Voiko aivan tavallisesta surffaamisesta saada BIOS-tason, tai ns. hypervisor -tason rootkitejä Windowsiinsa jos on käynyt epäilyttävillä sivuilla kuten www.astalavista.com , astalavista.box.sk , jne? Tarkoitan nyt tosiaankin pelkkää surffailua, jonka aikana noilta hämäriltä sivuilta ei ladata mitään (eikä siten käynnistetäkään mitään outoja tiedostoja). Rootkitien osalta täsmennän myös vielä, että tarkoitan nimenomaan sellaisia rootkiteja, joista ei pysty hankkiutumaan eroon edes formatoimalla kiintolevyä.
Kysymys konkareille!
Root Kittiläinen
9221
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Ei ole.
OK! Jos jaksat kuitenkin vielä perustella tuota, niin ollos hyvä! Mä kun en vielä paljoa tiedä rootkiteistä ja siitä, millä tavoin ne yleensä edes pääsee koneelle.
Bios on jokaisessa emolevyn mallissa yksilöllinen ja haittaohjelma voi siksi toimia vain yhdessä mallissa. Muutamia yrityksiä bios-viruksesta on aikoinaan tehty. Tulokset jäivät laihoiksi.
Levyn alustuksen kestävä haittaohjelma taas vaatisi että se asentuisi kiintolevyn firmwareen. Toistaiseksi tämmöisiä toimivia ei vielä ole. Joitain yrityksiä on tehty.
Yleisin tapa levittää haittaohjelma on saada jollain keinolla käyttäjä ajamaan ohjelman, joka sitten muiden toimintojen ohella asentaa omat systeeminsä. Pelottelu "hämärillä sivuilla" on samanlaista kuin pelottelu pornosivujen haittaohjelmista. Sellaiset puheet saa unohtaa.
Ei, koska BIOS on kirjoitussuojattu. Eikä BIOS kuulu Windowsiin. Windows kyllä on mahdollista rootata jos siinä on reikä.
OK. Mutta niin kuin nimim. "S4v4SJxsBd11" jo kirjoittikin, niin siis sellaisia haittaohjelmia (rootkiteja) jotka selviäisivät kiintolevyn alustuksesta/formatoinnista ei ole olemassa (ks. alla oleva siteeraus) ??
"Levyn alustuksen kestävä haittaohjelma taas vaatisi että se asentuisi kiintolevyn firmwareen. Toistaiseksi tämmöisiä toimivia ei vielä ole. Joitain yrityksiä on tehty."
Please muuten vastatkaa vielä tähän: voiko sitten mihinkään muuhun koneen osaan kuin kiintolevyyn päästä rootkit mikäli mitään tiedostoja ei aja? Tarkoitan siis että tuollainen tulisi pelkästä surffailusta.
_Tämän_ hetken tilanne _tietääkseni_ on se, ettei edes Windowsissa tai sen yleisimmissä kolmannen osapuolen apusovelluksissa ole haavoittuvuutta, josta koneen voisi saastuttaa pelkästään passiivisella haittaohjelmakoodia sisältävällä sivustolla, edellyttäen tietysti, että Windows ja kaikki sen ajurit ja apuohjelmat ovat päivitetyt. Esimerkiksi Windows XP ja IE8 ei ole turvallinen yhdistelmä missään tapauksessa.
Tämä tilanne voi muuttua milloin tahansa, ja tietoni tilanteesta saattavat olla vanhentuneita.
Biosia voi kyllä muuttaa, saahan siihen päivityksiäkin. Ja kaikki estot voi aina murtaa. Että se taas siitä vakitrollin "tietämyksestä".
Ja toinen trolli jakaa myös auliisti "tietojaan", jotka tosin ovat vain mielipiteitä.
Keskity sinä vaan siihen haukotteluun eikä totaalisen tietämättömyytesi esittelyyn, jookosta?
Esitelkääpä yksi Windowsin haittaohjelma, joka tarttuu tämän hetken päivitettyyn Windowsiin (EI XP IE8) nettisivulta aktiivisesti käyttäjän tarvitsematta tehdä itse mitään.