Windows pesee Macin tietoturvassa [lainattu it-viikosta]

[sami81]

Hakkeri: Windows pesee Macin tietoturvassa
Microsoft

Uusin Windows on vaikeampi murtaa kuin uusin Mac OS X, arvioi tunnettu hakkeri Charlie Miller.
4
Kommentoi
Lähetä
Tulosta (HTML)
Tallenna (PDF)
Del.icio.us
Facebook
Twitter


Tuomas Linnake
2.3.2010 12:27
31
Pwn2Own-hakkerointikilpailussa kahdesti peräkkäin voittanut Charlie Miller pitää Microsoftin tuoretta Windows 7 -käyttöjärjestelmää Applen Mac OS X Snow Leopardia vaikeammin murrettavana. Hän antoi haastattelun italialaiselle OneITSecuritylle seuraavan Pwn2Own-kilpailun alla.

– Windows 7 on hieman vaikeampi murtaa, koska siinä on täysi ASLR (address space layout randomization) ja pienempi hyökkäyspinta-ala (ei esimerkiksi Javaa tai Flashia oletuksena), Miller aprikoi.

Hakkeri korostaa, että Windows oli aikaisemmin paljon vaikeampi hyökätä, koska siinä oli myös DEP (data execution prevention). Viime aikoina on kuitenkin kerrottu, miten tämän suojauksen voi kiertää verkkoselaimessa. Miller painottaakin, että haavoittuvuudet majailevat tyypillisesti selaimissa.

Jos Millerin pitäisi valita turvallisin käyttöjärjestelmä/selain-yhdistelmä, hän valitsisi Windows 7:n ja Internet Explorer 8:n tai Google Chromen ilman Adoben Flash-ohjelmistoa.

Miehellä on selvä mielipide Flashista, joka on toiminut useaan otteeseen hyökkääjien reittinä tietokoneille.

– Selainten välillä tuskin on riittävästi eroa, jotta niistä voisi hermostua. Pääasia on, ettei asenna Flashia!

Internet Explorer on saanut alkuvuonna paljon ikävää julkisuutta, kun sen haavoittuvuutta käytettiin hyväksi vanhassa selainversiossa. Operaatio Aurorana tunnettu hyökkäys saattoi altistaa yli sata yritystä haittakoodille.

[Kissaeläin]

Mielestäni tuo Flash on muutenkin aika turha kapistus näihin tietokoneisiin; tuulettimet puhkuvat kuin suihkukoneet jos vähänkään jotakin flashia sivuilla. Olen muutaman kerran saanut tietokoneen kaatumaankin flashista. Onneksi asennettuna ClickToFlash- plugari Valitettavasti se on kuitenkin oltava asennettuna, sillä perheen pienimmät tykkäävät noista Flash- pohjaisista nettipeleistä.

EDIT. Postasit saman ketjun kahteen kertaan.

[Rillipiru]

Anteeksi lapsellinen kuva, mutta tästä paistaa läpi niiiiiin maksettu sponsorointi ettei mitään rajaa:

[CamoN]

Onhan tuo periaatteessa varmaan ihan totta. Siis jos otetaan tilanne jossa joku haluaa murtautua joko koneelle 1 tai koneelle 2, on se Windows 7:lla varustettu näennäisesti vaikeampi kohde kuin OS X:llä varustettu noiden "asiantuntijan" esille tuomien teknisten erojen takia.

Mutta oikeassa elämässähän se menee jotakuinkin niin ettei tuollaista pistemäistä hyökkäystä suunnata yksityiskäyttäjän koneelle. Mäkki on turvassa jo pelkästään sen takia, ettei varta vasten mäkkeihin suunnattuja tietomurtoja juuri tehdä. Ja loput hoitaa käyttäjä joka tajuaa olla klikkaamatta jokaista epämääräistä linkkiä.

[Esa66]

Tuohan on loistavaa iPad mainosta

[kermit]

Ei ole Apple tainnut vieläkään tarjota flash-päivitystä. Muille järjestelmille sellaista tyrkytettiin jo parisen viikkoa sitten. Toki käyttäjä itse voi asentaa, mutta jos Apple katsoi asiakseen laittaa sen Snoukkariin valmiiksi, niin luulisi huolehtivan siitä muutenkin.

[honpsu]

Ei ole Apple tainnut vieläkään tarjota flash-päivitystä. Muille järjestelmille sellaista tyrkytettiin jo parisen viikkoa sitten. Toki käyttäjä itse voi asentaa, mutta jos Apple katsoi asiakseen laittaa sen Snoukkariin valmiiksi, niin luulisi huolehtivan siitä muutenkin.

Mistälähin Applen tehtävä ollut tarjota päiityksiä 3. osapuolen ohjelmistoon?

[mercury]

Mistälähin Applen tehtävä ollut tarjota päiityksiä 3. osapuolen ohjelmistoon?

Siitä asti kun se tulee käyttöjärjestelmän mukana valmiiksi asennettuna bugisena ja reikäisenä versiona, ilman erityistä mainintaa tai varoitusta käyttäjälle?

[honpsu]

Mistälähin Applen tehtävä ollut tarjota päiityksiä 3. osapuolen ohjelmistoon?

Siitä asti kun se tulee käyttöjärjestelmän mukana valmiiksi asennettuna bugisena ja reikäisenä versiona, ilman erityistä mainintaa tai varoitusta käyttäjälle?

No tarjoaako Adobe tälläisen päivityksen? Apple kun ei Flashin koodille mitään voi - mahdonta tarjota päivitystä ellei Adobe moista tarjoa. Itselläni ainakin päivitykset hoitaa Adoben oma updater.

[mercury]

No tarjoaako Adobe tälläisen päivityksen? Apple kun ei Flashin koodille mitään voi - mahdonta tarjota päivitystä ellei Adobe moista tarjoa. Itselläni ainakin päivitykset hoitaa Adoben oma updater.

Nyt sulla meni pointti ihan ohi. Apple ei tosiaan voi Flashin koodille mitään, mutta onko sen pakko tunkea se koneelle valmiiksi reikäisenä ja jo käyttöönottohetkellä vanhentuneena versiona, jättää tarjoamatta itse mitään automaattista päivitystä, asentamatta mukaan mitään erillistäkään automaattista päivittäjää, ja kertomatta käyttäjälle että koneella olis tällainen ohjelmisto valmiina ja siitä pitäis pitää itse huolta.

[jpva]

No tarjoaako Adobe tälläisen päivityksen? Apple kun ei Flashin koodille mitään voi - mahdonta tarjota päivitystä ellei Adobe moista tarjoa. Itselläni ainakin päivitykset hoitaa Adoben oma updater.

Nyt sulla meni pointti ihan ohi. Apple ei tosiaan voi Flashin koodille mitään, mutta onko sen pakko tunkea se koneelle valmiiksi reikäisenä ja jo käyttöönottohetkellä vanhentuneena versiona, jättää tarjoamatta itse mitään automaattista päivitystä, asentamatta mukaan mitään erillistäkään automaattista päivittäjää, ja kertomatta käyttäjälle että koneella olis tällainen ohjelmisto valmiina ja siitä pitäis pitää itse huolta.

Tuo on totta,käyttäjän pitää itse tarkistella päivityksiä,voisi olla myös toisin

[spiidi78]

Hyvin muotoiltu otsikko uutisessa. Nokia ja Apple käyttää lapsityövoimaa ja nyt tämä. Onneksi itse uutisessa on vahvasti Flash esillä. Muistuttaa ihmisiä, kuinka kammottavasta virityksestä onkaan kyse.

[nolifer]

Tuolla "testillähän" ei ole juuri mitään tekemistä käytännön kanssa. Tuo voi pitää paikkansa puhtaalla asennuksella ja kun koneella ei tehdä mitään. Mutta käytännössä, peruskäyttäjällä, Windows häviää tietoturvassa OSX:lle mennen tullen.

[supreme]

Nää on näit hyvii testejä taas :D

[Sherukka]

Nää on näit hyvii testejä taas :D

On ne.
Omakohtainen kokemus on silti se että Windows 7 on aika hyvä eli saa varmasti porukkaa pysymään Windows -leirissä jatkossakin?

[spiidi78]

Tuolla "testillähän" ei ole juuri mitään tekemistä käytännön kanssa.

+ että kun laitetaan nykyajan idiootti journalisti kirjoittamaan juttua, jossa poimitaan sanoja randomisti sieltä sun täältä (tajuamatta itse jutusta yhtään mitään) saadaan juttu kuulostamaan ihan joltain muulta, mitä se alunperin oli.

[MacFinn]

Yhtä asiaa en vaan tahdo ymmärtää. Mac OS X turvattomuutta on nyt julistettu suunnilleen kymmenen vuotta, luvattu, että viimeistään kun Macin markkinaosuus on tarpeeksi suuri, haittaohjelmia on yhtä paljon kuin Windowsille. Voisko joku selittää mulle, että missä ne on? Onko mun Macit olleet mukana tässä:
http://www.tietokone.fi/tietokone/uutis ... _tuhottiin

[kronos]

Hah haa, mikä vitsi. Laitoin taas Macin palomuurin pois päältä puoleksi vuodeksi tämän vitsin kuniaksi. Windows miehet voivat kokeilla samaa jos uskaltavat. Niin ja minulla ei ole myöskään virustorjuntaa.

[Anghorn]

^ Macin vai Windowsin palomuurin?

[-wk-]

Eipä tuo uutinen kai muuta kerro kuin että tuo hakkeri osaa murtaa OS X:n helposti, Windowsissa lienee sitten jotain tekniikoita jotka hommaa hankaloittaa joskaan eikait estä. Eihän tuo sitä faktaa poista että vaikka OS X nyt oletetusti olisi helpommin hakkeroitavissa niin maailmalla on melkoinen tukku Windows-haittaohjelmia sekä tumpeloita Windows-käyttäjiä. Huomattavaa on myös se että edelleen suosituin Windows on aataminaikainen XP, monella Macintosh -käyttäjällä ei varmaankaan ole 10.0 tai 10.1 käytössä?

[Captain Napalm]

Eipä tuo uutinen kai muuta kerro kuin että tuo hakkeri osaa murtaa OS X:n helposti, Windowsissa lienee sitten jotain tekniikoita jotka hommaa hankaloittaa joskaan eikait estä. Eihän tuo sitä faktaa poista että vaikka OS X nyt oletetusti olisi helpommin hakkeroitavissa niin maailmalla on melkoinen tukku Windows-haittaohjelmia sekä tumpeloita Windows-käyttäjiä. Huomattavaa on myös se että edelleen suosituin Windows on aataminaikainen XP, monella Macintosh -käyttäjällä ei varmaankaan ole 10.0 tai 10.1 käytössä?

Nojaa... siis tuo tyyppihän ei väitä edes tuota vaan mainostaa Microsoftin hienoja ZXC, VBN, MAS, DFG jne... tekniitoita, joita ei tietenkään Macissä ole, kun Macissä on QWE, RTY, UIO ja PLK [:D] (mutta tätä ei sano), ja sanoo, että kun ei ole ZXC, VBN, MAS, DFG jne..., niin Macit on haavoittuvampia. No mutta tämänhän nyt vaan on pelkkä maksettu mainos.

EDIT. siis ihan sama kuin väittäisi, ettei Macillä voi surfata nerissä, koska sille ei ole IE8a.

Loogisesti argumentti nojaa oletuksille, että 1) tietoturvaa ei voi olla ilman mainittua XYZ-omaisutta ja 2) että ko XYZ-ominaisuus on Windowsissa ja 3) että ko. XYZ-ominaisuus oikeasti estää väärinkäytön. Koska kaikki nämä oletukset eivät pidä paikkansa ei pidä johtopäätöskään. Ko. hepulla tuskin on hajuakaan, miten Maciin murtaudutaan.

[spiidi78]

Ko. hepulla tuskin on hajuakaan, miten Maciin murtaudutaan.

Kyllä sillä on hajua.. Hakkerikilpailussa murtautui 10 sekunnissa out-of-the-box Macbookiin. Sai tästä hyvästä palkinnoksi Macbookin. Käytti Safarin jotain tietoturva-aukkoa hyödykseen. Kyllä ne W7 tekniikat oikeasti vaikeuttavat murtautumista koneeseen. Eri asia sitten on murtautua ulkoverkosta käsin vs. kone fyysisesti käsissä.

Sitten toinen juttu, että noissa puhutaan exploiteista, joka tarkoittaa sitä, että sillä mennään järjestelmästä läpi jonkun tietoturva-aukon avulla (näissä tapauksissa yleensä buffer overflow http://en.wikipedia.org/wiki/Buffer_overflow). Yleisestä tietoturvasta ei mainita sanaakaan, paitsi tuo juornalisti, joka ei ilmeisesti tajunnut jutun kontekstia.

[Captain Napalm]

Ko. hepulla tuskin on hajuakaan, miten Maciin murtaudutaan.

Kyllä sillä on hajua.. Hakkerikilpailussa murtautui 10 sekunnissa out-of-the-box Macbookiin. Sai tästä hyvästä palkinnoksi Macbookin. Käytti Safarin jotain tietoturva-aukkoa hyödykseen. Kyllä ne W7 tekniikat oikeasti vaikeuttavat murtautumista koneeseen. Eri asia sitten on murtautua ulkoverkosta käsin vs. kone fyysisesti käsissä.

OK =) ... no olinpa väärässä. Tosin tarkoitin/ajattelin kyllä nimenomaan verkon kautta, vaikken niin kirjoittanutkaan. Voin myös olla edelleen väärässä, mutta en oikein pidä minään selaista "murtoa", jossa pääsee fyysisesti käsiksi koneeseen.

BTW... miten voi murtautua koneeseen safarin tietoturva-aukon kautta? Eikö Safari pitäisi ensin saada päälle ja eikös se jo edelleytä murtoa?

[-wk-]

Macissa on tämä RDF-teknologia joka on tuki ja turva:

http://en.wikipedia.org/wiki/Reality_distortion_field

[ih]

Hah haa, mikä vitsi. Laitoin taas Macin palomuurin pois päältä puoleksi vuodeksi tämän vitsin kuniaksi. Windows miehet voivat kokeilla samaa jos uskaltavat. Niin ja minulla ei ole myöskään virustorjuntaa.

Ai sulla on ollut se päällä? Minulla on ollut xp:stä lähtien palomuuri ja virustorjunta pois win koneesta. Vistassa ja seiskassa ei moisia ole ollut myöskään häiritsemässä. Olen varmaan kamalan rohkea tai jotain.

En tunnusta olevani "windows mies" sen enempää kuin "mac poika". Kunhan nyt käytän tietokoneita, joissa tilanteesta riippuen pyörii osx tai windows. Tämä selvitys vain siltä varalta etten leimaudu tunnustamaan jotain väriä.