No niin, nyt on sitten havaittu todistetusti ensimmäinen toimiva linuxmatonen joten olkaahan tarkkoina.
http://mato78.com/uutiset/tietoturva/10299-quusi-koobface-versio-tartuttaa-linux-jaerjestelmiae
http://mato78.com/uutiset/tietoturva/10299-quusi-koobface-versio-tartuttaa-linux-jaerjestelmiae
Vastaukset 32
Vanhimmat
Eli siis "hyökätään etäkoodin suorittamista koskevaan haavoittuvuuteen, joka löytyy Javan vanhentuneista versioista" joten päivittäkää java.
Älkääkä lähiakoina katselko kaverienne lähettämiä videolinkkejä ja varsinkaan älkää antako sellaiselle lupaa asentaa koneelle mitään.
Ongelma lienee hoidettu pois päiviltä lähiaikona.
että uskoisin jotta tässä ubuntu10.04.1;ssä on sen verran uusi java ettei tuo pure, en jaksanut penkoa mitä versioita tuo koskee eli mitkä jakeluversiot mistäkin ovat vaarassa, ehkä joku muu viitsii?
Vaatiiko asentamaan koneelle jotain? Eli kun ei asentele mistä sattuu koneellee juttuja niin turvassa?
Juuri tuli uusin sun-java.
Puhuttiin vanhasta java-versiosta mutta ei vielä ole tullut vastaan mitä ne vanhat versiot on. Pistin tuonne loppuun linkin paikkaan jossa kaveri on turannut koobfacen kanssa.
Eli enää ei ole mitään syytä asennella linuxeja loistavan Windows 7 sijaan.
Turvallisuus oli linuxin ainoa valtti ja nyt sitäkään ei ole, kortit pelattu!
Windows tuhansia matoja - Linux 1
Hyvähän se jollain on juhlia...
"Tietoturvatutkijat varoittavat uudesta hyökkäystavasta, jonka avulla on mahdollista saastuttaa WINDOWS-, Mac OS X tai Linux -käyttöjärjestelmillä varustettu isäntäkone."
Oletko kenties muuten tyhmä vai etkö ymmärrä lukemaasi?
java on kuraa :)
Jonkun kommentti tuohon uutiseen meni näin:
"At least the malware doesn't require wine."
:D:D:D:D:D
peukutin tuota kevennystäs ylöspäin, mut sulta hävis kaks plussaa sen sileän tien.
no jäihän siihen vielä yksi.
no nyt ne palas takasin. on tää jännä mesta.
tuollainenhan olisi helppo ehkäistä. jonkun fiksun insinöörin pitäisi vain kehittää järjestelmä, joka pitää ohjelmistot automaattisesti ajantasalla. mielestäni sopiva nimi tuollaiselle järjestelmälle olisi pakettienhallinta.
että vaikka tämä onkin sellainen "kertakäyttö"mato linuxissa ja macissä niin on se silti hankala kun ei näitä systeemejä ole tarkoitettu sammutettaviksi(uudelleenkäynnistys lopettaa pöpön toiminnan).
esim. mulla on macbookki jonka uptime on yli 200 päivää. se vain "nukkuu" käyttöjen välillä(ei tuota ole edes mitään järkeä sammuttaa).
linux läppäreillä tämä ei ole pääasiallisesti mahdollista kun ei ne osaa herätä oikein ja aina jää jotain "nukkumaan", niin osa niistä on jatkuvasti päällä(uptimet jotain 100 päivää) ja loput sammutetaan sitten kun ei tarvita.
palvelimiinhan tämä ei vaikuta, mutta siitä vedin virrat kiinni jo aikoja sitten ja kiikutin varastoon. ihan saan tarpeekseni palvelimista duunissa, niin ei jaksa...
miksi muuten osx ei osaa kirjoittaa ntfs levylle? tyhmää... :(
Kyseessä ei ole Linux-mato vaan Java-mato; Koobface ei toistaiseksi käytä hyväkseen mitään Linuxin haavoittuvuutta.
Lisäksi "mato" vaatii käyttäjän hyväksymään sen suorittamisen ja poistuu kun kone käynnistetään uudelleen.
Joka tapauksessa on odotettavissa ennennäkemätön paskamyrsky Windows-pelleiltä kunhan tuo uutinen leviää Tietokone-lehteen muihin M$:n propagandajulkaisuihin.
Helpostihan tolta suojautuu kun ei käytä facebookia ja jos käyttää ei pidä selaimessa javaa päällä? :/
ja vain vanhentuneita Javoja koskevana
näitä vanhentuneita javoja on käytössä?
Ihan siis käyttöjärjestelmästä riippumatta ja kun siihen lisätään päivittämisen MAHDOTTOMUUS niin avot!
Nuoret eivät käytä Facebookia vaan irc-galleria.
Facebookissa on vain jotain opettajia ja yli parikymppisiä mummoja ja vaareja!
http://blogs.paretologic.com/malwarediaries/index.php/2010/10/27/koobface-the-cross-platform-version/
http://news.softpedia.com/news/Linux-Java-Based-Trojan-Might-Have-Been-an-Accident-163848.shtml
"Hyväksymisen jälkeen sovellus tarkistaa saastuneen isäntäkoneen käyttöjärjestelmversion ja asentaa sille sopivan Koobface-version käyttäjän tietämättä."
Ainakaan mun koneeseen ei mikään klikkailu asenna mitään ellen syötä ensin ylläpitäjän tunnusta ja salasanaa. Ja niitähän minä en syöttele minkään nettivideon takia. Antaa winupellejen sortua siihen, paitsi että suurin osa ajelee käyttistään pornosivuillakin täysin käyttäjäoikeuksin. Ei ole tyhmempää oliota kuin winukäyttäjä. Jopa suonensisäisten käyttäjät on viisaampia.
kun käyttäjä klikkaa niin voi asentua käyttäjän oikeuksin /home/käyttäjä hakemistoon, ei tietenkään muualle järjestelmään ilman rootin lupaa. Sieltäkin se voi toimia ja varastaa ainakin ko. käyttäjän tietoja.
Ainakaan Macissa ei voi asentaa jos ei ole täydet ylläpitäjän oikeudet käytössä. Winukoista en tiedä eikä voisi vähempää kiinnostaa se buginen softa.
osx toimii suurinpiirtein samoin kuin linuxin eri versiot ja sinne se "kotihakemistoon" asentuu ihan kuule ilman ylläpitäjän tunnuksia.
Niin, minäkin kuvittelin kerran ettei asenna mutta asensin ihan käyttäjänä jonkun saitin vaatiman härpäkkeen, joku uhkapelijuttu muistaakseni jota testasin että toimiiko linuxilla vai ei, kun joku sitä kysyi. Piti vain painaa nappia.
Niin hämmästykseni oli suuri että mokoma sivusto asensi jonkun kansion tililleni enkä tiennyt asiasta mitään mutta luin sattumoisin tarkemmin ohjeet ja siellä sanottiin että asentaa joten katsoin piilotiedostot ja kyllä, tuo kansio oli käyttäjätililleni tehty piilotiedostona.
Muistaakseni oli juuri jokin java-juttu..
Vaikka linux on varsin hyvin suojattu niin kyllä siinäkin haittaohjelmat voivat toimia, riippuu käyttäjästä. Ja huom. entisenä pitkän linjan Americas Army -pelin pelaajana voin kertoa että peli oli mahdollista asentaa rootina "kaikille käyttäjille" jolloin peli meni /usr hakemistoon tai "käyttäjänä" jolloin peli asennettiin käyttäjän hakemistoon, tosin ei toiminut silloin joltain osin oikein. Aikaa on 5 vuotta kun asensin käyttäjän eli omaan kotihakemistoon niin en tarkasti muista.
Teinixien hommaa tuollaiset pelit. Kasva aikuiseksi.
tiedoston asentaa jos on sattunut klikkaamaan?
Tuon nimisen asentaa siis .jnana eli on piilotiedosto, nautiluksessa näkyviin näppäimillä Ctrl H tai sitten hiiren kanssa Näytä -> Näytä piilotiedostot.
No pelit voi olla lasten teinien tai aikuisten, pointti oli siinä että kun joku ihmetteli sen toimintaa niin tutkin vain asiaa ja tein tuollaisen havainnon että kyllä se asentaa. Aikuiseksi kasvaminen edellyttää myös tosiasioiden näkemistä.
Ei kun siis tuo .jnana on HAKEMISTO jossa on muuta rojua
http://blogs.paretologic.com/malwarediaries/wp-content/uploads/2010/10/java2.png
no slapper tulee ensimmäisenä mieleen. Toimiva sekin oli.