Windows pesee Macin tietoturvassa [lainattu it-viikosta]

[Sherukka]

Hah haa, mikä vitsi. Laitoin taas Macin palomuurin pois päältä puoleksi vuodeksi tämän vitsin kuniaksi. Windows miehet voivat kokeilla samaa jos uskaltavat. Niin ja minulla ei ole myöskään virustorjuntaa.

Ai sulla on ollut se päällä? Minulla on ollut xp:stä lähtien palomuuri ja virustorjunta pois win koneesta. Vistassa ja seiskassa ei moisia ole ollut myöskään häiritsemässä. Olen varmaan kamalan rohkea tai jotain.

En tunnusta olevani "windows mies" sen enempää kuin "mac poika". Kunhan nyt käytän tietokoneita, joissa tilanteesta riippuen pyörii osx tai windows. Tämä selvitys vain siltä varalta etten leimaudu tunnustamaan jotain väriä.

Jos et ole NAT:in takana olet hullu!?

[K@rtsa]

Ehkä tässä nyt ekassa postauksessa tuli sanottua se miksi S. Jobs saa ihottumaa sanasta Flash.

[ih]

Jos et ole NAT:in takana olet hullu!?

NATin takana juu. Ei se silti tarkoita etten olisi kilahtanut.

[kronos]

Ehkä tässä nyt ekassa postauksessa tuli sanottua se miksi S. Jobs saa ihottumaa sanasta Flash.

Jep, OT – muutamat isot yritykset ovat jo luopumassa Flashin käytöstä. Esim. Virgin America siirtyy yksinomaan HTML:n käyttöön sivuilaan, koska se ei halua jättää iPhonen käyttäjiä ilman palvelua. Näitä nähdään tulevaisuudessa lisää kun iPad tulee.

http://www.theregister.co.uk/2010/03/02 ... tml_flash/

[spiidi78]

Ehkä tässä nyt ekassa postauksessa tuli sanottua se miksi S. Jobs saa ihottumaa sanasta Flash.

Voipi joo olla, että tietoturvauhan takia sitä ei ole iPhoneen yms otettukaan. S60 luureissa on platform security sen verran syvällä järjestelmässä, ettei sinne tunkeuduta vaikka flash vuotaisi kuin seula.

[Sherukka]

Jos et ole NAT:in takana olet hullu!?

NATin takana juu. Ei se silti tarkoita etten olisi kilahtanut.

NAT:in taakse ei pöpöt kovin helposti löydä. Muistan kun olin hetken ilman NAT:ia ja mitään suojaa Windowsilla, niitä pöpöjä tuli runsaasti.

[Elroy]

Tää on taas tätä jeesustelua. Kuitenkin ainoa fakta on että tietoturvan vertaaminen win - osx maailmassa on vaikeata kun on kuitenkin kyse eri alustoista, testaajista ja aukoista. Huvittavinta että ihmiset jotka ei kuitenkaan tiedä tietoturvasta mitään, puolustaa omaa alustaansa hampaat irvessä. Esimerkiksi nyt vaikka OSX:n tietoturvaa. Jokaiseen koneeseen voidaan murtautua, vaikka olisi viimeisimmät päivitykset. Päivitykset tulee aina myöhemmin korjaamaan olemassa olemia ongelmia joita hyödynnetään sitä ennen.

Jokainen saa vetää palomuurit alas tms. jos siltä tuntuu. Todennäköisesti tällä foorumilla on aika vähän (jos ollenkaan) henkilöitä joiden koneeseen yritetään tarkoituksella murtautua jolloin suojatoimenpiteet ovat paikallaan. Siihen asti se on about sama kuin jättäisi oman kotinsa oven levälleen mutta kukaan ei tiedä missä sä sun talosi edes on...

[Maza]

Todennäköisesti tällä foorumilla on aika vähän (jos ollenkaan) henkilöitä joiden koneeseen yritetään tarkoituksella murtautua jolloin suojatoimenpiteet ovat paikallaan. Siihen asti se on about sama kuin jättäisi oman kotinsa oven levälleen mutta kukaan ei tiedä missä sä sun talosi edes on...

Muistaakseni käyttäjä Anniel kertoi ihan tässä päivänä eräänä saaneensa sähköpostin, jossa oli epäilyttävä liitetiedosto. Ja kohtalotovereita ilmoittautui oitis. Tämä on ihan tarkoituksellinen murtautumisyritys. Ovi oli ehkä auki, mutta tunkeutuja yritti ikkunasta sisään. Melko kliseinen vertaus...

[Captain Napalm]

Tää on taas tätä jeesustelua. Kuitenkin ainoa fakta on että tietoturvan vertaaminen win - osx maailmassa on vaikeata kun on kuitenkin kyse eri alustoista, testaajista ja aukoista. Huvittavinta että ihmiset jotka ei kuitenkaan tiedä tietoturvasta mitään, puolustaa omaa alustaansa hampaat irvessä. Esimerkiksi nyt vaikka OSX:n tietoturvaa. Jokaiseen koneeseen voidaan murtautua, vaikka olisi viimeisimmät päivitykset. Päivitykset tulee aina myöhemmin korjaamaan olemassa olemia ongelmia joita hyödynnetään sitä ennen.

Jokainen saa vetää palomuurit alas tms. jos siltä tuntuu. Todennäköisesti tällä foorumilla on aika vähän (jos ollenkaan) henkilöitä joiden koneeseen yritetään tarkoituksella murtautua jolloin suojatoimenpiteet ovat paikallaan. Siihen asti se on about sama kuin jättäisi oman kotinsa oven levälleen mutta kukaan ei tiedä missä sä sun talosi edes on...

Kaikki keskusteluthan täällä ovat mielipiteiden vaihtoa... toiset paremmin perustellen kuin toiset. Tietoturvan ammattifoorumit on ihan jossain muualla.

Vaikka kaikkiin koneisiin käyttöjärjestelmästä riippumatta teoriassa voisiki murtautua, niin käytännössä kaikkiin koneisiin käyttöjärjestelmästä riippuen ei murtauduta.

[JHA]

Todennäköisesti tällä foorumilla on aika vähän (jos ollenkaan) henkilöitä joiden koneeseen yritetään tarkoituksella murtautua jolloin suojatoimenpiteet ovat paikallaan. Siihen asti se on about sama kuin jättäisi oman kotinsa oven levälleen mutta kukaan ei tiedä missä sä sun talosi edes on...

Muistaakseni käyttäjä Anniel kertoi ihan tässä päivänä eräänä saaneensa sähköpostin, jossa oli epäilyttävä liitetiedosto. Ja kohtalotovereita ilmoittautui oitis. Tämä on ihan tarkoituksellinen murtautumisyritys. Ovi oli ehkä auki, mutta tunkeutuja yritti ikkunasta sisään. Melko kliseinen vertaus...

Nähdäkseni sitä että bottiverkkoon valjastettu kone spammaa maailmalle kaikkiin listallaan oleviin osoitteisiin liitetiedoston joka sisältää haittakoodia ( ja todennäköisesti OS X käyttäjän kannalta harmitonta windows-sellaista) sitä ei voida kyllä pitää minään kovinkaan tarkoituksellisena _murtautumis_yrityksenä vaan pelkkänä tilastollisenayrityksenä hyödyntää käyttäjän tyhmyyttä..

Tai harva ainakaan mieltää kovinkaan realistiseksi asuntomurron yritykseksi sitä että postissa lähetetään asunnonomistajalle kortti jossa häntä pyydetään ystävällisesti jättämään ulko-ovensa sepposen selälleen lähtiessään hiihtoloman viettoon...

Tai ainakaan kukaan täysipäinen ei pidä abloy-lukkoa huonona lukkona jos käyttäjä noudattaa kortin pyyntöä..

Tässä keskustelussa hyvin useasti unohtuu se että tietoturvassa puhutaan vähintään kahdesta osa-alueesta.

Todellisista tietomurroista (ja hyvin harvinaisista sellaisista) jossa isketään koneessa olevaan heikkouteen käyttäjän tietämättä ( näissä Windows oli ennen XP:n SP3:sta hyvinkin haavoittuvainen ja johon kategoriaan useat sen aikakauden madot kuuluivat ja jolta ajalta mieliin jäi mielikuva palomuurin tuikitarpeellisuudesta ) sekä sitten ns troijalaisten käytöstä jossa koneessa ei ole mitään varsinaista teknistä valmista haavoittuvuutta joihin voidaan ulkopuolelta iskeä vaan jossa käyttäjä huijataan tavalla tai toisella avaamaan koneensa maailmalle ja jollaisiin tekniikoihin hattuvakiolta ja suoralta mutupohjalta 99% windowsin kaappauksista perustuu... ("avaa tämä kuva, lataa tästä leffa, klikkaa hauska linkki jne jne.." ja käyttäjähän lataa ja klikkaa ja vastaa notta "yes" jos kone jotain kysyy )

Jälkimmäisissäkään OS X:n tietoturvan hyvyys ei nähdäkseni perustu mihinkään kummmalliseen tekniikkaan vaan ennenkaikkea siihen perustavanlaatuiseen eroon että Applen puolella käyttäjällä ei ole oletuksena liikaa oikeuksia omaan koneeseensa ja vaikka haitallinen applikaatio käynnistyisi vaatisi todella vaarallisten muutosten suorittaminen vähintään root:n oikeuksia jolloin salasanaa kysyvä ruutu hälyttää hitaammankin mielenkiinnon aiheeseen.

Windowssissa liian monella taasen on liikaa oikeuksia koneeseensa jolloin heti sen ensimmäinen haittakoodinpätkä pääsee konffaamaan koneen kokolailla uuteen uskoon ja avaaman ovet auki aasiaan..

[vvrinne]

Maccien näennäinen "security by obscurity"-tietoturva ei kyllä ole omiaan nostamaan itseluottamusta. Microsoft on jo vuosikausia investoinut rankasti tietoturvan kehittämiseen, on aika naiivia ajatella ettei tämä myös johtaisi tuloksiin pitkässä juoksussa. Toivottavasti Apple ei ajaudu ongelmiin tämän asian kanssa. Maccien jatkuvasti kasvavat myyntiluvut eivät varsinaisesti paranna tämän "tietoturvaratkaisun" tehokkuutta, joka perustuu primääristi siihen ettei rosmoja kiinnosta kun käyttäjiä on niin vähän. Ennen pitkää käyttäjiä tulee tarpeeksi ja/tai Windows-puolella tilanne vaikeutuu niin paljon että on helpompi alkaa kurmoottamaan niitä Macceja.

Mutta tosiaan onneksi meitä Mac-käyttäjiä suojaa reality distortion field Kyllä Steve-setä sitten kertoo mitä tehdä, sen verran avointahan tuo Applen yrityskulttuuri on ollut.

[vesku]

Maccien näennäinen "security by obscurity"-tietoturva ei kyllä ole omiaan nostamaan itseluottamusta. Microsoft on jo vuosikausia investoinut rankasti tietoturvan kehittämiseen, on aika naiivia ajatella ettei tämä myös johtaisi tuloksiin pitkässä juoksussa. Toivottavasti Apple ei ajaudu ongelmiin tämän asian kanssa. Maccien jatkuvasti kasvavat myyntiluvut eivät varsinaisesti paranna tämän "tietoturvaratkaisun" tehokkuutta, joka perustuu primääristi siihen ettei rosmoja kiinnosta kun käyttäjiä on niin vähän. Ennen pitkää käyttäjiä tulee tarpeeksi ja/tai Windows-puolella tilanne vaikeutuu niin paljon että on helpompi alkaa kurmoottamaan niitä Macceja.

mahtaakohan unixien perustietoturva nyt kuitenkaan ihan primääristi tuohon "harvinaisuuteen" perustua? Kyllä Apple(kin) taitaa pikkasen enemmän siihen panostaa.

Mutta tosiaan onneksi meitä Mac-käyttäjiä suojaa reality distortion field Kyllä Steve-setä sitten kertoo mitä tehdä, sen verran avointahan tuo Applen yrityskulttuuri on ollut.

mua kyllä ihan aikuisten oikeasti v-tuttaa jo tämänkaltainen nälvintä.

[MacFinn]

Maccien näennäinen "security by obscurity"-tietoturva ei kyllä ole omiaan nostamaan itseluottamusta.

Onko tohon oikeasti joku joskus uskonut? Mikä on se markkinaosuusprosentti, jossa tuo väite lakkaa olemasta totta?

Maailmassahan on OS X:n määrää huomattavasti pienempiä tietokonepopulaatioita, jotka on kohdistetulla hyökkäyksellä "vallattu". Ehkä yksi parhaista esimerkeistä on se muutaman vuoden takainen Linuxilla varustettuihin iPodeihin iskenyt virus. Voitte arvailla millaisesta populaatiosta tuossa oli kyse.

Jos tollaista väitettä esittää tälläkin foorumilla, on joko tollo tai trolli.

[hazardi]

F-Secure huomasi: macitkin tarvitsevat tietoturvaa
http://www.mikropc.net/kaikki_uutiset/article381091.ece

Kotimainen tietoturvayhtiö F-Secure kehittää Mac Protection -tuotetta, jolla yhtiö pyrkii vastaamaan lisääntyneeseen mac-koneiden suojaamisen tarpeeseen.

“Suurin osa nykyisistä maceistä on turvallisemmassa nettiympäristössä eivätkä ole joutuneet hyökkäysten kohteiksi. Rikolliset yksinkertaisesti saavat paremmat voitot pc-maailmassa”, kertoo Sean Sullivan F-Securen tietoturvalaboratoriosta. Hänen mukaansa mac-koneet ovat silti yhtä lailla vaarassa: "Turvallisella asuinalueella olevat talot eivät välttämättä ole paremmin suojattuja varkailta."

Sullivan huomauttaa, että monet nykyisistä uhista ovat selainpohjaisia, minkä johdosta macin käyttäjät ovat yhtä alttiita nettihuijareiden hyväksikäyttöyrityksille kuin pc-käyttäjätkin. ”Macille suunniteltu tietoturvaohjelma on ensimmäinen askeleemme mac-yhteisön suojaamiseksi”, Sullivan toteaa.

F-Secure Mac Protection torjuu ja poistaa automaattisesti haittaohjelmia. Ohjelmassa on sisäänrakennettu palomuuritoiminto, joka kytkee OS X -käyttöjärjestelmän palomuurin päälle, mikäli se ei ole toiminnassa. Hätätilanteita varten Mac Protectionissa on paniikkinäppäin joka estää kaiken liikenteen kriittisiä päivityksiä lukuun ottamatta.

F-secure tarjoaa mac-koneille myös F-Secure Online Backup -varmuuskopiointipalvelua, joka suojaa tietokoneen lisäksi käyttäjän tiedostot. Tuote toimii sekä pc- että mac-ympäristöissä.

F-Secure Mac Protection on saatavilla valikoiduilta operaattoreilta ja F-Securen beetaohjelmasivulta. Beeta-ohjelmaan osallistuvat saavat ilmaisen kuuden kuukauden käyttöoikeuden, joka sisältää tietokanta- ja versiopäivitykset. Osallistujilla on mahdollisuus vaikuttaa tuotteen kehittämiseen.

[-wk-]

Joo, se oiski jos F-Secure julkaisus lausunnon jonka mukaan "Kukaan ei tarvitse meitä eikä meidän softiamme, älkää siis ostako niitä".

[zuki]

Joo, se oiski jos F-Secure julkaisus lausunnon jonka mukaan "Kukaan ei tarvitse meitä eikä meidän softiamme, älkää siis ostako niitä".

Niinpä, välillä tulee mieleen kun oikein vaahdotaan siitä sun tästä uhkasta ja haavoittuvuudesta, että kuinka paljon ne ovat "turva" firmojen omaa myyntipuhetta.

[nolifer]

Microsoft on jo vuosikausia investoinut rankasti tietoturvan kehittämiseen, on aika naiivia ajatella ettei tämä myös johtaisi tuloksiin pitkässä juoksussa.

Niin? Tuloksethan on nähty - Windows EI pärjää keskivertokäyttäjällä ilman kolmannen osapuolen tietoturvaa. Microsofti on myös panostanut rankasti kopiosuojauksien kehittämiseen, mikä on niissä lopputulos? Kaikki murrettu, häiritsevät vain rehellistä ihmistä.

[ih]

Niinpä, välillä tulee mieleen kun oikein vaahdotaan siitä sun tästä uhkasta ja haavoittuvuudesta, että kuinka paljon ne ovat "turva" firmojen omaa myyntipuhetta.

Firmojen myyntipuheita? 13 miljoonaa saastutettua konetta.

[jpsuominen]

Yhtä asiaa en vaan tahdo ymmärtää. Mac OS X turvattomuutta on nyt julistettu suunnilleen kymmenen vuotta, luvattu, että viimeistään kun Macin markkinaosuus on tarpeeksi suuri, haittaohjelmia on yhtä paljon kuin Windowsille.

5 < 90, vai mitkä ne viimeisimmät luvut nyt ikinä onkaan.

[jpsuominen]

BTW... miten voi murtautua koneeseen safarin tietoturva-aukon kautta?

Siten, että tehdään passelin mallinen webbisivu joka syöttää sopivaa dataa safarille jotta saadaan aikaiseksi buffer overflow ja sitä kautta ajettua joku sopiva koodinpätkä jolla saadaan haluttu efekti aikaiseksi. Kierompi (ja hankalampi) vaihtoehto on ihan vaan kaapata safarille menossa olevaa paluuliikennettä ja ujuttaa tuo kyseinen exploitti siihen.

[jpsuominen]

Windowssissa liian monella taasen on liikaa oikeuksia koneeseensa jolloin heti sen ensimmäinen haittakoodinpätkä pääsee konffaamaan koneen kokolailla uuteen uskoon ja avaaman ovet auki aasiaan..

Tuo ei kylläkään ole pitänyt paikkaansa enää Vistan julkaisun jälkeen, mikäli ei tietoisesti ole mennyt rukkaamaan tietoturva asetuksia huonompaan suuntaan. XP:llä ja sen edeltäjillä tuo oli (kotikäytössä) ihan todellinen ongelma. Yrityskäytössä ei ehkä niinkään, sillä eihän yksikään vastuunsa tunteva mikrotuki anna tavis-käyttäjille minkään sortin admin-oikeuksia koneeseensa.

[Kukkols]

Joskus vuonna 2001/2002 surffailin netissä Windows XP käyttiksellä ilman mitään huolta ja virustorjuntaa. Jossain vaiheessa kone alkoi käyttäytymään oudosti ja suorastaan jumittui käyttökelvottomaksi. Sama tapahtui siskon miehelle, jolla myös oli Win XP PC, kaikki exe-tiedostot oli viruksia täynnä kun ajettiin virustorjunta. Koneiden käyttiksen asennus meni uusiksi ja siitä lähtien piti olla edes joku virustorjunta koneessa asennettuna.

Nyt sama tilanne ollut vuodesta 2007 macin kanssa kuin XP:n kanssa alkuaikoina, ei mitään virustorjuntaohjelmitoja ole ainakaan vielä tarvinnut asennella, odotellaan tilannetta!

[jpsuominen]

Nyt sama tilanne ollut vuodesta 2007 macin kanssa kuin XP:n kanssa alkuaikoina, ei mitään virustorjuntaohjelmitoja ole ainakaan vielä tarvinnut asennella, odotellaan tilannetta!

Itselläni on "satavarmana" ollut viimeksi virus koneessa joskus DOS 6.22 aikoihin. En ole ihan varma, mutta muistelisin että myös Win95 aikoihinkin olisi joku pöpö saattanut koneeseen hiipiä. Kun osaltani lopetin ware-scenessä roikkumisen niin ei ole tarvinut viruksista todellakaan murehtia.

Tosin olen myös joutunut toimimaan koko suvun mikrotukena, eikä taida riittää yksi kerta kuussa kun joutuu lähtemään winkkarin asennuslevykkeen kanssa jonkun tädin konetta pelastamaan. Sinäänsä haluaisin nähdä vilauksen sellaisesta maailmasta, jossa yksikään "tumpelo" ei käyttäisi winkkaria, ja joutuisinko tuossa maailmassa tekemään yhtä paljon "palkatonta ylityötä"...

[mikaw_]

Ei nykyään tarvitse Windowsissa välttämättä kolmannen osapuolen virustorjuntaa. Microsoft tarjoaa omaa Security Essentials -ohjelmaa.

[-wk-]

Kun osaltani lopetin ware-scenessä roikkumisen niin ei ole tarvinut viruksista todellakaan murehtia.

Sama homma. Windows ei kyllä kuitenkaan sovi kaikille tietoturvansa osalta, ei tiedetä mitä uhkia netissä on, kuitenkin aina kun joku valittelee jossain foorumilla virusprobleemasta niin väistämättä waresoftat + hämärät sivut tulevat mieleen koska eipä se Windows saastu "normaaleilla" sivuilla surffatessa ja kaupasta ostetuilla ohjelmistoilla on harvemmin viruksia. Tietoturva ei kuitenkaan ole se pääkriteeri monille eikä OS X:n kenties hienot ominaisuudet ja ulkonäkö tai Linux-distrojen ilmaisuus nekään paremman tietoturvan ohella paina missään, pitää olla se Windows.