan lisäinformaatiota.
http://wiki.debian.org/SecureApt
Jos katsot ulkomaisia tietolähteitä (Zdnet) niin siellä todetaan että tämä ei koske MS:n päivityksiä sillä ne ovat digitaalisesti allekirjoitettuja vaan sen sijaan noin 100 kolmannen osapuolen softaa. Kyllä siinä puhutaan VAIN windowsista.
Lisäksi todetaan että kyseistä menetelmään voitaisiin käyttää siten että muilutetut koneet voisivat saastuttaa myös muita verkon koneita. Tällainen toimii vain windowsissa.
>...paketinhallintaan tuo soveltuu...
Onko tosi että winufanit eivät ymmärrä paketinhallinnasta enempää kuin "sika hopealusikasta"? ;)
Eli ne sata ohjelmaa (adobe, pelit, pöpötorjunnat) jotka vuorotellen päivittävät itseään automaattisesti ovatkin huono veto?
MD5 on niin kutsuttu message-digest-algoritmi, jota käytetään muun muassa kryptografiassa. MD5 on yksi monista Ronald Rivestin kehittämistä viestitiivistealgoritmeista. Se perustuu aikaisempaan MD4-algoritmiin, jonka analyysit osoittivat mahdollisesti epäturvalliseksi. Vuonna 2004 MD5:lle löydettiin törmäys: kaksi viestiä, joiden MD5-tiivisteet olivat samat. Hyökkäyksen suoritukseen meni suurtehoklusterilta uutta analyyttistä hyökkäystä käyttäen vain noin tunti. Törmäyksen löytäminen keskeytti aikaisemman vastaavan hajautetun MD5CRK-projektin. Matemaattisesti merkkijonoja jotka tuottavat saman tiivisteen on rajattomasti. Niiden löytäminen vain on erittäin työlästä.
Linuxin koodia pystyy kuka tahansa ohjelmointitaitoinen muuttamaan. Tehden siitä vaikka takaportin. Linuxin lähdekoodi on kaikkien nähtävillä joten siitä on helpompi löytää aukkoja ja puskuriylivuotoja rikollisiin tarkoituksiin toisin kuin suljetussa koodissa.
...Windowsin kanssa on suurimmat tietoturvaongelmat? Kumma homma.
Lol, taas tätä.
Totta, voit tehdä sinne takaportin. Mitäs ajattelit sillä tehdä? Asentaa sen naapurille? Et nimittäin saa sitä läpi siitä kehittäjävuoresta joka tarkastaa kaiken mitä uuteen julkaisuun tulee.
Linus esimerkiksi luottaa siihen kehittäjävuoreen niin paljon, että ei ollut ainakaan vähän aikaa sitten edes vilkaissut Microsoftin koodia (hui, takaportteja), joka on varmaan kaikkein suurin uhka mitä sinne voi joutua. Tuo koodi ei tosin ilmeisesti vielä ole uusimmassakaan versiossa, mutta eiköhän se sinne pääse.
Ymmärrät kai, että on eri asia että voit ladata sen koodin ja laittaa sinne takaportin, kuin saada se sinne julkaistavaan versioon? Et voi kummoista haittaa tehdä sillä omallasi. Pahin olisi jos tekisit oman jakelun ja laittaisit sen sinne, mutta kun jäät kiinni, sinusta ei välttämättä jää paljoa jäljelle. :P
Kyllä, siitä on nimenomaan helpompi löytää noita aukkoja ja puskuriylivuotoja koska se on avointa. Se on se idea tuossa, sen lisäksi että on enemmän kehittäjiä tutkimassa sitä koodia kuin millään firmalla olisi koskaan varaa palkata. Sen takia niitä ei juuri jää enää rikollisiin tarpeisiin.
Ei ole kukaan pystynyt vielä todistamaan, että avoin/vapaa olisi vaarallisempaa. Päin vastoin. Lisäksi ei tarvitse pelätä että valmistaja laittaisi jotain epämääräisiä vakoilujuttuja ja muita ohjelmiin, kuten aina välillä kuulee noista epävapaista.
Linuxin eri versioitakin on niin paljon ettei niistä kukaan ota selvää.
"Et nimittäin saa sitä läpi siitä kehittäjävuoresta joka tarkastaa kaiken mitä uuteen julkaisuun tulee." Kukaan toistan KUKAAN yksittäinen henkilö ei ole täysin selvillä niistä miljoonista koodiriveistä jotka linux sisältää. Nykyisiä käyttöjärjestelmiä hallinnoimaan tarvitaan suuri kansallinen yritys jolla on resursseja tehdä se oikein ja näitä ei ole maailmassa montaa. Ketään ei auta se että joku Lin Jui Hing Kiinasta väsää koodia ja sitten joku pohjois-korealainen sen muka tarkistaa. HAHA!! Linuxistit ovat lapsenuskoisia vätyksiä joitten vaan pitää kapinoida jotain auktoriteettia vastaan.
"Linus esimerkiksi luottaa siihen kehittäjävuoreen niin paljon, että ei ollut ainakaan vähän aikaa sitten edes vilkaissut Microsoftin koodia (hui, takaportteja), joka on varmaan kaikkein suurin uhka mitä sinne voi joutua. Tuo koodi ei tosin ilmeisesti vielä ole uusimmassakaan versiossa, mutta eiköhän se sinne pääse." Ei Linusilla ole mitään pääsyä Microsoftin lähdekoodiin! Puhut täysin aivottomia!
On pääsy Microsoftin lähdekoodiin, nimittäin siihen jonka he lisensoivat GPLv2 lisenssillä. Heillä on edelleen tekijänoikeudet siihen.
Onhan niitä vaikka kuinka paljon. 2.6.30-4 on uusin vakaa ja se on itselläni käytössä. 2.6.31 on tulossa hyvää vauhtia. Jos tekee tiukkaa pysyä perässä, niin käy katsomassa www.kernel.org sivustoa. Siinä etusivulla mainitaan missä mennään.
Ei, ei kukaan yksittäinen henkilö olekaan selvillä, siksi Linus onkin rakentanut luottamukseen perustuvan hierarkisen järjestelmän, jonka varassa mennään. Jos kuka tahansa rikkoo tuon luottamuksen, on helppo perua muutokset ja tiputtaa tyyppi nokkimisjärjestyksestä kokonaan pois. Lisäksi tulee todennäköisesti kuonaa niskaan muutenkin...
Ihan samalla tavalla ketään ei auta sekään, että joku penttinelonen väsää redmondissa koodia ja joku bobheinonen sen siellä tarkastaa. Ei se ole paikkaan sidottu että kuinka hyvin hommat pelaa.
...joka yrittää itkunsekaisella paatoksella rimpuilla irti siitä faktasta että Windows-käyttöjärjestelmä on hevonperseestä ja tietokonemaailman ohjelmallinen syöpä. Mutta varmasti kaikkien järjestäytyneen rikollisuuden ympärillä hääräävien konnien suuri märkä unelma.
Kysymyshän oli Linuxin turvattomuudesta koska se käyttää avointa koodia! Et taida tajuta tietotekniikasta enempää kuin hevonen helikopterista!
Pelkkä räkänokka jolla ei ole mitään kokemusta työelämästä. Jos olisi niin tietäisit että töitä tehdään palkan eteen eikä haaveilla kommunismista ja kolhooseista!
Syytä onkin raivokkaasti puolustaa Windowsia, muuten menee leipä huijareilta ja zombiverkkkojen pystyttäjiltä.
Olivathan ne viinan ja pirtut salakuljettajatkin aikoinaan tiukkoja kieltolain kannattajia. Toisinaan kieltolain vastustajat olivat Mafian silmätikkuina hengenvaarassa.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=31589
'D-Fence varoittaa Linux-haittaohjelmista
Roskapostin suodatusta verkkotasolla tarjoavan D-Fence-yhtiön johtaja väittää, että yllättävän monen haittaohjelman taustalla on zombie-sovelluksen saastuttama Linux-kone.
"Linux- ja Mac-ihmiset elävät unessa, ettei konetta tarvitse suojata", sanoo Oravala. "Jos ei pidä huolta koneestaan, ottaa tietoisen riskin, että päätyy roskapostin välittäjäksi."
Microsofthan vääntää myös avointa koodia! Windows sisältää avointa koodia! WAAAAAAAAH!!!
Uutinen ei ole vielä kahta vuotta vanha. Olet sää eri nopee! ;)
"Roskapostin suodatusta verkkotasolla tarjoavan D-Fence-yhtiön johtaja väittää..." eehhehee
On varmaan huolissaan liiketoiminnan jatkuvuudesta jos Windowsista luovutaan. Oletko sinäkin?