FakeAV -haittaohjelmien tilanne

[securapple]

Hei!

Uusimpien tietolähteiden mukaan Applen AV ei suojaa tällä hetkellä kuin parin tunnin ajan uusien sormenjälkien tultua. Siinä ajassa kaikki FakeAV (Nyt nimellä Macshield) päivittyy niin ettei Applen AV sitä huomaa. Tähän asti applen AV sekä tuo FakeAV ovat päivittyneet joka päivä.

FakeAV:tä tyrkyttävät sivut on rakennettu niin, että surffaajan alusta analysopidaan ja sitten tarjotaan sopiva haittaohjelma (myös winkkarilla vieraileville), joten winkkarilla ei kannata kokeilla millainen ohjelma saastuneilla sivuilla oikein on.

Suositukset prioriteettijärjestyksessä :

1. Surffaa admin-tason tunnuksella vain erittäin hyvämaineisilla sivustoilla(macrumors.com, mtv3.fi, iltasanomat.fi, ...).
2. Käytä sisällönsuodatusta (Opendns : http://www.opendns.com/home), WebOfTrust -lisäosa selaimeen, K9 Web Protection -lisäosa selaimeen.
3. Käytä haittaohjelmien torjuntatuotetta (muu kuin intego virusbarrier)
4. Älä surffaa viiteen minuuttiin ohjelmien asentamisen jälkeen (sudo grace period loppuu) jos olet admin.
4. Jos haluat välttämättä surffailla adminina, käytä jotain muuta selainta kuin safari. Suosittelen chromea.

Turvallista matkaa,
Securapple

[amanita]

Leijona tulossa, toiminevatko nuo torjuntaohjelmistot siinä?

[jjari]

1. Surffaa admin-tason tunnuksella vain erittäin hyvämaineisilla sivustoilla(macrumors.com, mtv3.fi, iltasanomat.fi, ...).
4. Jos haluat välttämättä surffailla adminina, käytä jotain muuta selainta kuin safari. Suosittelen chromea.

Turvallista matkaa,
Securapple

Tämä saattaa olla tyhmä kysymys, mutta olenko admin tason tunnuksella sisällä jos OS X kysyy aina salasanaa kun asennan jotain? Mulla ei ole kuin yksi luotu tunnus, luulisi sen olevan admin tason mutta admin tason ei luulisi kysyvän aina salasanaa...

[iPSP]

1. Surffaa admin-tason tunnuksella vain erittäin hyvämaineisilla sivustoilla(macrumors.com, mtv3.fi, iltasanomat.fi, ...).
4. Jos haluat välttämättä surffailla adminina, käytä jotain muuta selainta kuin safari. Suosittelen chromea.

Turvallista matkaa,
Securapple

Tämä saattaa olla tyhmä kysymys, mutta olenko admin tason tunnuksella sisällä jos OS X kysyy aina salasanaa kun asennan jotain? Mulla ei ole kuin yksi luotu tunnus, luulisi sen olevan admin tason mutta admin tason ei luulisi kysyvän aina salasanaa...

On Admin-tunnus

[jjari]

1. Surffaa admin-tason tunnuksella vain erittäin hyvämaineisilla sivustoilla(macrumors.com, mtv3.fi, iltasanomat.fi, ...).
4. Jos haluat välttämättä surffailla adminina, käytä jotain muuta selainta kuin safari. Suosittelen chromea.

Turvallista matkaa,
Securapple

Tämä saattaa olla tyhmä kysymys, mutta olenko admin tason tunnuksella sisällä jos OS X kysyy aina salasanaa kun asennan jotain? Mulla ei ole kuin yksi luotu tunnus, luulisi sen olevan admin tason mutta admin tason ei luulisi kysyvän aina salasanaa...

On Admin-tunnus

Hyvä tietää. Tarttis varmaan tehrä jotain.

[ER]

Kiitos secureapple näistä tiedotteista. Mutta täytyy sanoa henkilökohtaisesti, että käytettyäni Mac- ja OS X -urani alussa normaalia käyttäjätunnusta koin sen aika hankalaksi. Vähän väliä piti kirjautua erikseen sille admin-tunnukselle ja vaikka muistaakseni normaalitunnuksellakin pystyi asentamaan jotakin admin-salasanaa käyttämällä, niin moni juttu ei onnistunut loppujen lopuksi kuitenkaan.

[kermit]

Kiitos secureapple näistä tiedotteista. Mutta täytyy sanoa henkilökohtaisesti, että käytettyäni Mac- ja OS X -urani alussa normaalia käyttäjätunnusta koin sen aika hankalaksi. Vähän väliä piti kirjautua erikseen sille admin-tunnukselle ja vaikka muistaakseni normaalitunnuksellakin pystyi asentamaan jotakin admin-salasanaa käyttämällä, niin moni juttu ei onnistunut loppujen lopuksi kuitenkaan.

Itse en ole muistaakseni tarvinnut kuin kahden syyn takia kirjautua admin-tunnuksella. Toinen oli Applen kauko-ohjaimen parittaminen ja toinen EyeTV, joka ainakin ennen ei toiminut kunnolla jos ekaa käynnistystä ei tehnyt admin-tunnuksella.

[securapple]

Olet admin jos salasana-kyselyssä kysytään sinun omaa salasanaasi. Et ole admin jos asennuksen yhteydessä joudut antamaan tietämäsi admin-tason käyttäjätunnuksen sekä sen salasanan.

Näiden suositusten suhteen jokainen itse on paras miettimään mitä näistä "kontrolleista" on valmis ottamaan käyttöön.

-Securapple

[ER]

Olet admin jos salasana-kyselyssä kysytään sinun omaa salasanaasi. Et ole admin jos asennuksen yhteydessä joudut antamaan tietämäsi admin-tason käyttäjätunnuksen sekä sen salasanan.

Kuvasin tilanteen ehkä vähän huonosti. Ymmärrän toki normaalikäyttäjän ja adminin eron ja tiedän, että normaalikäyttäjänäkin voin hyväksyä adminin tunnuksella ja salasanalla asennuksia. Mutta muistelen ärsyyntyneeni aiemmin siihen, että moni asetus tai asennus ei onnistunut kuitenkaan kirjautumatta kokonaan admin-tunnukselle. Mutta kun näitä pöpöjä on nyt alkanut ilmestyä, niin kokeilenpa uudestaan elämää normaalilla tunnuksella.

[securapple]

Sellainen tärkeä huomio vielä, että haittaohjelman todennäköisin tartuntalähde on tällä hetkellä hakumoottorihaut ja niiden klikkaus.

Tietyt suositut hakusanat on "myrkytetty" ja top hauissa on linkkejä joista tuleekin haittaohjelmaa.

Eli pahikset ovat oppineet tekemään SEO-hyökkäyksiä tämän suhteeen (SearchEngineOptimisation).

SEO -hyökkäyksestä lyhyesti :
http://nakedsecurity.sophos.com/2010/03 ... explained/

-Securapple

[Repe Ruutikallo]

4. Jos haluat välttämättä surffailla adminina, käytä jotain muuta selainta kuin safari. Suosittelen chromea.

Siirryin Chromeen jo keväällä, Safaria käytän nykyään vain joillakin harvoilla sivustoilla. Ilmankos ei ole ollut pöpöstä hajuakaan, vaikka mukavuussyistä surffaan aina ylläpitäjänä.

Jos meinaa tehdä kuvahakuja Safarilla, voi olla hyödyllistä ottaa Lataukset-ikkuna esiin ja pitää silmällä, tapahtuuko siinä jotain. Tuon ikkunan ohi ei varmaankaan mitään lataudu...

[Freestyle]

Itse käytän normaalia tunnusta normaalikäytössä, ja admin-tunnusta kun pitää asentaa jotakin (ja usein sekin onnistuu vaan nimellä ja salasanalla) ja myös F-Securen Anti-Virus for Mac:ia + ClamXav. Kutsu minua vainoharhaiseksi

[masa]

Tuo Applen oma systeemi ei osaa päivittää itseään. Latasin tuon päivittäjän ja ajoin sen, viimeisin päivitys oli viikon päästä... http://www.macobserver.com/tmo/article/ ... ns_update/

[securapple]

Olen tässä itse ollut viikon verran tavallinen "käyttäjä", adminille oma tunnus. Ei tämä käytettävyysnäkökulmasta mitään kauheaa ole.

Jos tämä fakeAV -puoli jää tähän yhteen macshieldiin niin pitää pohtia onko tämä ylireagointia.

-Securapple