40 vuotta IT-busineksessa mukana ollut Jon Ball esittää muutamia vakavia näkemyksiä tietoturvasta muuttuneessa maailmassa. Ballin mukaan aika tekee työtä haittaohjelmien tekijöiden hyväksi kuin heitä vastaan. Hänen mukaansa haittaohjelmien tekemisen kustannukset laskevat kaiken aikaa kun taas suojautuminen niitä vastaan tulee entistä kalliimmaksi. Viesti on selvä - PALOMUURIT TMS. joihin usein vedotaan eivät takaa enää yhtään mitään. Tietoturvaohjelmistojen tekijät tietävät jo että peli on menetetty (Windowsin osalta)
Suorastaan huvittava havainto Ballille oli todeta miten ulkona monet Windows-järjestelmähallinnasta vastaavat ovat muista käyttöjärjestelmistä, jotka kykenevät näkemään mitä tahansa Windows-järjestelmästä, ml. enkryptatut tiedostot...
"As an aside, recently a Microsoft Windows administrator I know booted a Live CD on one of their machines and was astonished that Linux could read and write the Microsoft Windows filesystems, even though he had set the directories as private under the Microsoft operating system. I explained to him that it was a different operating system and unless he encrypts all of the data in his filesystems, he should expect that anyone using a different operating system on his machine would be able to see, change and delete data in his Microsoft Windows filesystems. I did not “make his day” with that news...."
http://www.linux.com/learn/tutorials/299241-becoming-a-qlinux-security-artistq-
Suorastaan huvittava havainto Ballille oli todeta miten ulkona monet Windows-järjestelmähallinnasta vastaavat ovat muista käyttöjärjestelmistä, jotka kykenevät näkemään mitä tahansa Windows-järjestelmästä, ml. enkryptatut tiedostot...
"As an aside, recently a Microsoft Windows administrator I know booted a Live CD on one of their machines and was astonished that Linux could read and write the Microsoft Windows filesystems, even though he had set the directories as private under the Microsoft operating system. I explained to him that it was a different operating system and unless he encrypts all of the data in his filesystems, he should expect that anyone using a different operating system on his machine would be able to see, change and delete data in his Microsoft Windows filesystems. I did not “make his day” with that news...."
http://www.linux.com/learn/tutorials/299241-becoming-a-qlinux-security-artistq-
Vastaukset 5
Vanhimmat
....
Tarkennus edellisiin. Säikeen avaaja ei ole katolinen pyhimys eikä aatelinen, vaikka nimestä, jolla hän esiintyy, voisi niin päätellä: Sir-etuliitettä saa käyttää ainoastaan Hänen Majesteettinsa luvalla.
on "Hänen Majesteettinsa"? Pentti ensimmäinen säälittävä?
"I explained to him that it was a different operating system and unless he encrypts all of the data in his filesystems, he should expect that anyone using a different operating system on his machine would be able to see, change and delete data in his Microsoft Windows filesystems. I did not “make his day” with that news...."
---
Tulee ihan mieleen se eufoorinen tunne kun muutama vuosi sitten poistelin sellaisia Xp-osion tiedostoja pois Ubuntu-osiosta käsin joita Windows Xp:ssä ei voinut tehdä. Ja en edelleenkään lakkaa ihmettelemästä sitä, miksi Windows-osio ei kykene näkemään Linux-osiota kun taas Linux-osio lukee Windows-osiota kuin avointa kirjaa.
Tuollainen kokemus on epäilemättä tuskallinen kaikille "Vista-faneille" ja muille tattanoille
perillä siitä, että Linux-livecd:llä pystytään lukemaan Windows-osion enkryptatut tiedostot. Missä kaapissa tuollaiset tyypit oikein asuvat? Oli minullekin aikoinaan huikaiseva kokemus se, kuinka Linux-osiosta käsin pystyttiin tekemään Windows-osiolle mitä tahansa. Erästä win-tiedostoa ei Xp pystynyt deletoimaan (haitake?), jolloin tuo toimenpide piti suorittaa ubuntu-osiosta käsin.