http://mikropc.net/uutiset/index.jsp?ca ... 0401612344
ei kuulosta kovin hyvälle
![Pettynyt [:/]](./images/smilies/icon_eek.gif)
Viesti Kirjoittaja Teresa »
Viesti Kirjoittaja Sherukka »
Eipä kovin pahalta kuulosta. Windowssa kokeilin huvikseni joskus urkkia ja helposti löysin kaikki koneen käyttäjät sekä heidän salasanat. 8)Teresa kirjoitti:Törmäsin aamulla tällaiseen uutiseen:
http://mikropc.net/uutiset/index.jsp?ca ... 0401612344
ei kuulosta kovin hyvälle
Viesti Kirjoittaja MacFinn »
Viesti Kirjoittaja gramdel »
Tässä varmaankin tarkoitetaan enemmänkin noita keychainin yms. salasanoja kuin käyttäjien koneellekirjautumistunnusta ja -salasanaa, näiden selvittäminen ja/tai muuttaminenhan on missä tahansa käyttöjärjestelmässä melko triviaali homma jos fyysinen pääsy koneelle on. Tästä on ollut juttua myös windows koneiden kohdalla. Muisti säilyy luettavana jonkin aikaa jopa koneen sammuttamisen jälkeen.Sherukka kirjoitti:Eipä kovin pahalta kuulosta. Windowssa kokeilin huvikseni joskus urkkia ja helposti löysin kaikki koneen käyttäjät sekä heidän salasanat. 8)Teresa kirjoitti:Törmäsin aamulla tällaiseen uutiseen:
http://mikropc.net/uutiset/index.jsp?ca ... 0401612344
ei kuulosta kovin hyvälle
Viesti Kirjoittaja spiidi78 »
Viesti Kirjoittaja Teresa »
Viesti Kirjoittaja Temetus »
Viesti Kirjoittaja tkt »
Onhan se helppoa, jos helpoksi lasketaan käynnissä olevan koneen purkaminen.Temetus kirjoitti:Ei mua tämä uutinen hetkauta juurikaan, mutta kyllä se jotain suunnittelusta kertoo jos muistista lukemalla puretaan helposti FileVaultinkin suojaukset ja vaikka iPodilla sun KAIKKI salasanat auki, jos oot sattunu ne keychainiin tallentamaan.. not good..
Viesti Kirjoittaja Sleepperi »
Viesti Kirjoittaja TheKraken »
Viesti Kirjoittaja haaja »
Eipä paljon tarvitse purkaa, sen kun kytkee firewireen toisen pc:n ja osaava kaveri saa ulos usernamen ja passwordin. [url=http://blog.juhonkoti.net/2008/02/29/au ... a-firewire]Vähän lisätietoa.[/ur]tkt kirjoitti:Onhan se helppoa, jos helpoksi lasketaan käynnissä olevan koneen purkaminen.
--Ari
Viesti Kirjoittaja masa »
Viesti Kirjoittaja TheKraken »
Onhan näitä "läheltä piti" -tilanteita ollut muutamia, kun tuo on ollut mahdollista, mutta tieto ei ole vuotanut kräkkerien käsiin vaan ilmoitettu suoraan Applelle ja kyllä niihin on täällä vakavasti tällöin suhtauduttu.haaja kirjoitti:Vaikka OS X on unixina (tahi vanhemmat versiot unix-pohjaisina) melko "tietoturvallinen" voi koska vaan löytyä aukko joka mahdollistaa sen ensimmäisen viruksen syntymisen. Jos tällöinkin kaikki ajattelee alkuun että "ei OS X:lle ole eikä tule viruksi", niin seuraukset ovat melkoisen katastrofaaliset.
Viesti Kirjoittaja Repe Ruutikallo »
Mitähän ohjelmia mahdat tarkoittaa? Kysyy nimimerkki Muutama tuhat OS X -ohjelman asennusta/käyttöönottoa, suuri osa softista uppo-outoja, eikä varsinaisesti haitallisia toistaiseksi havaittu. (Vähän pitkä nimimerkki tuli, pahoittelen, mutta nyt olen taas Repe.haaja kirjoitti:Minua usein ärsyttää mac-käyttäjien vähättelevä suhtautuminen tietoturvaan. Vaikka tunnettuja viruksia ei ole, ei se tarkoita ettei haitaillisia ohjelmia ole.
Viesti Kirjoittaja mikaha »
Ymmärrän hyvin mitä tarkoitat, mutta ei tämä "ylimielisyys" ole mackäyttäjien synti yksistään. Winpuolella peruskäyttäjän tietoturvatietoisuus ei ole yhtään sen korkeammalla tasolla. Winpuolella on peruskäyttäjän päähän iskostettu yksinkertainen hokema "päivitä järjestelmä, päivitä turvaohjelmisto" ja siihen se sitten jää. Suurin osa tuntemistani winkäyttäjistä ei edes tee virustarkistuksia ollenkaan saatika sitten säännöllisesti, koska heille on uskoteltu että lennossa tapahtuva tarkistus on riittävä. Winpuolella tietoturva on tuotteistettu ja sitä myydään ihmisille. OsX-puolella tätä ei voi tapahtua ennenkuin tietoturva uhat konkretisoituu. Ei ole oikein mieltä ostaa tietoturvaohjelmia, ennen kuin on torjuttavia haittaohjelmia. Ei järjestelmän aukot peruskäyttäjää kiinnosta, jos joku vihamielinen taho ei niitä systemaattisesti hyödynnä ja ei ne kiinnosta sen jälkeenkään, jos joku kaupallinen taho ei myy siihen valmiiksi paketoitua ratkaisua. Tuommoiset tietoturvaaukot on vähän kuin ilmastonmuutos ettei se kiinnosta, jos sillä ei ole väliä. Se on ohjelmistokehittäjien päänsärky niin kauan kunnes joku tulee ja tyhjentää mun pankkitilin sellaisen aukon kautta, niin silloin vasta aletaan vaatia päitä vadille.haaja kirjoitti:Minua usein ärsyttää mac-käyttäjien vähättelevä suhtautuminen tietoturvaan. Vaikka tunnettuja viruksia ei ole, ei se tarkoita ettei haitaillisia ohjelmia ole. Vai kuinka moni tarkistaa asennettavan ohjelman lähdekoodit ennen asennusta, tapauksissa joissa se on mahdollista? Tässäkin threadissa on muutama tietoturvaa vähättelevä kommentti. OS X on käyttöjärjestelmä siinä missä muutkin ja kaukana täydellisyydestä. Suosittelen lukemaan vaikka sen NSA:n tietoturvaoppaan OS X:lle, tosin se on ehkä vähän yliampuva kotikäyttäjälle kaikkine komponenttien fyysisten poistamisten kanssa. Vaikka OS X on unixina (tahi vanhemmat versiot unix-pohjaisina) melko "tietoturvallinen" voi koska vaan löytyä aukko joka mahdollistaa sen ensimmäisen viruksen syntymisen. Jos tällöinkin kaikki ajattelee alkuun että "ei OS X:lle ole eikä tule viruksi", niin seuraukset ovat melkoisen katastrofaaliset.
Eipä paljon tarvitse purkaa, sen kun kytkee firewireen toisen pc:n ja osaava kaveri saa ulos usernamen ja passwordin. [url=http://blog.juhonkoti.net/2008/02/29/au ... a-firewire]Vähän lisätietoa.[/ur]tkt kirjoitti:Onhan se helppoa, jos helpoksi lasketaan käynnissä olevan koneen purkaminen.
--Ari
Vaikkakin kyseessä on kotikäyttäjälle ehkä vähäpätöinen tietoturvariski, on se kaikkea muuta esim. henkilölle joka kantaa kannettavaa työmatkoillaan ja siksi tähänkin tulisi suhtautua sen vaatimalla tavalla. Itsellänikin on macbook käytännössä aina päällä, matkustaessa nukkumassa, juuri käytettävyyden takia vaan enpä tiedä onko tulevaisuudessa kunnes tämäkin aukko on korjattu. T
Viesti Kirjoittaja iPratt »
Viesti Kirjoittaja Jamac »
"Jotin kriiitissti totaaminen" oli ns. roskapuhetta, koitetaan pitää se kriittinen puhe asiallisena niin ei tarvi poistella viestejä, ok.iPratt kirjoitti:Ja jos jotin kriiitissti totaa niin tuntuu pääsvän sensuurin kouriin.
Viesti Kirjoittaja Pikkuroope »
Tottaspiidi78 kirjoitti:Turhuutta. Jos joku tulee räpläämään fyysisesti tätä konetta niin vedän pataan
"Mac OS X:n haavoittuvuus johtuu siitä, ettei järjestelmä tyhjennä salasanoja keskusmuistista, vaikka käyttäjä lukitsisikin tietokoneensa"
Jos kone on nukkumassa, niin keskusmuisteissa on jännitteet kyllä (selittää nopean heräämisen), mutta jos sen sammuttaa, niin silloin tasan tarkkaan kaikki data häviää RAMista
Viesti Kirjoittaja iPratt »
Ei ollut roskapuhetta vaan tyylikeino. Tosin kaikilta sen ymmärtämistä on turha odottaa.Jamac kirjoitti:"Jotin kriiitissti totaaminen" oli ns. roskapuhetta, koitetaan pitää se kriittinen puhe asiallisena niin ei tarvi poistella viestejä, ok.iPratt kirjoitti:Ja jos jotin kriiitissti totaa niin tuntuu pääsvän sensuurin kouriin.
Viesti Kirjoittaja haaja »
Ohjelma on varmasti näppärä, mutta esim. varastetun työkannettavan sisältämä data on usein paljon paljon arvokkaampaa kuin itse fyysinen kone. Mainitsemasi optiot ovat kyllä itselläni käytössä.masa kirjoitti:Sinä haaja voisit vaikka ostaa koneeseesi tämän http://www.orbicule.com/ kuten minäkin. Onhan sulla turvallisuus asetuksista määritelty salasanan syöttö päälle kun kone nukkuu tai näytönsäästäjä kytkeytyy? Ja tietenkin open firmwaren salasana päällä. Ja voit aina tietysti FileVaultilla suojata kotikansiosi....
Puhuin ihan yleisesti, en sanonut että haitallisia ohjelmia olisi. Oletko analysoinut paketit, jotka asentamasi ohjelmat ovat lähettäneet maailmalle? Vai oletko aina blockannut kaikkien ohjelmien pääsyn ulkomaailmaan? Kyllähän ainakin suositut ohjelmat jäisivät nopeasti kiinni mikäli ne tekisivät jotain epätavallista, mutta toin vain esille mahdollisuuden että tietoturva voi vaarantua vaikka mitään varsinaisia aukkoja ei olisikaan. Se kun antaa ohjelman asennusvaiheessa admin salasanan, mahdollistaa sen että ohjelmisto voi tehdä tietokoneessa melkein mitä tahansa. Kaukaata tämäkin on haettu mutta kuitenkin.Repe Ruutikallo kirjoitti:Mitähän ohjelmia mahdat tarkoittaa? Kysyy nimimerkki Muutama tuhat OS X -ohjelman asennusta/käyttöönottoa, suuri osa softista uppo-outoja, eikä varsinaisesti haitallisia toistaiseksi havaittu.
En halunnut tuoda vertailua Windows- ja Mac-käyttäjien välillä. Windows-puolellahan tietoturvallisuus on jopa huonomassa jamassa, ainakin XP:n käyttäjillä (Vistasta ei ole mitään tietoa). Tosin kyllä ainakin osa nykyaikaisista ainvirus-/palomuuri-ratkaisuista on hyvin päteviä mikäli niiden annetaan toimia kuten niiden kuuluu. Tietenkin on aina mahdollista että Pekka Peruskäyttäjä keskeyttää päivittäisen virusscannauksen, jos se häiritsee hänen työskentelyään koneella. Jos minun pitäisi lyödä rahani likoon niin pistäisin kyllä sille että ennemmin tai myöhemmin se ensimmäinen virus myös OS X:lle tulee (tästä on varmasti kaikilla omat mielipiteensä) ja voisin kuvitella että Apple ei ole silloin asiaa ensimmäisenä myöntämässä, vaan ennemminkin vasta on pakko. OS X:n markkinaosuuden kasvaessa tämä ajankohta on luultavasti vaan lähempänä ja lähempänä. Se kun vaan on valitettava tosiasia että koodivirheitä tulee.mikaha kirjoitti:Ymmärrän hyvin mitä tarkoitat, mutta ei tämä "ylimielisyys" ole mackäyttäjien synti yksistään. Winpuolella peruskäyttäjän tietoturvatietoisuus ei ole yhtään sen korkeammalla tasolla. Winpuolella on peruskäyttäjän päähän iskostettu yksinkertainen hokema "päivitä järjestelmä, päivitä turvaohjelmisto" ja siihen se sitten jää. Suurin osa tuntemistani winkäyttäjistä ei edes tee virustarkistuksia ollenkaan saatika sitten säännöllisesti, koska heille on uskoteltu että lennossa tapahtuva tarkistus on riittävä. Winpuolella tietoturva on tuotteistettu ja sitä myydään ihmisille. OsX-puolella tätä ei voi tapahtua ennenkuin tietoturva uhat konkretisoituu. Ei ole oikein mieltä ostaa tietoturvaohjelmia, ennen kuin on torjuttavia haittaohjelmia. Ei järjestelmän aukot peruskäyttäjää kiinnosta, jos joku vihamielinen taho ei niitä systemaattisesti hyödynnä ja ei ne kiinnosta sen jälkeenkään, jos joku kaupallinen taho ei myy siihen valmiiksi paketoitua ratkaisua. Tuommoiset tietoturvaaukot on vähän kuin ilmastonmuutos ettei se kiinnosta, jos sillä ei ole väliä. Se on ohjelmistokehittäjien päänsärky niin kauan kunnes joku tulee ja tyhjentää mun pankkitilin sellaisen aukon kautta, niin silloin vasta aletaan vaatia päitä vadille.
Ymmärrän kyllä että peruskäyttäjää ei tietoturva, ilman konkreettisia uhkia kiinnosta, mutta eipä silloin tulisi myöskään olla ensimmäisenä postaamssa "asiantuntevaa" replyä vähätellen jotain uutista uudesta tietoturva-aukostakaan. Kuten TheKraken mainitsikin tuolla että media kyllä liiottelee lähestulkoon mitä uutista tahansa, varsinkin uutista tietoturva-aukosta alustalla jolla niitä ei vielä tunneta. Tämäkin aukko ei ole pelkkää "teoreettista tietoturvajargonia" kun käyttäjätunnukset ja salasanat on onnistuneesti saatu firewiren kautta ulos nukkuvasta tai päällä olevasta koneesta. Se että tietoturvan vaarantuminen on epätodennäköistä, ei tee siitä epätodellista. Tämän vuoksi harmittaakin että esim. tuon mirkopc:n uutisen mukaan Apple ei ole tuomassa erillistä korjausta asiaan vaan korjaan sen ehkä joskus tulevaisuudessa (tehden niinsanotut Microsoftit). Mielestäni Apple asettuu tässä tilanteessa itse peruskäyttäjän asemaan, vaikka Applen pitäisi olla puuhastelemassa niiden nörttien kanssa. Pahoitteluni suuresta määrästä lainauksia.mikaha kirjoitti:Olen istunut niin monessa tietoturvakoulutuksessa (peruskäyttäjän ominaisuudessa), että ymmärrän kyllä tietoturvan olevan meidän jokaisen asia, mutta peruskäyttäjältä ei voida odottaa "tietoturva-asennetta" uhkiin joita ei ole olemassa. Heti kun joku kehittää haitakkeen, joka hyödyntää jotakin osx:n aukkoa, voidaan osoittaa riski ja sen edellyttämät toimenpiteet ja vasta sitten voidaan odottaa peruskäyttäjän toimivan annettujen suositusten mukaisesti. Sitä ennen tällainen teoreettinen tietoturvajargoni on vain nörttien keskinäistä puuhastelua, jolla on ihan turha meitä peruskäyttäjiä vaivata. Me peruskäyttäjät olemme kuin lapsia, joille pitää kertoa: mitä voi tapahtua, kuinka todennäköistä sellainen tapahtuma on ja mitä voin tehdä välttääkseni sen tapahtuman. Nyt osx uhkien kohdalla se menee niin, että kerrotaan uhasta, mutta se ei ole todennäköinen eikä sen uhan välttämiseksi ole oikein mitään järkevää tehtävissä. Mitä peruskäyttäjä voi siihen oikein muuta todeta kuin, että "palataan asiaan, kun sulla on jotain todellista"? Siinä on ihan turha peruskäyttäjää syyllistää "ylimielisyydestä", koska samalla tavalla se menee winpuolellakin, mutta siellä vain ollaan niin paljon pidemmällä näiden tietoturvakysymysten konkretisoitimisen kanssa, että peruskäyttäjä voi toimia "tietoturvallisesti" tietämättä varsinaisesti mitään tietoturvasta.
Viesti Kirjoittaja TheKraken »
Minä olen siis ilmeisesti vallan tyylikäs taksijonossa neljän aikaan tulevana yönä, kun ulosantini on yhtä selkeääiPratt kirjoitti:Ei ollut roskapuhetta vaan tyylikeino. Tosin kaikilta sen ymmärtämistä on turha odottaa.Jamac kirjoitti:"Jotin kriiitissti totaaminen" oli ns. roskapuhetta, koitetaan pitää se kriittinen puhe asiallisena niin ei tarvi poistella viestejä, ok.iPratt kirjoitti:Ja jos jotin kriiitissti totaa niin tuntuu pääsvän sensuurin kouriin.
Viesti Kirjoittaja MacFinn »
Viesti Kirjoittaja mikaha »
No juu, en tunnemyllerryksessäni tullut huomanneeksi tätä seikkaa ja tulin kärjistäneeksi asiaa omassa kommentissani. Ei tietoturvaan pitäisi suhtautua ylimielisesti; ehkä olemme vain huojentuneita ettei tätä uusinta aukkoa voi hyödyntää verkon kautta.haaja kirjoitti: Ymmärrän kyllä että peruskäyttäjää ei tietoturva, ilman konkreettisia uhkia kiinnosta, mutta eipä silloin tulisi myöskään olla ensimmäisenä postaamssa "asiantuntevaa" replyä vähätellen jotain uutista uudesta tietoturva-aukostakaan.
Viesti Kirjoittaja iPratt »
Huumorintaju ainakin melko "tyylikäs" jos viittaa invaliditeetin aiheuttamiin kirjoitusvirheisiini.TheKraken kirjoitti:Minä olen siis ilmeisesti vallan tyylikäs taksijonossa neljän aikaan tulevana yönä, kun ulosantini on yhtä selkeääiPratt kirjoitti:Ei ollut roskapuhetta vaan tyylikeino. Tosin kaikilta sen ymmärtämistä on turha odottaa.Jamac kirjoitti: ...
"Jotin kriiitissti totaaminen" oli ns. roskapuhetta, koitetaan pitää se kriittinen puhe asiallisena niin ei tarvi poistella viestejä, ok.
...
Viesti Kirjoittaja TheKraken »
Anteeksi, mutta:iPratt kirjoitti:Huumorintaju ainakin melko "tyylikäs" jos viittaa invaliditeetin aiheuttamiin kirjoitusvirheisiini.TheKraken kirjoitti:Minä olen siis ilmeisesti vallan tyylikäs taksijonossa neljän aikaan tulevana yönä, kun ulosantini on yhtä selkeääiPratt kirjoitti: Ei ollut roskapuhetta vaan tyylikeino. Tosin kaikilta sen ymmärtämistä on turha odottaa.
...
Kokeilepa itse kirjoittaa aina oikein sormien sirkkelöinnin jälkeen.
Palaa sivulle “Tietoturva ja varmuuskopiointi”