Kun noin sukkelasti kipataan kohutut DEP ja ASLR niin sen jälkeen tilannehan on että hakkeri tekee mitä tahansa Windows 7:lle.
"Both the IE and Firefox hacks didn't really hack the browser as much as hack Windows. Once they've bypassed DEP and ASLR, they could most likely attack other parts of the OS as well. "
"Both the IE and Firefox hacks didn't really hack the browser as much as hack Windows. Once they've bypassed DEP and ASLR, they could most likely attack other parts of the OS as well. "
Vastaukset 19
Vanhimmat
...ja IE-8 sen mukana...
Mitään linuksia et voi ottaa koska se ei ollut hakkerointikisassa lainkaan edustettuna joten ei voida tietää montako sekuntia olisi voinut mennä vaikkapa upuntun korkkaamiseen.'
Apple korkattiin kokonaan minuuteissa
W7 korkattiin myös.
Mitä jää jäljelle?
http://www.leikkien.fi/epages/Kaupat.sf/fi_FI/?ObjectPath=/Shops/leikkien/Products/S621&ViewAction=ViewProductDetailImage
Tätä ei varmaan helpolla korkata.
blogissaan:
"The moral of this is simple - if a determined attacker wants to compromise a system, enough bugs exist on both the Windows and Mac platforms (and iPhone) to make this possible."
KYSYMYS ON SIIS NIMENOMAAN KÄYTTÖJÄRJESTELMÄN BUGEISTA - EI SELAIMISTA SINÄNSÄ.
http://blogs.zdnet.com/hardware/?p=7807&tag=wrapper;col1
Meni väärään ketjuun aluksi mutta:
Mitään linuksia et voi ottaa koska se ei ollut hakkerointikisassa lainkaan edustettuna joten ei voida tietää montako sekuntia olisi voinut mennä vaikkapa upuntun korkkaamiseen.'
Apple korkattiin kokonaan minuuteissa
W7 korkattiin myös.
Mitä jää jäljelle?
http://www.leikkien.fi/epages/Kaupat.sf/fi_FI/?ObjectPath=/Shops/leikkien/Products/S621&ViewAction=ViewProductDetailImage
Tätä ei varmaan helpolla korkata.
Mikkismerkonomeilla alkaa argumentit käyvä vähiin? ;)
olivat pari vuotta sitten vastakkain Vista, Mac OS ja Ubuntu 7.04. Ensimmäisenä päivänä yritettiin verkon yli tapahtuvaa hakkerointia. Ilman menestystä.
Toisena päivänä otettiin käyttöön järjestelmien omat sovellukset. Siinä korkattiin Mac. Kolmantena päivänä otettiin sitten käyttöön kolmannen osapuolen softat. Siihen luhistui Windows Vista.
Sen jälkeen hakkerit hyökkäsivät Ubuntu 7.04:n kimppuun. Ja vaikka yrityksestä ei ollut puutetta kävi niin, että UBUNTU (SIIS LINUX) OLI AINOA KÄYTTÖJÄRJESTELMÄ JOTA HAKKERIT EIVÄT PYSTYNEET HAKKEROIMAAN.
Tarkoitat kai kräkkereitä.
http://fi.wikipedia.org/wiki/Hakkeri
http://fi.wikipedia.org/wiki/Krakkeri
... käyttöjärjestelmä on ratkaiseva tekijä. Windows Vista kärsi tappion Ubuntu 7.04:lle Kanadan hakkerikisassa pari vuotta sitten vaikka molemmissa käyttöjärjestelmissä oli asennettuna kolmannen osapuolen softa. Microsoftin puolestapuhujat yrittivät silloin selittää syyn johtuneen tästä kolmannen osapuolen softasta vaikka tuo softa oli vain se väline jolla alettiin järjestelmä ottaa hallintaan. Ubuntua ei vastaavilla kolmannen osapuolen softilla harjutettu.
Ts. sinulla voi olla järjestelmässä haavoittuvuuksia täynnä oleva sovellusohjelma mutta sen ei tarvitse merkitä vielä sitä että järjestelmä sinänsä voidaan kaapata. Tästä Kanadan hakkerikisa siis yhtenä esimerkkinä.
Harmi että upuntu ei ollut nyt mukana. Lopputulos oli Windowsin kannalta tällä kertaa huonompi kuin edellisessä kisassa. Windows oli yhtä huono kuin apple : (
Noloa, mutta ensi kerralla taas. Toivottavasti upuntukin on silloin mukana.
Ei vindowsista ole mihinkään. ;)
...ja silloin se oli ainut käyttöjärjestelmä jota hakkerit eivät murtaneet. Huonoiten kävi Macille. Vista kaatui siihen että se ei kyennyt estämään kolmannen osapuolen softan haavoittuvuuden hakkeroijille tuomaan mahdollisuuteen.
Kumma kyllä samat kolmannen osapuolen softat eivät haavoittuvuuksineen aiheuttaneet Ubuntu 7.04:lle (vai oliko se 7.10?) ongelmia. Linux on turvallinen.
Eikö pitäisi nyt äkkiä keksiä jotakin? ;)
Eihän tuo ottanut kuin kymmenisen vuotta, että Windows "keksi" ASLR/DEP-tekniikan:
http://netsecurity.about.com/od/quicktips/qt/whatisaslr.htm
"To be fair, Microsoft did not invent the ASLR technique. The PaX Project pioneered techniques like ASLR and DEP (another function incorporated into Windows Vista) as a Linux patch in 2001."
http://en.wikipedia.org/wiki/PaX
Eli vaikka Windowsiin laitetaan paikkaa paikan päälle niin yhä lopputulos on tämä:
"Basically Windows virus vulnerability is a SECURITY DESIGN FLAW which is never fixed - instead anti-virus programs are installed to try to catch the exploits after they have occurred."
...ainakin mitä tulee Windows 7:n ja Vistan turvallisuuteen. Nehän on periaatteessa yksi ja sama tuote, sillä Windows 7 on Vistan uusin service pack.
...ja lisää kusetusta uudesta entistä paremmasta Windowsista joka tulee lähivuosina.
...windows seiskalle. Mutta media on tehnyt kiitettävää työtä yrittämällä siirtää syyn IE-8:lle (ja Firefoxille) todellinen syyhän on Windows 7 käyttöjärjestelmän joka luotti liikaa DEP:iin ja ASLR:ään.
Luottaisivat ihmiset mieluummin Debianiin. Buahah hah haaaaaaaaaaa............
...on ollut käytössä ensimmäisenä Free BSD:ssä. Linuxissa se on ollut kernelistä 2.26.12 lähtien. Windowsissa se tuli Vistan myötä. Linuxissa tämä järjestelmä tunnetaan nykyisin PaX ja ExecShield:inä.
Kyseessä on nimilyhenne Address space layout randomization, eli satunnaisotantaan perustuvasta osoite "avaruustasosta". Höh. Mikä lienee oikea suomenkielinen termi? Liittyy jokatapauksessa suorituskykyisiin tiedostoihin (exe), pinoihin, osoiteavaruuteen ja kirjastoihin.
Joka tietää näistä enemmän selittäkööt tarkemmin.
tältä koneelta.
...sillä ei kai ASLR ja DEP ole mitään vain selaimiin liittyvää teknologiaan vaan koko käyttöjärjestelmään liittyvää.