Admin vai Ei?

[skip]

Elikkkäs siinä hyvä indikaattori kertomaan miten haittaohjelman feikkaama salasanakyselyikkuna selviää.

onko tälläisiä siis olemassa? ja jos on, mihin pyrkivät?

[securapple]

Hei!

havaintona : "Apple Computer Inc. was given the historic honor of being the first computer to bring virus technology into the home[1] when Richard Skrenta wrote Elk Cloner in 1982. This program attached itself to the Apple DOS operating system of the time and spread via floppy disks."

Mikäli joku tekee haittaohjelmia os X:lle, pitäisi haittaohjelmien asennusta varten saada aina tarvittavat luvat. Muuten haittaohjelma voi vain esim www-sivulta tullessaan jäädä lillumaan surffaajan profiiliin jonnekin mistä se voisi käynnistyä jokaisen kirjautumisen yhteydessä kyttäämään tilaisuuttaan ( tai odottamaan kunnes antivirusohjelmat sen sieltä putsaavat).

Yksinkertaistaen noin, tosin jos haittaohjelmalla on mukanaan tieto "remote code execution" tai "priviledge escalation" - tyyppisistä tietoturva-aukosta, jota ei ole korjattu päivityksellä, se pystyy käyttämään aukkoa ja pääsee käsiksi ytimeen ja tätä kautta koneen kaikkiin resursseihin.

Mikäli kone on päivitetty, ainoaksi toivoksi jää admin-salasanan saaminen joka onnistunee helpoiten matkimalla os X omaa ikkunaa ja yrittämällä saada käyttäjä kirjoittamaan siihen salasanansa. Todennäköisimmin tuloksena pitäisi generoida jokin oikealta näyttävä "vale-virheilmoitus" jottei käyttäjä epäilisi mitään.

Tähän asti allekirjoittaneen lukemien opuksien ja kurssien pohjalta asia on monimuotoinen, mutta pääperiaatteet yllä kuvatun mukaisia (poislukien 0-day jutut...)

Tässä jotain tietoa os X haittaohjelmista :

http://macslash.org/article.pl?sid=04/10/22/1614240

http://www.avertlabs.com/research/blog/?p=224

http://www.macforensicslab.com/Products ... cts_id=174

-Securapple