"Erikoinen bluetooth-mato
OSX/Inqtana.A-mato on tekniikaltaan varsin mielenkiintoinen, sillä se leviää bluetooth-yhteyksien avulla, hieman samaan tapaan kuin jotkin älypuhelimien haittaohjelmat. Hyökkäykseen käytetään Mac OS X 10.4 (Tiger) -käyttöjärjestelmästä kesäkuussa löydettyä haavoittuvuutta, joka tekee bluetooth-yhteyden haavoittuvaksi. Apple julkaisi viime kesänä aukkoon korjauksen 2005-006. Kun Mac-kone saa tartunnan, se yrittää avata bluetooth-yhteyksiä läheisiin tietokoneisiin ja levittää matoa muihinkin OS X -koneisiin.
F-Securen mukaan Inqtanaa ei ole nähty vielä levityksestä, vaan se on tehty paremminkin vain tekniikan esittelemiseen. Mato on lisäksi rakennettu siten, ettei siitä ole suurta vaaraa uhreille, ja sen leviäminen pysähtyy nopeasti.
Madon koodia on kuitenkin helppo muuttaa, ja joku voisi muuttaa sen helposti vaaralliseksi haittaohjelmaksi. Kaksi haittaohjelmaa kahdessa päivässä ei lupaakaan hyvää Mac-käyttäjille. Jo vuosia on ennustettu, että virustehtailijoiden mielenkiinto laajenee useammille käyttöjärjestelmäalustoille, ja jatkossa myös Mac-käyttäjät joutuvat ottamaan haittaohjelmien mahdollisuuden huomioon."
-Samuli Kotilainen-
Ote on Tietokonelehden tämän päivän uutiskirjeestä. Jotta tiedoksi.
taas uusi uhka Tiikerille
-
amanita
- Ylläpitäjä
- Viestit: 51516
- Liittynyt: 30.12.2005 klo 21.24
- Paikkakunta: Tampere
taas uusi uhka Tiikerille
On mahdotonta olla masentunut, jos sinulla on ilmapallo! -Nalle Puh-
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
-
AppleFarmer
- Vuoden Homppulainen 2006
- Viestit: 10220
- Liittynyt: 28.2.2004 klo 18.55
- Paikkakunta: Mustasaari (Vaasa)
Re: taas uusi uhka Tiikerille
Apple julkaisi viime kesänä aukkoon korjauksen 2005-006...ja nyt uutisoidaan....![[:P]](./images/smilies/icon_razz.gif "Kieli")
-
juci
- Viestit: 140
- Liittynyt: 17.6.2005 klo 17.56
- Paikkakunta: Turku
Re: taas uusi uhka Tiikerille
Hyvä tilaisuus tietoturvataloille kalastella asiakkaitaAppleFarmer kirjoitti:Apple julkaisi viime kesänä aukkoon korjauksen 2005-006...ja nyt uutisoidaan....
![[;)]](./images/smilies/icon_wink.gif "Iskee silmää"){kind=icon}
- MacBook Pro Mid 2010
- iPhone 7+ 128GB, Apple Watch s2
- Amiga 1200, 2GB Flash HD, Blizzard Turbo, OS3,9,
- iPhone 7+ 128GB, Apple Watch s2
- Amiga 1200, 2GB Flash HD, Blizzard Turbo, OS3,9,
-
amanita
- Ylläpitäjä
- Viestit: 51516
- Liittynyt: 30.12.2005 klo 21.24
- Paikkakunta: Tampere
Re: taas uusi uhka Tiikerille
Laitan vielä ton jutun alkuosankin :
" Historiallinen Applen Mac-koneiden OS X -käyttöjärjestelmän ensimmäinen haittaohjelma sai seuraajan heti seuraavana päivänä. Bluetoothin välityksellä leviävä Inqtana-mato ei ole uhka, mutta kaksi haittaohjelmaa kahden päivän sisällä voisi aloittaa ikävän trendin Mac-käyttäjille.
Applen tietokoneisiin on niiden alkuaikoina kehitetty joitakin haittaohjelmia, mutta viime viikkoon asti OS X -käyttöjärjestelmä on ollut täysin turvassa viruksilta. Torstaina löytyi ensimmäinen haittaohjelma, OSX/Leap.A, joka teknisesti on mato tai troijalainen. Uusin Inqtana-mato löydettiin F-Securen mukaan heti perjantaina"
Nuin![8-|]
" Historiallinen Applen Mac-koneiden OS X -käyttöjärjestelmän ensimmäinen haittaohjelma sai seuraajan heti seuraavana päivänä. Bluetoothin välityksellä leviävä Inqtana-mato ei ole uhka, mutta kaksi haittaohjelmaa kahden päivän sisällä voisi aloittaa ikävän trendin Mac-käyttäjille.
Applen tietokoneisiin on niiden alkuaikoina kehitetty joitakin haittaohjelmia, mutta viime viikkoon asti OS X -käyttöjärjestelmä on ollut täysin turvassa viruksilta. Torstaina löytyi ensimmäinen haittaohjelma, OSX/Leap.A, joka teknisesti on mato tai troijalainen. Uusin Inqtana-mato löydettiin F-Securen mukaan heti perjantaina"
Nuin![8-|]
On mahdotonta olla masentunut, jos sinulla on ilmapallo! -Nalle Puh-
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
-
kallekilponen
- Viestit: 28342
- Liittynyt: 21.2.2004 klo 12.07
- Paikkakunta: Vantaa
Re: taas uusi uhka Tiikerille
Ei maanalainen paikka...heille tämä selvisi nyt, joten sen on myös täytynyt tapahtua vasta nyt.
Eihän se kuuluisa puukaan kaadu metsässä ennenkuin tulet katsomaan.
Eihän se kuuluisa puukaan kaadu metsässä ennenkuin tulet katsomaan.
"If you have to go to sea, it's better to be a pirate than join the navy." -Jobs
-
Saltikov
- Viestit: 1453
- Liittynyt: 31.1.2005 klo 0.20
Re: taas uusi uhka Tiikerille
Puu kaatuu kun joku päättää kaataa sen... no joku taisi päättää kaataa sen puun juuri nyt.kallekilponen kirjoitti:Ei maanalainen paikka...heille tämä selvisi nyt, joten sen on myös täytynyt tapahtua vaqsta nyt.
Eihän se kuuluisa puukaan kaadu metsässä ennenkuin tulet katsomaan.
-
Hobitti
- Viestit: 54
- Liittynyt: 24.1.2006 klo 19.20
Re: taas uusi uhka Tiikerille
Jos ei olisi viruksia, niin ei olisi viruksentorjuntayhtiöitä. 15 miljoonaa OS X käyttäjää= $$
iMac G5 17" (iSight), 1,9GHz, 1.5Gt, 250Gt, Mac Os 10.4.9
-
IsoTT
- Viestit: 351
- Liittynyt: 24.11.2004 klo 13.42
- Paikkakunta: Tampere
Re: taas uusi uhka Tiikerille
Ihan varmasti ne on viruksen kehittelijät fsecuren omia miehiä kun pelkäävät että duunit loppuu kesken.
-
HOV
- Viestit: 127
- Liittynyt: 22.7.2004 klo 21.23
Re: taas uusi uhka Tiikerille
Jos ei olisi tietoturva-aukkoja, ei olisi myöskään haittaohjelmia.Hobitti kirjoitti:Jos ei olisi viruksia, niin ei olisi viruksentorjuntayhtiöitä. 15 miljoonaa OS X käyttäjää= $$
Monday, February 20, 2006 21:38 EST
Joachim Buechse warns of a new security vulnerability affecting Safari and Apple Mail:
http://www.macintouch.com/
Apple Safari Browser Automatically Executes Shell Scripts:
http://www.heise.de/english/newsticker/news/69862
-
sieda84
- Viestit: 389
- Liittynyt: 18.11.2005 klo 11.36
- Paikkakunta: Uusimaa
Re: taas uusi uhka Tiikerille
Lähinnä nämä uhkat ovat psykologisia. Macistit eivät osaa varoa.
Jos tuntee tarvetta lisäturvalle niin kts ClamXAV ja Zebra Scanner...
Jos tuntee tarvetta lisäturvalle niin kts ClamXAV ja Zebra Scanner...
-PowerBook G4 15.2" (1440x960) | RAM 512MB+1024MB | OS X Tiikeri (se o läppäri!)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-
wec
- Viestit: 777
- Liittynyt: 31.3.2004 klo 2.17
Re: taas uusi uhka Tiikerille
Tämä ei aivan pidä paikkaansa. Uusi Leap.A ei hyödynnä mitään tietoturva-aukkoa, joten haittaohjelmia voi tehdä ilman tietoturva-aukkojakin.HOV kirjoitti:Jos ei olisi tietoturva-aukkoja, ei olisi myöskään haittaohjelmia.
-
sieda84
- Viestit: 389
- Liittynyt: 18.11.2005 klo 11.36
- Paikkakunta: Uusimaa
Re: taas uusi uhka Tiikerille
"Suurin" uhka Macille tällä hetkellä taitaa olla tuo "OSX/Leap.A", mutta en kyllä tunne virustorjuntaohjelmaa, joka tuota ei tunnistaisi. Joten tuskin tuo pääsee pahaksi yltymään.
-PowerBook G4 15.2" (1440x960) | RAM 512MB+1024MB | OS X Tiikeri (se o läppäri!)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-
freemem
- Viestit: 2566
- Liittynyt: 21.2.2004 klo 12.53
- Paikkakunta: Ylivieska
Re: taas uusi uhka Tiikerille
aivan + lisäksi se leviää iChatin avulla vain bonjour verkossa, ei siis normaali internet iChat yhteydellä, lisäksi se vaatii hyväksyntäsi tiedoston lataamiselle, jonka jälkeen sinun täytyy vielä purkaa paketti itse, käynnistää kuva/tiedosto itse ja joissain tapauksissa se tässä vaiheessä kysyy vielä salasanaasi.sieda84 kirjoitti:"Suurin" uhka Macille tällä hetkellä taitaa olla tuo "OSX/Leap.A", mutta en kyllä tunne virustorjuntaohjelmaa, joka tuota ei tunnistaisi. Joten tuskin tuo pääsee pahaksi yltymään.
http://www.ambrosiasw.com/forums/index.php?showtopic=102379
-
HOV
- Viestit: 127
- Liittynyt: 22.7.2004 klo 21.23
Re: taas uusi uhka Tiikerille
Toistaiseksi kannattaa varmuuden välttämiseksi poistaa ruksi yleisten asetusten kohdasta 'Avaa "turvalliset" tiedostot haun jälkeen'.
http://www.macworld.com/news/2006/02/21 ... /index.php
http://www.macworld.com/news/2006/02/21 ... /index.php
-
sieda84
- Viestit: 389
- Liittynyt: 18.11.2005 klo 11.36
- Paikkakunta: Uusimaa
Re: taas uusi uhka Tiikerille
Niin siis siinä tapauksessa kysytään salasanoja jos olet "non admin" (eli ei admin oikeuksilla). Jos täräytä sen auki admin käyttäjänä niin kakat pärähtää housuun mitään salasanoja kysymättä.freemem kirjoitti:aivan + lisäksi se leviää iChatin avulla vain bonjour verkossa, ei siis normaali internet iChat yhteydellä, lisäksi se vaatii hyväksyntäsi tiedoston lataamiselle, jonka jälkeen sinun täytyy vielä purkaa paketti itse, käynnistää kuva/tiedosto itse ja joissain tapauksissa se tässä vaiheessä kysyy vielä salasanaasi.sieda84 kirjoitti:"Suurin" uhka Macille tällä hetkellä taitaa olla tuo "OSX/Leap.A", mutta en kyllä tunne virustorjuntaohjelmaa, joka tuota ei tunnistaisi. Joten tuskin tuo pääsee pahaksi yltymään.
http://www.ambrosiasw.com/forums/index.php?showtopic=102379
Jos sille macille asentaa (kuten olen jossain aikaisemmin sanonutkin) ClamXAV:n niin se suojaa OSX/Leap.A:lta. Kts Clamav:n virusdatabase...
EDIT: ClamXAV on ilmainen ja se on ClamAV:n graafinen käyttöliittymä Macille.
-PowerBook G4 15.2" (1440x960) | RAM 512MB+1024MB | OS X Tiikeri (se o läppäri!)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-M-audio Fast Track Pro (se o audiointerface!)
-Shure SM58 (se o mikki!)
-Pelitoosana: AMD Athlon XP 3000+ | RAM 2GB | Radeon 9800pro | WinXP Pro SP2 (FIN)
-
Jezze
- Viestit: 1836
- Liittynyt: 7.3.2004 klo 13.01
- Paikkakunta: Vantaa
Re: taas uusi uhka Tiikerille
APUVA, APUVA, APUVA!
Mac OS X:ssä ammottaa vakava aukko:
www.digitoday.fi/showPage.php?page_id=14&news_id=53693
Mac OS X:ssä ammottaa vakava aukko:
www.digitoday.fi/showPage.php?page_id=14&news_id=53693
15" albook 1,5ghz, 512mt, Radeon 9700 128mt. A pirate with a steering wheel coming out of his crotch walks into a bar and the bartender says, "Do you know you have a steering wheel coming out of your crotch?" He says, "Aaarrr..it's driving me nuts."
-
tBa
- Viestit: 1151
- Liittynyt: 13.10.2004 klo 9.57
Re: taas uusi uhka Tiikerille
Tuohan on oikeasti aika paha reikä. Ei tuollaisia turva-aukkoja saisi päästää tapahtumaan. Applen musta viikko, todella...
MacBook 2GHz C2D 1Gt 80GB
iPod Touch 16GB
iPod Touch 16GB
-
spiidi78
- Viestit: 4725
- Liittynyt: 8.3.2004 klo 17.38
- Paikkakunta: Helsinki
Re: taas uusi uhka Tiikerille
Safarilla käynnistyy laskin. Firefoxilla ei. Ts. ei ole vaaraa, kun käyttää FF.
Jahas, ilmeisesti Safarissakin saa torjuttua, kun ottaa automaattisen käynnistyksen latauksen jälkeen pois? Oon ihmetelly aina miten helvetissä toi on defaultina edes päällä? Apple kaivaa verta nenästään.
Jahas, ilmeisesti Safarissakin saa torjuttua, kun ottaa automaattisen käynnistyksen latauksen jälkeen pois? Oon ihmetelly aina miten helvetissä toi on defaultina edes päällä? Apple kaivaa verta nenästään.
-
kallekilponen
- Viestit: 28342
- Liittynyt: 21.2.2004 klo 12.07
- Paikkakunta: Vantaa
Re: taas uusi uhka Tiikerille
Jezze kirjoitti:APUVA, APUVA, APUVA!
Mac OS X:ssä ammottaa vakava aukko:
www.digitoday.fi/showPage.php?page_id=14&news_id=53693
Huomenta vaan Jezze...olisit ensin vilkaissut tämän ketjun:
http://hopeinenomena.net/ShowPost.aspx?PostID=168052
"If you have to go to sea, it's better to be a pirate than join the navy." -Jobs
