Työtapaturma...

[octopussy]

Latasin vanhalla iBook G4:lla erään DVD-torrentin netistä kaikella riskillä, ja - poks - netti sulkeutui, ei pääse enää ulos (ethernet, airport). Ladattu DVD käyttäytyi omituisesti, ja heti sen käynnistämisen jälkeen netti tiltissä. Tulihan otettua taas riskiä.
Onko kellään hajua mitä palikoita DVD:llä oleva ohjelma on voinut manipuloida, mitä verkkoon tulee? Vai pitääkö tehdä systeemiasennus (ties kuinka mones vuosien mittaan, kun on tullut kaikenlaista kokeiltua ja imuroitua...).

Kiitti

[NeliX4]

Mitäköhän latasit ja millä ohjelmalla?

Kröhöm. nimim. 24/7:na tavaraa sisään.

[nolifer]

Kannattaa pysyä erossa waresta jos on ns. käsi

[octopussy]

Latasin koulutus-dvd:n joka pyörii Quicktime-playerilla. Tiedosto sisälsi mm. kopioinnin estoja, joten sinne oli ilmeisesti piilotettu kiusaksi myös ohjelmanpätkä joka teki jotain nettiyhteyksilleni. Ajatuksenani on, että jos joku tietäisi miten tilanne saadaan palautettua kerralla, se olisi eräänlainen voitto, mutta ainahan voi asentaa systeemin uudelleen...mikä oli varmaankin kiusan idea. Tiesin riskin.

Jos muuten jotain tällaista lataa, kannattaa tehdä se vain saiteilla missä jengi kommentoi sitä tiedostoa, silloin se on kokeiltu. Tätä en tehnyt, mikä oli virheeni.

Eli, jos joku tietää ratkaisun, pääsisin vähemällä duunilla.

Kiitti

[Pis]

Ajatuksenani on, että jos joku tietäisi miten tilanne saadaan palautettua kerralla, se olisi eräänlainen voitto, mutta ainahan voi asentaa systeemin uudelleen

Varmuuskopioista?

[NeliX4]

Joku muu siellä tökkii. Hyvin erikoiselta kuulostaa, että joku quicktime skripti jumittaisi nettiyhteydet. Uskon, että ongelma ei liity mitenkään ko. tapahtumaan, kunhan sattui samaan aikaan.

[Touho]

Jokos muuten Suomessa voi ISP pistää nettiyhteyden pimeäksi, jos asiakas todistetusti latailee tsot-tsot -kamaa? Ei kait sentään.

Tuli vaan mieleen, että ainakin teoriassahan se nettiyhteyden katkeaminen voisi johtua yhteydentarjoajastakin, vaikka se käytännössä lienee erittäin epätodennäköistä. Ainakin vielä tällä hetkellä. Tuosta tarinasta kun ei oikein selviä, että miten tarkalleen se nettiyhteys siltä koneelta on estynyt, ja miten nettiyhteyden muokkaus on muka estetty siellä OS X:n verkkoasetuksissa.

Tarinasta ei myöskään selviä sellainen yksityiskohta, että kysyttiinkö käyttäjältä jossain vaiheessa pääkäyttäjän salasanaa, kun sitä torrentti-DVD:tä kasailtiin ja ajettiin ensimmäistä kertaa siinä käyttiksessä. Voihan siellä joku troijalainen olla mukana, mutta admin-tason muutokset koneen ominaisuuksiin vaativat yleensä myös sen admin-tason salasanan antamista. Tai sitten on jo muutenkin hölmöilty oikein lahjakkaasti.

Eipä tässä ole intoa alkaa moralisoimaan sen enempää, paitsi toteamalla se wanha viidakon sanonta, että turhapa se on äkistä enää siinä vaiheessa, kun se ä'ä on jo housussa.
Tuosta tarinasta ei oikein selviä, että mitä tarkalleen siellä on kenties on voinut tapahtua, joten siksi vastaaminenkin on hiukan hankalaa.

No se jo esitetty systeemin uudelleenasennus tai TM-osiolta palautus lienee yksi niistä, jotka varmimmin toimivat. Duunimäärää lienee aika turha laskeskella, jos/kun ottaa sen tietoisen riskin ja warettaa tsot-tsot -kamaa. Mutta silti, minustakin tuo nettiyhteyden totaalijumi tuntuu äkikseltään vähän oudolta, ja voisi varmaan johtua jostain muustakin, ainakin jos ei ole annettu sitä admin-salasanaa missään vaiheessa.

[nolifer]

Jokos muuten Suomessa voi ISP pistää nettiyhteyden pimeäksi, jos asiakas todistetusti latailee tsot-tsot -kamaa? Ei kait sentään.

Tavallaan kyllä. Eli jos tsot-tsot-kama sisältää viruksia niin silloin aika herkästi menee netti kiinni.

[octopussy]

Tällainen kommentti löytyi eräältä keskustelupalstalta:
"There are at least two unpatched "admin" -> "root" privilege escalation vulnerabilities in OS X (as of 10.5.6) that allow malware to make system level changes without a password. Both are fairly well known."

Tämä kertoo aika paljon.

Oli pakko kokeilla juttua vielä MacBookilla (juu - daredevil-hommaa) luomalla uuden tilapäisen käyttäjän, ja tuloksena oli, että kyseisen DVD-tiedoston avaamisen jälkeen kone ei enää reagoinut hiireen eikä näppikseen sillä käyttäjällä. Dead.
Mielenkiintoista oli, että toisella koneella verkon kautta (Screen Sharing) kyllä pääsi kyseistä konetta sillä käyttäjällä käyttämään, ja sen jälkeen kaikki toimi taas normaalisti, kunnes koneen käynnisti uudestaan. No, poistamalla kyseinen tilapäinen käyttäjä ongelma katosi sitten kokonaan.

Eli vaikutus oli iBook G4:lla ja MacBook Pro:lla erilainen, mikä voi johtua monestakin asiasta.
Oma epäilykseni koko jutulle on, että koska olen admin-käyttäjä, DVDllä oleva pieni ohjelma pystyi muuttamaan, ilman salasanan kyselyitä, joitain asetuksia jossain käyttäjän Library-tiedostossa, joku näitä com.apple.xxxx.plist tai vastaavia tiedostoja. DVDn tekijät olivat nähneet paljon vaivaa kopiosuojauksen eteen, joten voisi olettaa että olivat palkanneet jonkun Mac-expertin kirjoittamaan pienen kiusaohjelman. Tai sitten joku jeppe on sen tehnyt huvikseen.

Netin sulkemisesta ei ole kyse, koska netti toimii aivan hyvin. Sellaista tuskin tapahtuu, asiakkaat liukenisivat aika nopeasti.

Taidan tehdä sitten sen systeemiasennuksen kun kellään ei ole parempaa ideaa. Kiitti kaikille kommenteista.

PS. Jos laittomasta latauksesta todella haluttaisi päästä eroon, ei tarvitse kuin palkata 100 jätkää kokopäiväisesti latailemaan servereille tärveltyjä tiedostoja. Vähän ajan kuluttua kukaan ei enään jaksaisi ladata sieltä mitään.
(Itsehän tietenkin latailen vain laillisia).

[matteus/2]

Vaikea kuvitella minkään vakavastiotettavaa liiketoimintaa harjoittavan firman kätkevän puhtaasti kiusantekoon tarkoitettuja ohjelmia tuotteisiinsa. Asiaa on hankala selvittää kun et kerro tarkemmin mikä materiaali oli kyseessä, mutta näillä tiedoilla en vetäisi mitään kovin pitkälle meneviä johtopäätöksiä suuntaan enkä toiseen.

[spiidi78]

Kuulostaa siltä, että DNS osoitteet ainakin käännetty jonnekin minne aurinko ei paista ja lyöty jokaiseen käynnistyksen yhteyteen sama setti.

[nolifer]

Kuulostaa siltä, että DNS osoitteet ainakin käännetty jonnekin minne aurinko ei paista ja lyöty jokaiseen käynnistyksen yhteyteen sama setti.

Toi on helppo testata.

Koodi: Valitse kaikki

ping 8.8.8.8

Jos toi vastaa, niin silloin dns on kuralla.

[morbusg]

^Öh, miten Googlen DNS-palvelimen IP-osoitteella pingaus kertoo omien DNS-asetusten kuraisuudesta?
/etc/resolv.conf ja /var/run/resolv.conf näyttää käytettävän nimipalvelimen osoitteen. En ole varma tiedostojen erosta (jälkimmäinen tällä hetkellä käytössä oleva?)

[nolifer]

^Öh, miten Googlen DNS-palvelimen IP-osoitteella pingaus kertoo omien DNS-asetusten kuraisuudesta?

Pingataan ip:llä, ei käytetä DNS:n palveluita - oli se sitten mikä tahansa.

[matteus/2]

^Öh, miten Googlen DNS-palvelimen IP-osoitteella pingaus kertoo omien DNS-asetusten kuraisuudesta?

Pingataan ip:llä, ei käytetä DNS:n palveluita - oli se sitten mikä tahansa.

"Netin sulkemisesta ei ole kyse, koska netti toimii aivan hyvin."

"kyseisen DVD-tiedoston avaamisen jälkeen kone ei enää reagoinut hiireen eikä näppikseen sillä käyttäjällä"

[morbusg]

^Öh, miten Googlen DNS-palvelimen IP-osoitteella pingaus kertoo omien DNS-asetusten kuraisuudesta?

Pingataan ip:llä, ei käytetä DNS:n palveluita - oli se sitten mikä tahansa.

No kylläpä tuli meikämandoliinolla ajatuspieru. No näinhän se tietysti on.

[Touho]

Tällainen kommentti löytyi eräältä keskustelupalstalta:
"There are at least two unpatched "admin" -> "root" privilege escalation vulnerabilities in OS X (as of 10.5.6) that allow malware to make system level changes without a password. Both are fairly well known."

Tämä kertoo aika paljon.

Saattaa kertoa jotain jostakin, mutta ainakin se kertoo kaksi asiaa melko selvästi; waretus = fail, ja waretus + winetys netissä = epic fail.

Oli pakko kokeilla juttua vielä MacBookilla (juu - daredevil-hommaa)

Niih, tuo homma tunnetaan myös muutamalla muullakin nimellä, esim. se kuuluisa sähköpaimeneen kuseminen.

DVDn tekijät olivat nähneet paljon vaivaa kopiosuojauksen eteen, joten voisi olettaa että olivat palkanneet jonkun Mac-expertin kirjoittamaan pienen kiusaohjelman. Tai sitten joku jeppe on sen tehnyt huvikseen.

Todennäköisemmin kyseessä on ihan tavallinen pöljänpyydys. Ainakaan normaalin kaupallisille markkinoille tarkoitetun DVD:n tekijä ei piilottele sen sisään mitään kiusa- saati haittaohjelmia, ja sellaisen ostaminen on aina turvallista. Laittomasti levitetyn kopion sisällä taas voi olla mitä sattuu, joten sellaisen hankkiessa saa ihan sitä mitä tilaa.

Taidan tehdä sitten sen systeemiasennuksen kun kellään ei ole parempaa ideaa.

Ööö... ei ole parempaa ideaa? Esim. "elä wareta"?

PS. Jos laittomasta latauksesta todella haluttaisi päästä eroon, ei tarvitse kuin palkata 100 jätkää kokopäiväisesti latailemaan servereille tärveltyjä tiedostoja. Vähän ajan kuluttua kukaan ei enään jaksaisi ladata sieltä mitään.

Tuskin toimisi. Ihmisotusten hölmöys on ehtymätön luonnonvara. Sen ihmisotuksen primitiivisempiin vietteihin kuten ahneuteen vetoaminen on tosi tehokas konsti, ja aina näyttäisi löytyvän muutama tarpeeksi to... öö, rohkea. Sitäpaitsi esim. Windows-puolella sitä warez-kamaa ja etenkin niitä pöpöjä ja öhkiksiä on ollut muutenkin jo monituhatkertainen määrä mäkkipuoleen verrattuna. Ei juuri vaikutusta waretukseen. Homma siirtyisi vaan entistä enemmän toisille, kenties kräkätyillekin palvelimille ja p2p-verkkoihin. Jos se warettajan tietokone alkaisi sätkimään käyttäjäänsä 200 voltin sätkyillä ja käräyttäisi samalla sekä emon että kovon, sillä saattaisi olla jo vähän vaikutusta.
TS. 100 tärvellyn tiedoston jakelijaa ei auta, tarvitaan nk. sähköpaimen-efekti.

[demise]

Latasin koulutus-dvd:n

[nolifer]

Latasin koulutus-dvd:n

Hydrauliikkapumppaamisen ryhmätyövideo?

[Touho]

Latasin koulutus-dvd:n

*reps*
Hyvin hoksattu. Tuohon lainaukseen tiivistyykin mainiosti koko ketjun sisältö.

[spiidi78]

"Netin sulkemisesta ei ole kyse, koska netti toimii aivan hyvin."

No tuo tarkoitti mielestäni sitä, ettei netti ole fyysisesti poikki, vaan netin asetukset sekaisin, jolloin netti ei toimi.

[demise]

"Netin sulkemisesta ei ole kyse, koska netti toimii aivan hyvin."

No tuo tarkoitti mielestäni sitä, ettei netti ole fyysisesti poikki, vaan netin asetukset sekaisin, jolloin netti ei toimi.

Voiko btw noin käydä silloinkin kun softaa ei ajeta adminina?

[spiidi78]

Voiko btw noin käydä silloinkin kun softaa ei ajeta adminina?

Ei. Ellei sitten käytetä jotain haavoittuvuutta hyödyks. Mielenkiintoista onkin onko tässä annettu salasana "asennusohjelman" yhteydessä? Vaikuttaa siltä että on.

Tulee mieleen http://www.f-secure.com/v-descs/trojan_ ... nger.shtml
tai joku sen klooni. Tuo koulutus-DVD:kin viittaisi samaan

[octopussy]

Ongelman ratkaisu oli tämä: saastuneen käyttäjän tiedostot ulkoiselle kovalevylle -> uuden käyttäjän luominen ja vanhan poistaminen -> uuden käyttäjän prefsien päivitys terveeltä 2-koneelta Mobile Me:n kautta (replace) ->tiedostot takaisin uudelle käyttäjälle ulkoiselta kovalvyltä, ja kone toimii kuten ennenkin.

Terveisiä kaikille viruksia kauhisteleville neideille; ottakaa masennuslääkkenne. Hopeisen Omenan kaltaisten palstojen tarkoitus ei ole nimettömänä pottuilla apua hakevalle, vaan jakaa yhteisölle palstan kautta kumuloituvaa kokemusta ja tietämystä.

[Mikael K.]

Terveisiä kaikille viruksia kauhisteleville neideille; ottakaa masennuslääkkenne. Hopeisen Omenan kaltaisten palstojen tarkoitus ei ole nimettömänä pottuilla apua hakevalle, vaan jakaa yhteisölle palstan kautta kumuloituvaa kokemusta ja tietämystä.

Oletko kuullut sanonnan tyhmyydestä sakotetaan? Olin havaitsevinani tämän ketjun kirjoituksissa juuri tällaista sävyä. Varsinkin, kun waretus ei ole täällä suosiossa. Näistä syistä ei kannata ihmetellä tai polttaa hermojaan jos vastaukset ovat ivallisia tai kärjekkäitä.