Sanotaan, että on vain ajan kysymys, milloin joku kirjoittaa ensimmäisen viruksen OS X:lle. Kuinka kauan pitää vielä odottaa?
Ajan kysymys
Odottelija
171071
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 17
Vanhimmat
No, Intego väitti, että he ovat löytäneet ensimmäisen Troijan hevosen (http:www.macsanomat.fi). Eipä se ihan tainnu olla, mulla oli sellainen konseptidemo eli että näin se voisi toimia. Ja sen julkaisemisen syy taisi olla myydä Integon Virusbarrier softaa.
Symantec sanoo näin: http://securityresponse.symantec.com/avcenter/venc/data/mp3concept.html
Tätä siis ei ole tavattu "luonnossa" eikä se leviä. Eikä tuo Troijan hevonen sisällä mitään vahingollista koodia.
Odottaminen jatkuu. Kuinka kauan, mahdoton sanoa.
Tiedätkö edes mitä on Troijan hevonen? Se on huvi/hyötyohjelmaksi naamioitu ohjelma jotka tekee tuhoa koneelle. Sellaisen tekemiseen ei tarvita mitään muuta kuin pari riviä koodia. Tavallinen bash scripti joka poistaa kaikki tiedostot kotihakemistostasi on troijan hevonen. Jokainen joka osaa ohjelmoinnin alkeet pystyy sellaisen tekemän viidessä minuutissa.
Viruksen tekeminen hiukan hankalampaa, koska sen pitää tartuttaa ajotiedostot, ja se ei onnistu, jos ei ole oikeuksia, mutta taas madon tekeminen on lähes yhtä helppoa kuin troijalaisen, se lähettää vain itsensä eteenpäin.
Tuossa Troijan hevosessahan oli kyse siitä että voiko MPG3-fileeseen liittää ohjelmaa.
Oikean Troijan hevonenhan olisi että tekisi kokonaan uuden ohjelman joka tekisi pahojaan, tämä on tietysti mahdollista, jos käyttäjä asentaa ohjelman ja käyttää sitä. Ero Winblowsiin on kuitenkin suuri, ja sitä nämä lollottajat eivät käsitä, koska heidän ohjelmointikokemuksensa on toiselta puolelta jokea. Windowsissa nimittäin riittää .exe tiedoston klikkaaminen ja ihan mitä tahansa voi tapahtua. Tämä on käsittämättömän helppo ovi jokaiselle pikku lollottajalle ja samalla tekee tavallisen win-tietokoneen käyttäjän elämän ikäväksi, niinkuin se jo ei olisi.
Macissä ei ole tällaista valmista framworkia, ohjelma täytyy ensin asentaa, klikkaamalla käynnistyy siis korkeintaan se tuttu asentaja. Ainoa kiertotie on että se käyttää jotakin koneella olevaa ohjelmaa, siksi tämä kohu MPG3-embeddauksesta ja iTuneista.
Ja miten muka Mac OS X eroaa Linuxista, Solariksesta tai Open/Net/FreeBSD:sta? Samalla periaatteella ne toimivat kaikki. Ja Linuxiin ohjelman tekeminen joka poistaa kaikki tiedostot sun kotihakemistosta on alle minuutin homma, siihen riittää pari riviä koodia, ja lyön vaikka vetoa että sama koodi toimii myös Macissa.
Ja Windowsissa olivat käyttöoikeudet jo Windows NT 3.5 versiosta, ainoana erona että kaikki wannablet käyttävät Windowsia Administrator oikeuksilla, joten oikeuksista ei ole paljoakaan hyötyä. Mutta samalla tavalla voi vetää kiintolevyn sileäksi myös Linuxissa, Unixissa, tai Macissa jos käyttäjä käyttää konetta root oikeuksilla.
>Macissä ei ole tällaista valmista framworkia, ohjelma täytyy ensin asentaa, klikkaamalla käynnistyy siis korkeintaan se tuttu asentaja.
Ja se estää troijalaisen toimintaa miten? Se asentaja itse voi olla hyvin troijalainen joka poistaa kaikki sun tiedostot. Troijalaisen idea onkin että sitä luullaan toiseksi mitä se todellisuudessa on.
n00b n00b n00b
"Ja miten muka Mac OS X eroaa Linuxista, Solariksesta tai..."
Näin aluksi, teidätkö mikä on resurssihaarukka?
Vastausta odotellessa voi käydä vaikka täällä lukemassa kehuja hyvistä IT-valinnoista:
http://www.f-secure.com/weblog/
Joku kirottu kirjoittele täällä minun HO-nimimerkillä. Paha ihminen.
Olisko niin, että ensin täytyy jonkun virusnörtin pystyä rakentamaan itselleen osista mac, sillä eihän kunnon nörtti voi käyttää konetta, joka on kaupasta ostettu!
Ja se on varmaan tänä päivänä aika vaikeata?
..ja pitäisi olla myös idiootti, että laittaisi viruksen levitykseen, ja ottaisi riskin että voi joutua jopa vankilaan tai maksamaan pari sataa tuhatta korvauksia.
Ja kuten sanoin troijalaisen pystyy tekemän lapsikin, matoon tarvitaan vähän aikaa, mutta sekin onnistuu helposti, mutta viruksen tekeminen on huomattavasti vaikeampaa.
krakkerin olis syytä ensin lainata jostain Macci, tutkia OS X:n perusteita, vähän koodata. Ja palata sitten tänne selittään miten noita troijalaisia tekee lapsetkin. Tai matoja.
Tämä Integon temppu on tainnut tulla tuomituksi yritykseksi myydä heidän softaansa.
Ja sinun kannattaisi lukea unixin perusteet ja ohjelmoinnin alkeet. Koska sinulla ei näytä olevan edes perustietoja unixin rakenteesta, muuten tietäisit, että kotihakemistoon tyhjentämiseen riittää yksi käsky.
Tässä on sinulle on yksinkertaisin troijalainen:
#include
int main (int argc, const char * argv[]) {
system("rm -R ~/");
return 0;
}
Tallenna koodi test.c tekstitiedostoon, käännä ohjelma käskyllä: gcc testi.c, ja katso mitä tapahtuu kun kun käynnistät sen: ./a.out , se nimittäin tyhjentää kotihakemistosi.
Ei muuta kuin nimeät sen matopeliksi ja lähetät kaverille, voit tehdä myös hienon asennusohjelman sille, jotta se näyttäisi ammatimaisemmalta.
Jos tuo toimii Linuxissa ja Unixissa, niin lyön vaikka vetoa, että se toimii myös sun Macissa.
Eihän nyt kotihakemiston tyhjäämiseen koodia tarvita. Troijalaisen ideahan ei ole tuo, homman juju on siinä, että miten saat sen tehtyä niin, että käyttäjä ei sitä näe/huomaa ja vielä ilman, että käyttäjän tarvii tehdä yhtään mitään itse. Sitähän troijalaiset Windowsissa tekee.
Ja toi sun troijalaisesi, ohjeesi mukaan minun täytyisi kääntää ohjelma ja vielä käynnistää se. Ton sun troijalasesi leviäminen tyssäis tasan ensimmäiseen vastaanottajaan. Ja sehän ei ole troijalaisten idea.
>Troijalaisen ideahan ei ole tuo, homman juju on siinä, että miten saat sen tehtyä niin, että käyttäjä ei sitä näe/huomaa ja vielä ilman, että käyttäjän tarvii tehdä yhtään mitään itse.
Väärin, älä sekoita matoja ja viruksia troijalaisiin. Troijalainen on on tuhoisa ohjelma joka naamioitu peliksi tai hyötyohjelmaksi. Kun käyttäjä käynnistää sen, niin sen tehtävänä on tehdä mahdollisimman paljon tuhoa, vaikka vetää kiintolevyn sileäksi. Troijalainen ei yritä levittää itsensä eteenpäin, vaan sen tehtävä on suoritettu kun käyttäjä on käynnistänyt sen. Virukset ja madot on eri juttu.
>Ja toi sun troijalaisesi, ohjeesi mukaan minun täytyisi kääntää ohjelma ja vielä käynnistää se.
Taas väärin, riittää että sinä (troijalaisen tekijä ja levittäjä) käännät sen, ja lähetät valmiin käännetyt binäärin tuttavillesi, ja sanot vaikka että tässä on tekemäni huippu hieno peli. Kun ohjelma formatoi kaverisi kiintolevyn, se sano että olipas hieno jäynä, ja lähettää sen eteenpäin omille kavereille, jne.. Tuo on troijalaisen idea, eikä se mitä sinä sanot.
Etsi vaikka verkossa, mitä eroa on viruksilla, madoilla ja troijalaisilla.
Mistä sinä tuon kaiken tiedät noin tarkkaan? Ja: onko sinulla enää yhtään ystävää jäljellä?
Minusta tuommoinen menettely ei ole jäynä, vaan rankemman luokan vittuilua!
Ettes häpeä...
..koska jouduin itsekin uhriksi, joskus kauan kauan sitten kun dos oli ainoa oikea käyttöjärjestelmä ja Windows teki vasta tuloa, pyysin kaveria tekemän minulle optimoidun autoexec.bat:in missä olisi valikko eri tilanteisiin. Kaveri teki, ja lisäsi valikkoon vaihtoehdot "kevät siivous" joka formatoi kiintolevyn ja joka oli oletusvaihtoehto. En huomannut sitä, ja se tyhjensi kiintolevyni /u parametrilla, niin ettei mitään saanut palautettua. Silloin kiinnostuin ohjelmoinnista, ja parin kuukauden päästä annoin kaverille ensimmäisen ohjelmani (sanoin että se on peli), joka antoi kaverille 10 sekuntia aikaa arvata luvun 0-100 väliltä ja sen jälkeen poisti kaikki *.ini tiedostot Windows hakemistosta. Kaveri sai kyllä palautettua kaikki tiedostot undeletella, mutta minä ainakin kostin hänelle :) Tämän jälkeen kaveri ei ole ottanut minulta yhtään levykettä :) heh heh..
1000 vuotta mitään?
Vaikka jonkun kirjoitukset antaa näin
ymmärtää.
Asiantuntijat on varmasti aivan eri palstoilla.
http://sektori.com/