Ensimmäinen OS X -virus?

[Jamac]

No, jos olen oikein ymmärtänyt, niin tuon troijalaisen tarkoitus on kokeilla miten haittaohjelma saadaan leviämään OS X ympäristössä. Mielestäni luin että tuo asentaa omaa koodiaan ohjelmiin? No, siihen riittää se että on käyttäjä millä on oikeudet "omiin" ohjelmiinsa ja niin edespäin.

En usko että millään haittaohjelmalla on motiivina systeemin tuhoaminen, vaan ennemmin valjastaa kone johonkin tarkoitukseen. Luulen että tähän riittää normaali käyttäjä jos ko. käyttäjän ohjelmat pääsee nettiin ja jotain tällaista.

[Simppa]

En usko että millään haittaohjelmalla on motiivina systeemin tuhoaminen, vaan ennemmin valjastaa kone johonkin tarkoitukseen. Luulen että tähän riittää normaali käyttäjä jos ko. käyttäjän ohjelmat pääsee nettiin ja jotain tällaista.

Juu-u, kyllä tossa tosiaan eniten huolestuttaa se, että applicaation hakemistorakenteeseen voidaan lisäillä asioita. Salasana policya voi siis olla tarpeellista muuttaa jotenkin, niinkuin tuolla jo totesinkin.

[matteus/2]

Sillä jos joku keksii, miten ton tyylisen paskiaisen saa käynnistettyä ilman käyttäjää, niin ongelma on todellinen.

No siinähän meillä sitten olisi se eka OS X virus jota tässä on kieli pitkällä jo vuosia odoteltu

[MoonMac]

No, jos olen oikein ymmärtänyt, niin tuon troijalaisen tarkoitus on kokeilla miten haittaohjelma saadaan leviämään OS X ympäristössä. Mielestäni luin että tuo asentaa omaa koodiaan ohjelmiin? No, siihen riittää se että on käyttäjä millä on oikeudet "omiin" ohjelmiinsa ja niin edespäin.

Niin. Verrataanpas jälleen Windowssiin. Jos huomaa, että on avannut tuon "kuvatiedoston" niin tuon periaatteessa saisi kuntoon backuppien avulla. Koska käyttäjä on Admin, niin on helppoa hakea esim. asennuslevyltä Pacifistillä se "saastunut" tiedosto ja korvata se. Sama homma ohjelmille, hakee joko niistä varmuuskopioista, tai netistä uudet ja korvaa.

[sieda84]

Olen hieman sketsinen...
Kaippa Apple paikkaa tämän aukon ja "huhut" ekasta OS X -troijalaisesta loppuvat

[MoonMac]

Olen hieman sketsinen...
Kaippa Apple paikkaa tämän aukon ja "huhut" ekasta OS X -troijalaisesta loppuvat

Mitä aukkoa?
Applen on hieman vaikea paikata ihmisten typeryyttä...

On melkein yhtä helppoa kehittää jonkinlainen asentaja joka kirjottaa terminaaliin "rm -rf ~/" AFAIK, mitään salasanoja ei kysytä.

[sieda84]

Olen hieman sketsinen...
Kaippa Apple paikkaa tämän aukon ja "huhut" ekasta OS X -troijalaisesta loppuvat

Tarkoitin vain että eiköhän Apple tee jotain että Macit pysyisivät "puhtaan pulmusen" -maineessa.

[kallekilponen]

Ihan pari huomiota:

Kyseessä on siis troijalainen, ei virus.

Ja toisekseen jos lataat kuvan ja Safari ilmoittaa sen olevan ohjelma, niin eikös se ole vähintään epäilyttävää?

Itse kuitenkin kieltäisin lataamasta loppuun.

[designed]

Eli troijalainen toimii jos on adminina koneella eikä roottina? Ajattelin vain, että osaa sitten tehdä tarvittavan tavallisen lisätilin, jota sitten käyttää kun saa mäkin. Adminina sitten koneelle kun sitä tarvitaan ja sitä rataa?

[NOx]

Mitä tekemistä oikeuksien korjaamisella ja tällä trjoijalaisella on keskenään?

Sillä tavalla että ko. troijalainen etsii Spolightilla neljä viimeksi käytettyä ohjelmaa joita ei omista root ja saastuttaa nämä. Ellei tuollaisia ohjelmia löydy, ei mene ohjelmat rikki vaikka olisi adminina sisällä. Ylipäätään väärät oikeudet ovat turvallisuusriski vaikka pääasiassa niiden korjailua perustellaan ihan muilla syillä.

[Muffe]

Millekksä käyttikselle tämä on? [:S]

[Jezze]

Millekksä käyttikselle tämä on? [:S]

10.4 varmaa jos spotarii käyttää.

[Repe Ruutikallo]

"Update #2: The most recent updates show that the file does send itself to other users in your AIM/iChat buddy list."

[BlueTide]

Kyseessä on siis troijalainen, ei virus.

Ottamatta kantaa siihen pilkun **** kumpi nyt oikeasti on kyseessä, niin kyllä tuosta voidaan ihan perustellustikin käyttää myös termiä virus. Menee vähän molempiin lokeroihin.

[cubisti]

Millekksä käyttikselle tämä on? [:S]

10.4 varmaa jos spotarii käyttää.

Jep. Ei futaa Pantterissa, jollei se sitten osaa käyttää muutakin hakua kuin spotaria.
Ehdotan kuitenkin Pantterinkin käyttäjille, että ruksaatte Finderin asetuksista päälle
"näytä kaikki tiedostotarkenteet", jollei ole jo. Näkyypä ainakin, jos joku väittää olevansa
kuva ja perässä on .app

Itse en moista menisi aukomaan, olinpa sitten admin tai tavis. Roskiin panisin.

C

[MacAntti]

Ehdotan kuitenkin Pantterinkin käyttäjille, että ruksaatte Finderin asetuksista päälle
"näytä kaikki tiedostotarkenteet", jollei ole jo. Näkyypä ainakin, jos joku väittää olevansa
kuva ja perässä on .app

Itse en moista menisi aukomaan, olinpa sitten admin tai tavis. Roskiin panisin.

Joo, mutta esim. teksturilla avautuva iworkin Readme-tiedosto näyttää nyt perässään tunnistetta .app, mikä on vähintäänkin hämäävää. Sehän on vain rtf-muotoinen tekstitiedosto...

[cubisti]

Joo, totta. Tässä on nyt kuitenkin tuore kuvaus tästä pöpöstä:

http://sarc.com/avcenter/venc/data/osx.leap.a.html

Ei tuo nyt sentään ihan itsekseen ja huomaamatta onneks koneeseen hiivi.

C

[kallekilponen]

Mitä tekemistä oikeuksien korjaamisella ja tällä trjoijalaisella on keskenään?

Sillä tavalla että ko. troijalainen etsii Spolightilla neljä viimeksi käytettyä ohjelmaa joita ei omista root ja saastuttaa nämä. Ellei tuollaisia ohjelmia löydy, ei mene ohjelmat rikki vaikka olisi adminina sisällä. Ylipäätään väärät oikeudet ovat turvallisuusriski vaikka pääasiassa niiden korjailua perustellaan ihan muilla syillä.

Tuosta tuli mieleen, että eikös oikeuksien korjaus voisi olla ihan automaattinen toimenpide jota kone tekisi taustalla sitä mukaan kun on tarvis?

[NOx]

Tuosta tuli mieleen, että eikös oikeuksien korjaus voisi olla ihan automaattinen toimenpide jota kone tekisi taustalla sitä mukaan kun on tarvis?

Niin että se jatkuvasti tarkistaisi skannaamalla receiptejä ja vertaisi niitä levyn tietoihin? Mitähän kannettavien omistajat tuumaavat heikentyneestä akunkestosta. Tietty mekanismi voisi olla jokin filesysteemia vahtiva ja oikeudet tarkistetaan aina kun filesysteemin tehdään muutoksia tietyilla alueilla (Applications-kansio, juuri, System jne.). Aika raskas on tuokin kun edelleen perustuu niille receipteille tämä oikeusjuttu.

Voihan tuon automatisoida osittain. Lievä skripti päätteeseen, ajetaan joka loginin yhteydessä ja homma hoituu aika siivosti taustalla. Muitakin konsteja on. Launchd:llä tarkistuksen/korjauksen voi ajastaa siistimmin.

[kallekilponen]

Jossain määrin sen ainakin voisi automatisoida.

[Kirjiz]

Ainakin .zip:ejä ladattaessa järjestelmä huomauttaa paketin sisältävän ohjelman ja ilmoittaa siitä erikseen. Mites tämmöisessä tapauksessa?

[Arnavista Santiago]

Mielestäni tähän nyt ilmi tulleeseen ongelmaan pitäisi puuttua rankalla kädellä. Ehdotan seuraavaa:

Apple voisi viimeistään nyt hieman muokata tuota salasanapolitiikkaa siten, että myös ylläpitäjältä kysytään salasanaa jos Applications-kansion sisältöä pyritään puukottamaan. Ja tämä siis riippumatta siitä, onko kirjautuneena ylläpitäjänä vai ei.

Toinen yhtä lailla tärkeä lääke olisi se, että oikeudet korjattaisiin esimerkiksi tietokoneen käynnityksen yhteydessä tai vähintään vaikka kerran viikossa. Nykyäänhän moinen sujuu huomattavasti nopeammin kuin aikaisemmin (vrt. 10.3 ja 10.4).

Kolmas parannus olisi monipuolisempi palomuuri. Nythän Tiikerissä taitaa jo olla tarvittava tekniikka, joka vain tarvitsisi graafisen käyttöliittymän ympärilleen. Tällä tarkoitan sitä, että myös ulospäin suuntautuvaa liikennettä suodatettaisiin ohjelmakohtaisesti. Näin vastaavat troijalaiset ja muut haittaohjelmat eivät pääsisi lähettelemään omiaan aivan yhtä helposti eteenpäin.

[Raikka]

Onko muuten kukaan kuullut, joko Symantec on Norton Antiviruksestaan korjannut sen haavoittuvuuden, josta aiemmin oli kovasti juttua?

Ihan vaan, jos noita viruksentorjujia joutuu jossain vaiheessa koneellensa etsimään, niin tietäis jättää ko. softan pois valikoimista.

[MacFinn]

Pahinta tässä on mielestäni se, että tuo pystyy lataamaan itseään iChatin kautta käyttäjän tietämättä että lataus on käynnissä.

Muuten aika vaaraton otus: pitää itse aktiivisesti ladata, Safarille ilmoittaa, että, joo taitaa olla tosiaan ohjelma, lataa vain. Ja vielä kaksoisklikkaamalla purkaa ja käynnistää.

Mutta sulattelua tämä vaatii. Sille ei voi mitään.

[Simppa]

Mielestäni tähän nyt ilmi tulleeseen ongelmaan pitäisi puuttua rankalla kädellä. Ehdotan seuraavaa:

Apple voisi viimeistään nyt hieman muokata tuota salasanapolitiikkaa .

Toinen yhtä lailla tärkeä lääke olisi se, että oikeudet korjattaisiin esimerkiksi tietokoneen käynnityksen yhteydessä tai vähintään vaikka kerran viikossa.

Kolmas parannus olisi monipuolisempi palomuuri.

Jos helpolla haluais päästä, niin lähes kaikki tällä hetkellä kuvitellut ongelmat voitais kiertää sillä, että aina kun .app tiedoston sisäiseen kansiorakenteeseen kosketaan, kysytään password, riippumatta missä toi sijaitsee.

Jopa toi oikeuksien tarkistuksen automaatio olis silloin tavallaaan tarpeetoon, tieosuojajan kannalta, eikä toi rasittais käyttäjää juurikaan.

Toi palomuuri olis varmaan nykyaikana tosi hyvä uudistus.