Uusi troijalainen OS X:lle

[zuki]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan osotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

[Sherukka]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan odotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

Mitä pelkäämistä siinä sitten olisi?
Kunhan et vain sorru F-Securen tuotteisiin jotka ovat ohjelmoitu miten sattuu...

[tyttone]

Kun ruotsi vähän huonoa minulla, niin mitä siinä sanotaan miten tuo tulisi koneeseen?

[mikaha]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan odotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

Mitä pelkäämistä siinä sitten olisi?
Kunhan et vain sorru F-Securen tuotteisiin jotka ovat ohjelmoitu miten sattuu...

Itselleni se merkitsisi Linuxiin siirtymistä ja se harmittaisi sen takia koska OsX on mielestäni käyttömukavampi vaikka muuten onkin vastaava kuin linux. Justiinsa kun on päässy windowsista eroon niin ei helvetissä mitään irussoftia enää ikinä.

[atheos]

Tuo on taas noita "viruksia". Toiminta kuten aiemminkin - menet epämääräiselle (porno)saitille ja yhtäkkiä selain pyytää asentamaan jonkun palikan jotta joku video näkyisi. Fiksusti tuo tarjoaa vielä ActiveX-palikkaa joka on käytössä vain Internet Explorerissa (kaikkihan tämän tietävät!)... Todellisuudessa se ei asenna mitään plugaria vaan jonkun scriptin.

Mutta edelleen, käyttäjän on itse asennettava tuokin troijalainen. Ja jos käyttäjä on tarpeeksi tyhmä klikatakseen OK jokaiseen kyselyikkunaan niin softakehittäjät ovat kyllä täysin voimattomia. Ehkä tulevaisuudessa on tarjolla joku päähän kiinnitettävä "Anti Internet Stupidity Controller Chip".

Katsellaan edelleen vasta sitten kun nuo alkavat hyödyntää aukkoja ja luikerrella sisään käyttäjän huomaamatta.

[Sherukka]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan odotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

Mitä pelkäämistä siinä sitten olisi?
Kunhan et vain sorru F-Securen tuotteisiin jotka ovat ohjelmoitu miten sattuu...

Itselleni se merkitsisi Linuxiin siirtymistä ja se harmittaisi sen takia koska OsX on mielestäni käyttömukavampi vaikka muuten onkin vastaava kuin linux. Justiinsa kun on päässy windowsista eroon niin ei helvetissä mitään irussoftia enää ikinä.

Hehe! Onhan näitä trojalaisia valitettavasti Linuxillekin!

[TheKraken]

Valitettava fakta tosiaan on, että mikään käyttis ei voi estää käyttäjää asentamasta itse haittaohjelmia

[kermit]

Käyttis ROM:lle (Read Only Memory).

[securapple]

Vista x64 sekä windows 7 x64 pystyvät estämään tyhmän käyttäjän "haittaohjelma"asennuksen jossan määrin. Asennettavat ajurit kun pitävät olla MS:n signaamat, samoin buutissa käynnistyvät servicet/ohjelmat. Tätä "asetusta" ei edes käyttäjä pysty dokumentaation mukaan kiertämään(Lähde : Mark Minasi winkkaripuolen security-"Guru").

-Securapple

[mikaha]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan odotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

Mitä pelkäämistä siinä sitten olisi?
Kunhan et vain sorru F-Securen tuotteisiin jotka ovat ohjelmoitu miten sattuu...

Itselleni se merkitsisi Linuxiin siirtymistä ja se harmittaisi sen takia koska OsX on mielestäni käyttömukavampi vaikka muuten onkin vastaava kuin linux. Justiinsa kun on päässy windowsista eroon niin ei helvetissä mitään irussoftia enää ikinä.

Hehe! Onhan näitä trojalaisia valitettavasti Linuxillekin!

Tarkoitan tietysti sellaisia haitakkeita, joiden torjuminen vaatisi ylimääräisen ohjelman käyttöä. Troijalaisista ei kai ole varsinaisesti kenellekään haittaa missään järjestelmässä kun ne pitää itse asentaa, mutta siinä vaiheessa kun kaikenmoiset lierot alkavat ominpäin asentua koneelle, ollaan helisemässä. Miksi muuten kukaan ei ole vielä kehittänyt järjestelmää jossa ei sallittaisi kuin tiettyjen ohjelmien ajaminen? ei tarvittaisi mitään virussoftaa kun ei olisi viruksiakaan. Vai onko sellainen edes mahdollista teoriassakaan?

[MacFinn]

Eikös iPhone periaatteessa sellainen ole?

[TheKraken]

Eikös iPhone periaatteessa sellainen ole?

Ei ole. Tosin softissa on se Applen killswitch, mitä ei vielä ole kertaakaan käytännössä käytetty.

Tietty olisi mahdollista rakentaa käyttis, jossa pitäisi kaikki softa hyväksyttää käyttiksen tekijällä, mutta siitä nousisi melkoinen haloo ja käyttis jäisi varmasti aika marginaaliseksi. iPhonen kohdallahan näin on, mutta se on kuitenkin hieman eri asia kuin, että ihan pöytäkoneessa näin toimittaisiin alusta loppuun asti.

Yksi välimuoto olisi jonkinlainen käyttäjälle annettava täppä, jolla hän voisi valita ajetaanko vain "turvallista" ja hyväksyttyä softaa, mutta käytännössä kukaan ei varmaan täppää päällä pitäisi.

[mike.mcfin]

Katsellaan edelleen vasta sitten kun nuo alkavat hyödyntää aukkoja ja luikerrella sisään käyttäjän huomaamatta.

Jos tätä pelkää niin Browser Applicance ratkaisee tilanteen. Eli virtuaalikoneessa ajettava selain. Saa tulla pöpöjä ihan niin paljon kuin huvittaa.

Elätän varovaisia toiveita josko snow leopardissa olisi sandboxaus jo paremmin käytössä. Etenkin Safarissa.
Harmi kun Applella olisi hyvä tekniikka olemassa (jo Leopardissa) mutta sitä ei käytetä

[kronos]

Snow Leopardissa sandboxausta laajennetaan edelleen ja mukaan lisätään monia uudistuksia, jotka tekevät haittakoodin levittämisen entistäkin vaikeammaksi. Jos aihe kiinnostaa enemmän niin lukekaapa tämä:

http://www.appleinsider.com/articles/09 ... urity.html

[fghs5y65tsrgdg]

Huomasin tuolta Ruottalaisten sivuilta tuollaisen uutisen :http://macworld.idg.se/2.1038/1.235368/ ... orrsurfare Alkaa hälyttävää vauhtia ilmestyä noita haitta-ohjelmia macillekin. Onneksi tässäkään tapauksessa ei ole kyseessä kovin vaarallinen pöpö. Kauhulla vaan osotan sitä päivää kun OS X:lle pitää asentaa virustorjunta.

Olettehan toki lukeneet Iltalehden asiantuntevan artikkelin aiheesta.

[petroskaali]

Joo, Winkussa olet ylläpitäjä ja Macissa käyttäjä vai miten se meni. Kas kun toimittaja ei kertonut miten yksinkertaisesti "virus" asennetaan suositulta pornosivulta (?!)

[MacFinn]

Olettehan toki lukeneet Iltalehden asiantuntevan artikkelin aiheesta.

Kyllä ja laitoin jo palautettakin toimittajalle. Saman miehen edellisessä Apple-jutussa kerrottiin 3.0:n olevan maksullinen päivitys iPhonen käyttäjille. Ekalla korjauspyynnöllä tekstistä maksullisuus katosi, mutta otsikkoon jäi. Toisella korjauspyynnöllä sitten otsikkokin korjattiin.

[Sherukka]

Olettehan toki lukeneet Iltalehden asiantuntevan artikkelin aiheesta.

Kyllä ja laitoin jo palautettakin toimittajalle. Saman miehen edellisessä Apple-jutussa kerrottiin 3.0:n olevan maksullinen päivitys iPhonen käyttäjille. Ekalla korjauspyynnöllä tekstistä maksullisuus katosi, mutta otsikkoon jäi. Toisella korjauspyynnöllä sitten otsikkokin korjattiin.

Veikkaan että tahallaan provosoivat, sekin on yksi tapa saada lisää kävijöitä sivuille.

[TheKraken]

Olettehan toki lukeneet Iltalehden asiantuntevan artikkelin aiheesta.

Kyllä ja laitoin jo palautettakin toimittajalle. Saman miehen edellisessä Apple-jutussa kerrottiin 3.0:n olevan maksullinen päivitys iPhonen käyttäjille. Ekalla korjauspyynnöllä tekstistä maksullisuus katosi, mutta otsikkoon jäi. Toisella korjauspyynnöllä sitten otsikkokin korjattiin.

Veikkaan että tahallaan provosoivat, sekin on yksi tapa saada lisää kävijöitä sivuille.

En nyt ihan tuohonkaan kyllä usko Eiköhän sitä löytyisi vähän isompiakin ryhmiä joille provota, jos noin epätoivoisia ollaan.

[zuki]

Onko tuo Hyppänenkin oikeesti noin tyhmä

[securapple]

Hei!

Tämä "uusi" troijalainen toimii samalla periaatteella kuin vanhatkin (rsplug ja dnschanger) eli on niiden "variantti".

Poisto/muut samalla tavalla kuin vanhoissa troijalaisissa removal tool :http://www.dnschanger.com/

tai manuaalisest : http://www.macworld.com/article/60823/2 ... horse.html

Laiskoja nuo rikolliset...

-Securapple

[pnp]

Onko tuo Hyppänenkin oikeesti noin tyhmä

Ei kai se tyhmä ole, pitäähän sitä uudelle kohta ilmestyvälle softalle saada ostajia

[MacFinn]

Veikkaan että tahallaan provosoivat, sekin on yksi tapa saada lisää kävijöitä sivuille.

En nyt ihan tuohonkaan kyllä usko Eiköhän sitä löytyisi vähän isompiakin ryhmiä joille provota, jos noin epätoivoisia ollaan.

Tuota provoamistahan jenkeissä kyllä "lehtimiehet" harrastavat, suomalaisista en olisi varma.

[Sherukka]

Kyllä ainakin Digitoday on selvä tapaus tässä mielessä.

[Anghorn]

Olettehan toki lukeneet Iltalehden asiantuntevan artikkelin aiheesta.

Mitä mahdettiin tarkoittaa tällä?

Merkittävä ero Mac OS:n ja Windowsin välillä on se, että Windowsin asentanut käyttäjä on automaattisesti myös järjestelmän ylläpitäjä. Mac-käyttäjä on vain loppukäyttäjä ilman ylläpitäjän oikeuksia.