Botnetit hallitsevat nettiä. Tutkimusten mukaan noin puolet kaikista Windows-koneista eivät ole käyttäjien vaan botnettien hallussa.
http://www.theinquirer.net/inquirer/news/1014258/bots-rule-cyberspace
http://www.pcworld.com/businesscenter/article/144489/botnets_running_rampant.html
Ja kräkkereillä ei ole huolenpäivää vaikka turvallisten Linux- ja BSD-koneiden määrä kasvaa. Windows-koneet ovat niin räkäisiä että ongelmia haittaohjelmien levittämiselle ei löydy.
“Crackers, malware code writers and forensic investigators need not worry because Microsoft Windows is so insecure there is no need for a back door.”
http://www.theinquirer.net/inquirer/news/1014258/bots-rule-cyberspace
http://www.pcworld.com/businesscenter/article/144489/botnets_running_rampant.html
Ja kräkkereillä ei ole huolenpäivää vaikka turvallisten Linux- ja BSD-koneiden määrä kasvaa. Windows-koneet ovat niin räkäisiä että ongelmia haittaohjelmien levittämiselle ei löydy.
“Crackers, malware code writers and forensic investigators need not worry because Microsoft Windows is so insecure there is no need for a back door.”
Vastaukset 6
Vanhimmat
http://hajotkaa.evvk.com/
Miten esim. Ubuntu 9.10-koneiden määrä kasvaa, kun siinä ei toimi oikein mikään.
Siihenkö se turvallisuus perustuukin?
Kyllä, sen turvallisuus perustuu siihen ettei virukset toimi siinä ilman käyttäjän tohelointia, tahallista tai tahatonta. Sillä voi toki tehdä ihan samat asiat kuin windowsillakin, halvemmalla toki.
Ei oikein siltä näytä:
http://keskustelu.suomi24.fi/debate/5368
01.02.
Tietomurrot lisääntyneet huomattavasti viime aikoina
Viestintäviraston CERT-FI -ryhmä on vastaanottanut viime viikkoina lukuisia ilmoituksia Unix/Linux -järjestelmistä, joihin on murtauduttu käyttäen hyväksi koneissa olleita haavoittuvia Secure Shell (SSH)-palvelinohjelmia. SSH-protokolla mahdollistaa suojatun tiedonsiirtokanavan käytön, esimerkiksi ylläpidon pääteyhteyksiin Unix/Linux -palvelimille.
Viestintävirasto kehottaa Unix/Linux -palvelimien ja työasemien ylläpitäjiä tarkistamaan viipymättä SSH-ohjelmiston version ja tarvittaessa päivittämään ohjelmiston versioon, jossa haavoittuvuudet on korjattu.
Useissa vanhemmissa SSH-toteutuksissa on turvallisuusaukkoja, jotka mahdollistavat mm. vapaamuotoisen ohjelmakoodin ajon ja palvelimen pääkäyttäjäksi pääsyn. Haavoittuvuudet on havaittu noin vuosi sitten ja SSH-ohjelmistojen päivitykset tulivat saataville välittömästi havainnon jälkeen. Vanhoja SSH-ohjelmistoversioita on kuitenkin käytössä vielä varsin monissa Internet-verkkoon liitetyissä palvelimissa. Liikenteessä on skanneriohjelmia, joilla murtautujat voivat läpikäydä automaattisesti isoja verkkokokonaisuuksia etsien haavoittuvia palvelimia. Murrettuja palvelimia käytetään edelleen uusien verkkokokonaisuuksien läpikäymiseen ja Internet-verkkoliikennettä häiritsevien palvelunestohyökkäyksien toteuttamiseen.
Lisätietoa CERT-FI -ryhmän varoituksesta ja SSH-haavoittuvuudesta saa www-osoitteesta
http://www.fcora.fi/suomi/tietoturva/varoitukset/varoitus.htm
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-013.html
2 vuotta on ikuisuus tt:ssa.