Tietokone 4/2008 Macin turvallisuus

[mike.mcfin]

Kiitos mike.macfin, kiva lukea asiantuntevia, hyvin perusteltuja ja puolueettomia kirjoituksiasi mielenkiintoisesta aiheesta.

Ole hyvä vaan ja kiitos itsellesi. Mukava kuulla jos kiinnostaa. Puoluettomuudestani olen eri mieltä jopa itse

Vähän OT, mutta pisti tässä ketjussa vähän silmään, kun eräät kirjoittajat tuomitsivat Wiion seniiliksi ja toivottivat tervemenoa eläkkeelle. Tämä on tietysti sitä normaalia nuoruuden uhoa, mutta jotenkin se silti tuntuu pahalta.

En minäkään häntä seniiliksi olisi haukkumassa - ihan tavanomaista windows/PC-toimittajien tietämättömyyttähän tuo on.

Tietoturvasta vielä; Mikä tahansa järjestelmä voidaan murtaa ennemmin tai myöhemmin. iPhone, PSP, xBox, Pleikkari, HD-DVD, Blueray, PunkBuster, WEP, WPA, yms. ovat hyviä esimerkkejä. Mitä monimutkaisempi järjestelmä ja mitä enemmän koodia sitä varmempaa on, että jostain löytyy aukkoja. Kuka olisi uskonut että iPhone tai PSP murretaan ikivanhan TIFF-kirjaston puskurin ylivuodosta. Tai xBox fonttien käsittelyn ylivuodolla. Puskurinylivuoto on niin syvällä c-kielen rakenteessa, että uusia reikiä tulee lähes nopeammin lisää kuin vanhoja saadaan löydettyä ja korjattua.

Leopardissa tulee mukana sandbox-tekniikka jolla ohjelman voi "kapseloida" omaan hiekkalaatikkoonsa ja estää lähes kaikki ei-toivottu epämääräinen toiminta. Tällä hetkellä vain joitain apuohjelmia kuten spotlight ja Bonjour on sandboxattu mutta ei Safaria joka nimenomaan olisi se tärkein kohde. Tätä en oikein ymmärrä mutta kai Applella siihenkin syynsä on. Microsoft teki Vistan suhteen oikean ratkaisun jossa IE7:aa ajetaan suojatussa moodissa (protected mode).Ei ihan Sandbox mutta sinnepäin. Tuo luo lähtökohtaisesti oleellisesti paremman tietoturvatason kuin XP:ssä koskaan mutta valitettavasti sen toteutus jäi vähän puolitiehen ja se on helppo kiertää.

Jotta ymmärtäisi kuinka vakavasti Microsoft ottaa tietoturvan voi tutustua esim. tällaisiin lapsuksiin Vistan suhteen: Remote Exploit of Vista Speech Control

PC: Hi I'm a PC
Mac: and I'm a Mac
PC: I have a cool new feature called voice control.
Mac: That is stupid. I have the Time-Machine which let's you recover old documents. Let's say you accidently delete the documents folder
PC: Okay
Mac: To get you documents back, all you have to do is slide the time machine back one minute.
PC: Sounds cool, but cant you just get the documents out of the trash?
Mac: Yes, but it works even if you accidentally empty the recycle bin

[Saltikov]

Osasyy siihen että mäkki murrettiin ensin on osittain se että windowsin ja linuxin TIEDETÄÄN olevan haavoittuvaisia (monta kertaa tehty) ja täten näiden järjestelmien murtamisesta ei saa yhtä paljon kuniaa ja mainetta kun OSX hakkeroinnista. Pääosasyy tähän on varmaan se että Airin hakkeroinnista sai 10 000 dollaria kun Windowsin ja Linuxin hakkeroinnista saa ainoastaa 5 000 dollaria kummastakin.

MacBook Airin murtanut Miller sanoi tiiminsä valinneen Mac OS X -koneen, koska se oli kolmikosta helpoin

[matteus/2]

Erikoinen tuo tehtävänasettelu kun siinä puhutaan nimenomaan koneista eikä käyttiksistä. Vai olisiko esim. MacBook Pro ollut Airia vaikeampi tapaus?

Esim. iltapäivälehtien uutisoinneissa kerrottiin vain että Sony Vaioa ei pystytty murtamaan, mutta Fujitsu ja Air kylläkin. Antaa mielestäni hieman harhaanjohtavan kuvan siitä mistä oikeastaan kilpailtiin (Vista, Linux, OS X).

[mike.mcfin]

MacBook Airin murtanut Miller sanoi tiiminsä valinneen Mac OS X -koneen, koska se oli kolmikosta helpoin

Tuo pitää täysin paikkansa. Tehtävän asettelun kannalta se oli (heille) tässä tapauksessa helpoin.

[MacFinn]

Nyt rupeaa näyttämään siltä, että aukko oli webkitissä eli open source softassa. Onko se täysin Applen ongelma enää?

[EJMV]

Nyt rupeaa näyttämään siltä, että aukko oli webkitissä eli open source softassa. Onko se täysin Applen ongelma enää?

Kyllä se taitaa olla. Jos kyseessä on ns laatikosta otettu ja vain ohjelmiston päivityksellä päivitetty Air ilman sen kummempia softan asenteluja, niin Apple on sen osan sinne valkannut osaksi järjestelmäänsä. Ehkä ennemmin voidaan muotoilla, että kyseessä Applenkin ongelma.

Vai voiko tilannetta verrata siihen, että ostat UUDEN auton, jonka renkaat onkin sitten täysin sudet? Kenen vika?
Yhtäkaikki.. Eipä ole omia tottumuksia muuttanut yhtään. Samanlaisilla asetuksilla mennään ilman huolia 8) Kertokaa sitten kun on aika huolia

[Saltikov]

MacBook Airin murtanut Miller sanoi tiiminsä valinneen Mac OS X -koneen, koska se oli kolmikosta helpoin

Tuo pitää täysin paikkansa. Tehtävän asettelun kannalta se oli (heille) tässä tapauksessa helpoin.

juu, ja jos muut koneet olisivat olleet yhtä helppoja, olisi sama porukka korkannut myös ne samalta istumalta.
Mutta ei hätää, ensimmäistäkään virusta ei ole maccille vielä tehty - joten voidaan olla hyvillä mielin.

[kermit]

Niin ei tämä yksittäinen Airin murtaminen hetkauta sinänsä yhtikäs mitenkään. Ongelma on vain laajempi. Safari on vähän kuin IE winkkarissa...

http://rixstep.com/1/20070803,00.shtml

[EJMV]

Niin ei tämä yksittäinen Airin murtaminen hetkauta sinänsä yhtikäs mitenkään. Ongelma on vain laajempi. Safari on vähän kuin IE winkkarissa...

http://rixstep.com/1/20070803,00.shtml

Apple make exploitation fun.

Mutta tuonhan me kaikki normi käyttäjät tiedetään.. Eipä Microsoft pysty tuollaista ominaisuutta tarjoamaan..

[mike.mcfin]

juu, ja jos muut koneet olisivat olleet yhtä helppoja, olisi sama porukka korkannut myös ne samalta istumalta. Mutta ei hätää, ensimmäistäkään virusta ei ole maccille vielä tehty - joten voidaan olla hyvillä mielin.

Helppous on tässä yhteydessä hieman suhteellinen käsite. Kyse ei ole siitä mikä järjestelmistä oli helpoin murtaa vaan siitä mihin Millerin oli helpointa löytää ennalta tuntematon aukko.

Jos tarkoitat viruksilla haittaohjelmia niin kyllähän OSX:lle muutamia troijalaisia on olemassa. Olisikohan jo peräti kaksinumeroinen luku. Sellaista tunnettua haittaohjelmaa (matoa) joka pääsee ilman käyttäjän toimia* sisään ei muistaakseni ole ollut eikä ole näin X:n aikoina (* käyttää siis jotain tietoturva-aukkoa ja tulee käyttäjän huomaamatta).

Niin ei tämä yksittäinen Airin murtaminen hetkauta sinänsä yhtikäs mitenkään. Ongelma on vain laajempi. Safari on vähän kuin IE winkkarissa...
http://rixstep.com/1/20070803,00.shtml

Tuo artikkeli on Tiikerin ajoilta eikä pidä enää kaikilta osin paikkaansa. Leopard mm. randomisoi executablen ja kirjastojen baseaddressit, stackki on W^X (write XOR execute), gcc:ssä on stack-protection switchi ja sitten on vielä tuo sandbox jonka Apple SAISI KYLLÄ DOKUMENTOIDA jotta siitä olisi jotain iloa!
Heappia ei ole valitettavasti vieläkään randomisoitu

[BassBoost]

Korppuasemaahan tarvitsee joka kerta kun uudelleen asentaa Windowsin (pre-Vista, kai?) koneeseen jossa on sata-kovalevy(jä). Vai?

Ei ole tarvinnut enää pariin vuoteen. Ei edes asentaessa sata-levylle ihan perus xp:tä ilman sp1:sta. Tai no, uudelleenasennuksesta en tiedä, kun ei ollut vielä moiselle tarvetta

Win XP SP2 onnistuu ainakin asentumaan suoraan DVD:ltä SATA-kovolle. Uudelleenasennuskin.

SP1:stä en tiedä/muista... taisi olla vielä tuo ongelma.

[Esa3]

Korppuasemaahan tarvitsee joka kerta kun uudelleen asentaa Windowsin (pre-Vista, kai?) koneeseen jossa on sata-kovalevy(jä). Vai?

Ei ole tarvinnut enää pariin vuoteen. Ei edes asentaessa sata-levylle ihan perus xp:tä ilman sp1:sta. Tai no, uudelleenasennuksesta en tiedä, kun ei ollut vielä moiselle tarvetta

Kyllä ainakin vuosi sitten Win2003 Serverin asentamiseen piti hankkia usb-korppuasema, että Windows löysi SATA-ajurit sieltä korpulta. Vuosi 2007 ja insert diskette in drive a: on ainoa vaihtoehto, varsinkin kun edes serverin emolevyllä ei ollut enää korppuasemalle liitintä. Haloo!

[kermit]

Tuo on tapauskohtaista. Joissakin koneissa SATA-levyt näkyy käyttikselle IDE-levyinä, jolloin SATA-ohjaimen ajureita ei tarvita.