Η Apple παραδέχεται πρόβλημα με λογισμικό εκφοβισμού (scareware)

[yiapap]

ειμαι αναλφαβητος απο linux, απλα ξερω τι κανει περιπου ο package manager.
Δεν ξερω βεβαια πως δουλευει. Υπαρχει καποιο ειδος supervision που δεν θα επιτρεψει στο manager να συνδεθει σε ενα κακοβουλο repo, και να κατεβασει κανεις κακοβουλο λογισμικο?
Πως γινεται δηλαδη το φιλτραρισμα?

Απο οτι γνωριζω μπορει καποιος να εγκαταστησει κατι εξω απο αυτα, αλλα προφανως δεν υπαρχει λογος. Βαζω τα χερια μου να βγαλω τα ματια μου κλπ.

Κάνει ότι κάνει ο installer των windows ή o Package Manager του OSX. Και φυσικά μπορεί να γίνει εγκατάσταση εκτός Package manager ακόμη και στο Linux.
Βέβαια ο Wantilles θεωρεί ότι όλοι οι χρήστες πλην των χρηστών του Linux είναι πρόβατα που τρέχουν πάντα τα πάντα με δικαιώματα administrator (super user) και αδιαφορούν για τις προειδοποιήσεις εγκατάστασης.
Το οποίο προφανώς δεν έχει απολύτως καμιά σχέση με το θέμα του νήματος που αναφέρεται σε scareware το οποίο δεν κάνει καμιά εγκατάσταση στην αρχή. Αντιθέτως αν ο χρήστης το επιλέξει μπορεί να κάνει εγκατάσταση του supa-dupa αντιβάιρους που του προτείνει το scareware σε οποιοδήποτε λειτουργικό υποστηρίζει, ακόμη και σε Linux.

[senkradvii]

Η είδηση αναφέρεται σε λογισμικό που εκτελεί χρέη εκφοβισμού (scareware), όχι σε ΜΜΕ...

Όπως είπε και ο παραπάνως, δεν υπάρχει εθνικότητα σε αυτό το θέμα. Αν δεν ξέρεις και πιαστείς στο δόλωμα, από όπου κι αν κατάγεσαι αποκτάς πρόβλημα στον υπολογιστή σου.

E μα αυτό λέω ρε παιδί μου. Εκφοβισμός από παντού, ακόμα και από τα λογισμικά πλέον!

[WAntilles]

Υπαρχει καποιο ειδος supervision που δεν θα επιτρεψει στο manager να συνδεθει σε ενα κακοβουλο repo, και να κατεβασει κανεις κακοβουλο λογισμικο?
Πως γινεται δηλαδη το φιλτραρισμα?

1. Η λίστα των διαθέσιμων repos δεν μπορεί να αλλάξει αν δεν την αλλάξει ο χρήστης.

2. Επιπλέον, όλες οι σοβαρές διανομές, πέρα από τα επίσημα repos τους, έχουνε και λίστα με ποιά ανεπίσημα θεωρούνται αξιόπιστα.

3. Σε κάποιες διανομές (δυστυχώς όχι όλες) είναι τόσο απλή η διαδικασία πακετοποίησης, που μπορεί ο καθένας να καταλάβει τί, πού, και πώς, εγκαθιστά το κάθε πακέτο.

4. Κατά 99% μιλάμε για open-source software, άρα άμα ο κώδικας πάει να κάνει κάτι "Λιθουανικό" "μαλίσιους", θα το (έχει) δει κάποιος.

[yiapap]

1. Η λίστα των διαθέσιμων repos δεν μπορεί να αλλάξει αν δεν την αλλάξει ο χρήστης.

2. Επιπλέον, όλες οι σοβαρές διανομές, πέρα από τα επίσημα repos τους, έχουνε και λίστα με ποιά ανεπίσημα θεωρούνται αξιόπιστα.

3. Σε κάποιες διανομές (δυστυχώς όχι όλες) είναι τόσο απλή η διαδικασία πακετοποίησης, που μπορεί ο καθένας να καταλάβει τί, πού, και πώς, εγκαθιστά το κάθε πακέτο.

4. Κατά 99% μιλάμε για open-source software, άρα άμα ο κώδικας πάει να κάνει κάτι "Λιθουανικό" "μαλίσιους", θα το (έχει) δει κάποιος.

Open-source, package-managed το σουπα-ντουπα antivirus?
Κάποιο λάθος θα κάνεις!

[WAntilles]

Open-source, package-managed το σουπα-ντουπα antivirus?

Δεν μιλάω για αυτό.

Αλλά δεν πρόκειται ποτέ στοιχειωδώς σώφρων χρήστης σε UNIX λειτουργικό να εγκαταστήσει κάτι τέτοιο.

Γιατί;

Μα γιατί δεν θα πληρεί τα κριτήρια 1, 2 και 3.

Άρα λοιπόν, για στοιχειωδώς σώφρωνες (common logic + sense) χρήστες, σε UNIX λειτουργικά, τέτοια θέματα δεν υφίστανται.

[yiapap]

Δεν μιλάω για αυτό.

Αλλά δεν πρόκειται ποτέ στοιχειωδώς σώφρων χρήστης σε UNIX λειτουργικό να εγκαταστήσει κάτι τέτοιο.

Γιατί;

Μα γιατί δεν θα πληρεί τα κριτήρια 1, 2 και 3.

Άρα λοιπόν, για στοιχειωδώς σώφρωνες (common logic + sense) χρήστες, σε UNIX λειτουργικά, τέτοια θέματα δεν υφίστανται.

O σώφρων χρήστης όταν θα δει ένα πράθυρο που ΜΟΙΑΖΕΙ με παράθυρο του λογισμικού και του λέει ότι έχει κολλήσει τρομοκράτες, απλά θα κλείσει το παράθυρο. Και αυτό μπορεί να το κάνει και σε άλλα λειτουργικά εκτός του UNIX.
Τα scareware δεν στοχεύουν σε αυτούς τους χρήστες.

[agmarios]

συγγνώμη αν διακόπτω το off topic αλλά για εμένα το θέμα είναι είναι η τάση των εταιριών να κρύβονται πίσω από το δάχτυλό τους αρνούμενες οποιοδήποτε πρόβλημα μέχρι κάποιος να αποδείξει ότι υπάρχει.

[yiapap]

συγγνώμη αν διακόπτω το off topic αλλά για εμένα το θέμα είναι είναι η τάση των εταιριών να κρύβονται πίσω από το δάχτυλό τους αρνούμενες οποιοδήποτε πρόβλημα μέχρι κάποιος να αποδείξει ότι υπάρχει.

Αυτό που λέω παραπάνω και Imho δεν είναι offtopic είναι ότι το scareware βασίζεται στην ημιμάθεια των χρηστών ή αν προτιμάς στην ψυχολογία των μη μυημένων. Δεν έχει σχέση με το λειτουργικό!
Ποτέ κανείς δεν είπε τίποτε για καμιά άλλη εταιρεία για το scareware για τον πολύ απλό λόγο ότι καμιά εταιρεία πριν της Apple δεν διανοήθηκε να... αρνηθεί την ύπαρξη αυτής της κατηγορίας απειλής!
Ποιός ο λόγος για την όποια εταιρεία-ομάδα που φτιάχνει λειτουργικό σύστημα να κρυφτεί πίσω από το δάχτυλό της για ένα ποσοστό ημιμαθών χρηστών;

[dsluser1]

Ανοσία σε κακόβουλα προγράμματα δεν έχει κανένα λειτουργικό όσο υπάρχει άνθρωπος που τα χρησιμοποιεί.
Στην περίπτωση του macOS φυσικά υπάρχει αυτή η πιθανότητα αλλά για να συμβεί θα πρέπει να υπάρχει συγκατάθεση του χρήστη. Συνεπώς αν ο χρήστης είναι αφελής η απρόσεκτος τότε δεν ευθύνεται το λειτουργικό.
Δεν μπορεί να συγκριθεί με άλλα OS που για παράδειγμα κολλάς warm όταν ανοίγεις ένα email χωρίς κάποια ηχητική ή ορατή προειδοποίηση (popup) ή να εγκατασταθεί spyware στο παρασκήνιο όταν μεταβείς σε μια σελίδα www.

Τέτοια "καμπανάκια" θα έχουμε και στο μέλλον γιατί η apple αποκτά σημαντικό μερίδιο στην αγορά.

[sotos65]

Η νέα παραλλαγή του συγκεκριμένου malware δεν θέλει καν εισαγωγή του administrator password, οπότε τα πράγματα γίνονται λίγο πιο περίπλοκα για τους χρήστες...

http://arstechnica.com/apple/news/20...equirement.ars

"Unlike the previous variants of this fake antivirus, no administrator’s password is required to install this program. Since any user can install software in the Applications folder, a password is not needed," Intego wrote on its blog. "This package installs an application—the downloader—named avRunner, which then launches automatically. At the same time, the installation package deletes itself from the user’s Mac, so no traces of the original installer are left behind."

[adlib]

Off Topic

scareware = πείθω το newbάκο που μιλάμε στο irc να κάνει 'sudo rm -rf /' για να παίζει η κάρτα ήχου του

[toRus]

Και ποτέ, μα ποτέ, δεν εγκαθιστούν οι χρήστες τίποτα έξω από αυτά.

Says who ? Μην αρχίζεις την προπαγάνδα ξανά. Στο μόνο που έχεις δίκιο, χωρίς να το θέλεις και να το εννοείς, είναι ότι τα τελευταία χρόνια, με την υποβάθμιση στην x86 αρχιτεκτονική, δημιουργήθηκε από το πουθενά ένα συνονθύλευμα ημιάσχετων χρηστών που δεν είναι ούτε Αμερικάνοι ούτε Γραφίστριες αλλά "αγανακτισμένοι" ή "μοδάτοι" Window$ users οι οποίοι κουβαλώντας τις φοβίες και κουλτούρα της winteloαρχιτεκτονικής έκαναν switch στην πλατφόρμα Mac κατεβάζοντας το μέσο όρο computeroπαιδείας της τελευταίας.

[Mozart]

1. Η λίστα των διαθέσιμων repos δεν μπορεί να αλλάξει αν δεν την αλλάξει ο χρήστης.

2. Επιπλέον, όλες οι σοβαρές διανομές, πέρα από τα επίσημα repos τους, έχουνε και λίστα με ποιά ανεπίσημα θεωρούνται αξιόπιστα.

3. Σε κάποιες διανομές (δυστυχώς όχι όλες) είναι τόσο απλή η διαδικασία πακετοποίησης, που μπορεί ο καθένας να καταλάβει τί, πού, και πώς, εγκαθιστά το κάθε πακέτο.

4. Κατά 99% μιλάμε για open-source software, άρα άμα ο κώδικας πάει να κάνει κάτι "Λιθουανικό" "μαλίσιους", θα το (έχει) δει κάποιος.

Μάλιστα, trojan που υπήρχε στον Unreal IRC server για 8 μήνες στο Gentoo δεν ήταν που πέρασε;
Α ναι στο Gentoo ήταν
http://www.zdnet.com/blog/hardware/h...ositories/8615

8 μήνες για να το πάρει γραμμή κάποιος,ασφάλεια μιλάμε

Δεν μιλάω για αυτό.

Αλλά δεν πρόκειται ποτέ στοιχειωδώς σώφρων χρήστης σε UNIX λειτουργικό να εγκαταστήσει κάτι τέτοιο.

Γιατί;

Μα γιατί δεν θα πληρεί τα κριτήρια 1, 2 και 3.

Άρα λοιπόν, για στοιχειωδώς σώφρωνες (common logic + sense) χρήστες, σε UNIX λειτουργικά, τέτοια θέματα δεν υφίστανται.

Η είδηση μιλάει για UNIX λειτουργικό,αυτό είναι το Mac OS X
Εσύ μιλάς για μη UNIX λειτουργικό,αυτό είναι το Linux
Tο Linux ΔΕΝ είναι UNIX

Μέχρι λοιπόν το λειτουργικό σου να πάρει την πιστοποίηση ας λέμε τι είναι και όχι τι ΘΑ θέλαμε να είναι,ε τι λες;

[mpetou]

το macos ειναι χειροτερο απο τα windows στο drm στην ημιμαθεια σε ολα...

Το λινουξ ειναι το κορυφαιο συστημα σημερα αλλα το κακο ειναι οτι δεν υπαρχουνε desktop
εμπορικες εφαρμογες γι αυτο...
Εαν οι εταιριες βγαλουνε εμπορικες εφαρμογες για linux θα εξαφανιστουνε τα windows/osx

[WAntilles]

Η είδηση μιλάει για UNIX λειτουργικό,αυτό είναι το Mac OS X

Μέχρι λοιπόν το λειτουργικό σου να πάρει την πιστοποίηση ας λέμε τι είναι και όχι τι ΘΑ θέλαμε να είναι,ε τι λες;

Δεν ήξερα μεταξύ των κριτηρίων να πιστοποιηθεί ένα OS ως UNIX, είναι να παρέχει πληθώρα backdoors, και πλήρες remote control και παρακολούθηση του υπολογιστή από τον κατασκευαστή, εν πλήρη αγνοία του χρήστη.