Tietoturvayhtiö: Virukset iskevät myös Maceihin

[Anniel]

http://www.digitoday.fi/tietoturva/2009 ... 0913103/66

Trend Micro toivoo laitevalmistaja Applelta rehellisempää mainontaa.
...
– Väite, että haittakoodit ja virukset eivät vaikuta Applen alustoihin, on todistettavasti väärä.

[securapple]

Hei!

Oma näkemykseni on, että tavallaan nuo mainokset ovat harhaanjohtavia, vaikkakin niissä on osa totuutta. Peruskäyttäjä ei VIELÄ tarvitse mäkkiinsä antivirus-tuotetta.

Toisaalta jos joku naapurin warettaja-mikrotuki asentaa CS4 -piratebay torrentista niin ......auts.

Miten tämän nyt sitten muotoilisi....?

-Securapple

[TheKraken]

– Väite, että haittakoodit ja virukset eivät vaikuta Applen alustoihin, on todistettavasti väärä.

Millonkohan näin on väitetty ja missä

Eipä semmosta käyttistä olekaan, johon haittakoodit ja virukset eivät vaikuttaisi. Eri asia sitten on se miten ko. koodia päästään koneella ajamaan ja kuinka iso riski se on käyttäjälle Siinä OS X edelleen kyllä taitaa se paras valinta olla. Virustorjuntaa ei tosiaan tarvita, ellei itse sitä haittakoodia asenna ja sille salasanaa anna. (Java-haavoittuvuus tietty tällä hetkellä poikkeus, mutta eiköhän se korjata piakkoin).

[kronos]

– Väite, että haittakoodit ja virukset eivät vaikuta Applen alustoihin, on todistettavasti väärä.

Millonkohan näin on väitetty ja missä

Eipä semmosta käyttistä olekaan, johon haittakoodit ja virukset eivät vaikuttaisi. Eri asia sitten on se miten ko. koodia päästään koneella ajamaan ja kuinka iso riski se on käyttäjälle Siinä OS X edelleen kyllä taitaa se paras valinta olla. Virustorjuntaa ei tosiaan tarvita, ellei itse sitä haittakoodia asenna ja sille salasanaa anna. (Java-haavoittuvuus tietty tällä hetkellä poikkeus, mutta eiköhän se korjata piakkoin).

Ei tuollaista ole kyllä missään väitettykään mutta edelleenkään mäkkiin ei ole olemassa yhtään virusta. Tietokonevirushan on ohjelma, joka kykenee monistamaan itseään ja samalla kykenee leviämään tietokoneesta toiseen. Nämä troijalaiset ja muu roina on sitten ihan eri juttu. Näissä käyttäjän on itse asennettava tuo haittakoodi.

[Raikka]

Soonnääs noilla Viruslafkoilla alkanu paperi loppuun vessassa ja tullu hätä käteen, kun yht'äkkiä on pomot kyselly, että mitä hittiä te jätkät teette päivät pitkät?
Mäkkejä myydään enmmän ja enemmän ja meitin softia myydään vähämmän ja vähemmän!
Töihinne siittä!!!

Niinpä yritetään ensihätään pelotella käyttäjät uskomaan, että viiruksia, matosia ja kaikenlaisia kreikkalaisia - vai minkä maalaisia - on joka nurkassa ja käänteessä pyrkimässä koneeseen käyttäjän riemuksi.

Virusten ja haittaohjelmien teon helppoudesta Applen käyttikselle kertoo mielestäni jotain jo pelkästään se, että yksikään noista viruspelleistä ei pysty nimeämään yhtäkään nimenomaan virusta, jonka ne pystyy torjumaan.
Ja haittaohjelmistakin yleensä vain jotain konsepteja.

Java-ongelma on valitettava - vaan se onkin 3 osapuolen aiheuttama ja sitä kautta tietenkin hieman hankala tapaus korjata, mutta ajallaan... käsittääkseni järkeään voi nettisurffailijakin käyttää...

[morbusg]

Jotenkin minusta tuntuu että tuossa on tulkittu näitä Applen mainoksia joissa kritisoidaan aina PC:n (tai no, Personal Computer:han tämäkin, eli Windowsin) virus-ongelmia. Viitaten siis tuohon aloituslainaukseen.

EDIT: öh.. kaljapäissään ei vissiin pitäisi ihan hirveästi postailla kun substanssi jäi vähän niinkö puuttumaan. Mut siis joo, jos ajattelee vaikka niiltä osin että mitä open-source pohjaisia ohjelmia tulee OSX:n mukana, niin on jotenkin hämmentävää että niistä nyt pitää erikseen uutisoida että "OSX:ssä on tietoturva-aukkoja" kun sama pätee ihan jok'ikiseen käyttikseen joka kys. softia käyttää. Kaiketi tää uusin Java-ruljanssi menee kutakuinkin samaan kastiin.

[atheos]

Ja mainoksissahan ei koskaan liioitella tai suurennella asioita...

[Ippeli]

Uusimmassa Tekniikan Maailmassa on Iso juttu Macien tietoturvasta. En itse vielä juttuun perehtynyt, mutta vilkaisulla jäi vähän sellainen kuva, että hieman Apple-negatiivisuutta oli ilmassa.

[kallekilponen]

Yleensä se, että nortonin tietoturvaohjelmasta yleensä puhutaan muuten kuin varoitusmielessä...se kun on yleensä varmempi tapa saada kone temppuilemaan kuin virukset.

[mindgame]

..Siinä OS X edelleen kyllä taitaa se paras valinta olla..

No linuxikin on parempi siinäki on sentään keskitetty pakettienhallinta.

[carrbon]

Uusimmassa Tekniikan Maailmassa on Iso juttu Macien tietoturvasta. En itse vielä juttuun perehtynyt, mutta vilkaisulla jäi vähän sellainen kuva, että hieman Apple-negatiivisuutta oli ilmassa.

Juttuhan kertoi Norton Internet Security Mac Edition -ohjelmasta. Se otsikko oli kieltämättä raflaava ("Lopun alkua"), mutta itse juttu ei ollut Apple-negatiivinen.. Päinvastoin, sanoivat ettei sillä Nortonilla ainakaan vielä tee yhtään mitään.

[Machist]

Eipä ole ongelmia ollut. kun vain malttaa olla ware softia asentamatta ja ei kaikkea liikkuvaa klikkaile niin ei taida hätää olla.
osalta ihmisiä pitäisi ottaa tietsikat pois niin ei olisi niin paljon ongelmia.

[mikastus]

osalta ihmisiä pitäisi ottaa tietsikat pois niin ei olisi niin paljon ongelmia.

komps.

[Yeshh]

-

[TheKraken]

Semmoinen kysymys noista pöpöistä ja tietoturva jutuista macissä tuli mieleen, että jos nyt joku sattuisi käyttämään silloin tällöin esim. Piratebay sivustoa hyödykseen (uusia leffoja/sarjoja), niin onko suoranaista vaaraa joutua jonkun hyökkäyksen kohteeksi? Ja kohtuullisen uutena mac-käyttäjänä, mitenkäs tuon palomuurin laita. Onko uusissa koneissa oletuksena, joku palomuuri päällä vai pitääkö sellainen kytkeä erikseen (kannattaako?) vai kenties ostaa?

Leffoja, musaa yms ladatessa ei ole riskiä. Tai no tietty siinä mielessä on, että jos se ladattu leffa alkaakin tuplaklikatessa kyselemään salasanoja ja tunnuksia, mutta varmasti tyhmempikin tajuaa, että sille niitä ei tule antaa.

Muutamien Mac-ohjelmien kavereina taas on jaettu haittaohjelmia, jotka pääsevät asentumaan sillä verukkeella, että mukamas se ohjelma kyselee ylläpitäjän tunnukset ja oikeasti ne menevät sille haittaohjelmalle.

Minkään "hyökkäyksen" kohteeksi joutuminen on kuitenkin todella epätodennäköistä, koska sellaista hyökkäystä ei ole olemassakaan, jolla OS X:n pääsisi sisään.

Palomuuri löytyy Järjestelmäasetuksista (siellä on se näppärä hakukenttä nurkassa). Jos olet NAT:n takana, niin se on käytännössä turha, muuten sen voi pistää päälle, niin tulee ainakin parempi mieli. Mitään pöpöjä sieltä ei läpi tule, oli se päällä tai ei, ellei sinulla ole jotain verkkojakoja auki ja liian helppoja salasanoja ja tunnuksia niissä.

[Haltzu]

Ihan höpöjuttuja nää tälläset on. Toki maceillekki muutama virus löytyy, jos oikein etsimällä etsii... Ne on kuitenki niin äärettömän harvinaisia, että niistä ei tarvii välittää. Ja vaikka vahingossa lataisitki viruksen koneelles, ni se ei pysty tekemään mitään, ellet anna sille lupaa...Toisinkuin windowssilla virus voi tuhota koko koneen ilman että edes huomaat sitä ennen ku liian myöhästä (tätä varten toki virusten torjunta, mutta ymmärtänette pointin).

[TheKraken]

Toki maceillekki muutama virus löytyy, jos oikein etsimällä etsii...

Ei löydy. Macille löytyy troijalaisia. Se on eri asia kuin virus. Virus leviää itsekseen koneesta koneeseen, kun taas troijalainen pitää käyttäjän itse jotenkin päästää sisään, kuten myös tässä tarinassa, josta nimi on peräisin.

[securapple]

Hei!

Tätä haittaohjelmien terminologiaa voi helpottaa jakamalla haittaohjelmat kahteen kategoriaan :

1) Haittaohjelmat, jotka skannaavat ip-osoiteavaruuksia netissä tiettyjen porttinumeroiden osalta. Kun portti on auki, yritetään ko. IP-osoitteeseen tunkea haittaohjelmaa. Onnistunut tartunta edellyttää, että kuuntelevassa palvelussa on tietoturva-aukko johon ei ole asennettu uusimpia tietoturva-päivityksiä. Tarttuva haittaohjelma saa tässä porttia kuuntelevan palvelun käyttöoikeudet.

2) Haittaohjelmat, jotka odottavat hakkerin palvelimella/muilla palvelimilla itsenäisinä ohjelmina odottaen, että uhrin työasema downloadaa ja suorittaa ne haavoittuvan työasemakomponentin kautta. Uhri pitää AINA houkutella www-sivustolle josta on jonkin tason "LINKKI" haitalliseen sisältöön.

- Linkki haittaohjelmaan voi olla millä tahansa www-sivustolla suoraan downloadina ("case piratebay CS4 torrent") Haittaohjelma on osana ladattavaa "ohjelmaa" eli on "troijalainen".

- Haittaohjelman suoritus on ujutettu esim. javascriptin pätkällä jollekin www-sivustolle :

1. Tutkitaan selaajan user-agent (=käyttis versio,selainversio versio sekä selaimen lisäosat ja niiden versiot), verrataan uusimpiin versioihin.
2. Yritetään tartuttaa haittaohjelma surffaavan työasemaan päivittämättömien komponenttien (selain, flash player, .pdf, java,...) kautta.
3. Mikäli kaikki komponentit on päivitetty tietoturvapäivitysten suhteen, tarjotaan virheviestiä sekä "codec download", "new flash version download" ym. linkkiä jolla käyttäjä saataisiin asentamaan haittaohjelma.

Kakkoskohta on se millä yli 90% kotikäyttäjistä käy kiinni koukkuun. Onneksi OS X kysyy aina admin salasanaasi ennenkuin se päästä haittaohjelman mellastamaan.

Kohdan yksi haittaohjelmia vastaan suojaa OS X palomuuri sekä ADSL-purkin muuri/NAT.

-Securapple

[Haltzu]

Toki maceillekki muutama virus löytyy, jos oikein etsimällä etsii...

Ei löydy. Macille löytyy troijalaisia. Se on eri asia kuin virus. Virus leviää itsekseen koneesta koneeseen, kun taas troijalainen pitää käyttäjän itse jotenkin päästää sisään, kuten myös tässä tarinassa, josta nimi on peräisin.

Kiitos tiedosta! ...Tästä on vielä hyötyä...

[MacFinn]

Jos nyt oikein pilkkua viilataan, Applen käyttiksille ENNEN OS X:ä löytyy viruksia, jos oikein etsii. Mac OS X:lle sitten ei.