Νέο malware στοχεύει υπολογιστές με Linux και Mac OS X

[tolis_01]

Αυτό είναι εν μέρη μύθος γιατί αν πέσεις σε μολυσμένη σελίδα ή αρχείο με "φρέσκο πράμα" δεν σε σώζει τίποτα.

Συνήθως μέσω javascript, όπου σε σώζει το noscript plugin. Για το μολυσμένο αρχείο έχει ευθύνη και πάλι ο χρήστης, που δεν έπρεπε να το εγκαταστήσει αν δεν ήταν 100% σίγουρος.

[Helix]

Άρα ποτέ κανένας χρήστης Linux δεν έχει μολυνθεί.

Εξ' όσων γνωρίζω, ποτέ.

[pmav99]

Ρε παίδες τι κάθεστε και μαλώνετε?

Ότι το μέγεθος της user base παίζει ρόλο στο αν θα ασχοληθεί ένας cracker για να σου κάνει ζημιά είναι γεγονός. Ότι το linux έχει μικρό user base είναι επίσης γεγονός και καθώς δεν ασχολούνται μαζί του είναι κατά μία έννοια ευνοημένο από πλευράς ασφαλείας.

Ότι το "επίπεδο γνώσης" του χρήστη σχετικά με ζητήματα ασφαλείας παίζει σημαντικότατο ρόλο για το αν θα κολλήσεις ιούς είναι γεγονός.Ότι κατά μέσο όρο το "επιπέδο" των χρηστών linux είναι υψηλότερο από τα mainstream λειτουργικά (Win, Mac) επίσης είναι γεγονός.

Από εκεί και πέρα, στο θέμα της ασφάλειας τα μεγάλα πλεονεκτήματα του Linux σε σχέση με τα windows είναι:

α) ότι έχει ένα ορθολογικό σύστημα με accounts και permissions.
β) ότι η εγκατάσταση των προγραμμάτων γίνεται μέσω ελεγμένων repositories και ναι είναι πολύ πιο δύσκολο να περάσει ένας ιός στον υπολογιστή σου. Στο linux υπάρχουν testing repos, trusted users, packagers κτλ, ενώ στα win οποιοδήποτε exe έχει πρακτικά κατευθείαν root access (λέμε τώρα).
γ) ότι οι όποιες τρύπες γίνονται άμεσα γνωστές, διορθώνονται ταχύτατα και ότι οι διορθώσεις έρχονται άμεσα στον υπολογιστή σου (βλέπε β).

Εξαιτίας του γ) η άνοδος του user base του linux δεν είναι κάτι που απαραιτήτως θα είναι αρνητικό καθώς όσο περισσότερες τρύπες θα ανοίγουν, τόσο περισσότερες θα κλείνουν κιόλας (φυσικά σύστημα χωρίς καθόλου τρύπες δεν είναι δυνατόν να υπάρξει).

[grayden]

Τέλος πάντων. Μιας και οι άλλοι "βαρέθηκαν να παίζουν" αυτό που ήθελα να πω είναι ότι αν τα ποσοστά του Linux αυξηθούν πολύ θα μπουν μέσα και εντελώς άσχετοι χρήστες οι οποίοι και θα αποτελέσουν το έναυσμα για εντατικό ψάξιμο και εκμετάλλευση τρυπών.

[Φιλόσοφος_Στ@ρχίδας]

Τέλος πάντων. Μιας και οι άλλοι "βαρέθηκαν να παίζουν" αυτό που ήθελα να πω είναι ότι αν τα ποσοστά του Linux αυξηθούν πολύ θα μπουν μέσα και εντελώς άσχετοι χρήστες οι οποίοι και θα αποτελέσουν το έναυσμα για εντατικό ψάξιμο και εκμετάλλευση τρυπών.

Απλώς όσο δεν γίνονται εξίσου user-friendly με Windows-MacOS, αυτό θα συνεχίζεται...

[c4lex]

Ρε παίδες τι κάθεστε και μαλώνετε?

Ότι το μέγεθος της user base παίζει ρόλο στο αν θα ασχοληθεί ένας cracker για να σου κάνει ζημιά είναι γεγονός. Ότι το linux έχει μικρό user base είναι επίσης γεγονός και καθώς δεν ασχολούνται μαζί του είναι κατά μία έννοια ευνοημένο από πλευράς ασφαλείας.

Ότι το "επίπεδο γνώσης" του χρήστη σχετικά με ζητήματα ασφαλείας παίζει σημαντικότατο ρόλο για το αν θα κολλήσεις ιούς είναι γεγονός.Ότι κατά μέσο όρο το "επιπέδο" των χρηστών linux είναι υψηλότερο από τα mainstream λειτουργικά (Win, Mac) επίσης είναι γεγονός.

Μια μικρή παρένθεση με στατιστικά, κατά τα άλλα σύμφωνοι:

http://communities-dominate.blogs.co...arest-riv.html

1 . . . . . Windows . . . . 291 M . . . . . . 31%
2 . . . . . Android . . . . . 218 M . . . . . . 23%
3 . . . . . iOS . . . . . . . . 196 M . . . . . . 21%
4 . . . . . Symbian . . . . . 81 M . . . . . . . 9%
5 . . . . . Blackberry  . . . 55 M . . . . . . . 6%
. . . . . . Others . . . . . . 110 M . . . . . . 12%

Το Android (linux κατά βάση), πλησιάζει το ποσοστό χρήσης των Windows. 23% και 31% αντίστοιχα. Παρόλα αυτά, οι απειλές που φτάνουν στις συσκευές των χρηστών είναι τάξεις λιγότερες από αυτό που φτάνουν σε χρήστες κλασσικών Windows PC. Αυτό, μεταξύ άλλων (η αρχιτεκτονική του Android), έχει να κάνει με το γεγονός ότι οι χρήστες είναι εκπαιδευμένοι να λαμβάνουν τις εφαρμογές τους από το Google Play, κι όχι από random εκτελέσιμα στο διαδίκτυο. Αντίστοιχα, χωρίς το enforcement που υπάρχει στο Android, σε διανομές linux οι χρήστες εκπαιδεύονται να λαμβάνουν εφαρμογές από τα αποθετήρια της διανομής. Εκτελέσιμα για να εκτελεστούν, πρέπει να τους δώσεις τα συγκεκριμένα δικαιώματα.

Τίποτα δεν αποκλείει τον "αρκούντως άσχετο" ή "αρκούντως motivated" χρήστη από το να θέσει τελικά σε κίνδυνο τον σύστημά του. Αλλά αυτό δεν αναιρεί ότι είναι σχεδιασμένο να είναι ασφαλέστερο από άλλα συστήματα.

[tolis_01]

Τέλος πάντων. Μιας και οι άλλοι "βαρέθηκαν να παίζουν" αυτό που ήθελα να πω είναι ότι αν τα ποσοστά του Linux αυξηθούν πολύ θα μπουν μέσα και εντελώς άσχετοι χρήστες οι οποίοι και θα αποτελέσουν το έναυσμα για εντατικό ψάξιμο και εκμετάλλευση τρυπών.

Σωστό αυτό, οπότε δεν μετράει μόνο σκέτο το ποσοστό χρηστών, αλλά και το επίπεδό τους. Από τη στιγμή που το Linux έχει κάπου 2% του Desktop Market, είναι αναμενόμενοι οι χρήστες του να είναι κατά ένα πολύ μεγάλο ποσοστό έμπειροι χρήστες. Αν κάποια στιγμή αποκτούσε ένα μεγαλύτερο μερίδιο, θα έμπαιναν χρήστες χωρίς εμπειρία, αρχεία deb σε warez, και άλλα πράγματα στο παιχνίδι.

[WAntilles]

Η εταιρία "προστασίας" "Αλή-Μπαμπάς", ξαφνικά, "βρίσκει" δήθεν "malware" δήθεν για το Linux.

[papi_tam]

εγω εχω εναν imac και εχω κατεβασει το sophos anti-virus, είναι καλό ή μου προτείνετε καποιο άλλο?

[tolis_01]

εγω εχω εναν imac και εχω κατεβασει το sophos anti-virus, είναι καλό ή μου προτείνετε καποιο άλλο?

Σε παραπέμπω στη φράση της υπογραφής μου

[LateAdopter]

Το Android (linux κατά βάση), πλησιάζει το ποσοστό χρήσης των Windows. 23% και 31% αντίστοιχα. Παρόλα αυτά, οι απειλές που φτάνουν στις συσκευές των χρηστών είναι τάξεις λιγότερες από αυτό που φτάνουν σε χρήστες κλασσικών Windows PC.

Δε διαφωνώ ότι τα linux/unix-based συστήματα (android/mac-os) έχουνε περισσότερες διαβαθμίσεις ασφάλειας. Όμως σκέψου και ότι μέχρι και πριν τα τελευταία χρόνια (δλδ. ουσιαστικά μέχρι και πριν τα tablets) έπρεπε να γνωρίζεις μόνο από windows για να hackέψεις/crackάρεις (αφού η συντριπτική πλειοψηφία ήταν windows). Τόσες γενιές hacker/cracker και τόση εμπειρία δεν αλλάζει έτσι ξαφνικά σε 2-3 χρόνια. Εξάλλου, ακόμα το hacking/cracking για Windows έχει πολύ ψωμί (Windows servers) αν μιλάς για επαγγελματίες.. Δώσε λίγα χρόνια ακόμα - οι καινούργιοι hackers σε android/ios θα κάνουνε παπάδες..

[grayden]

Σωστό αυτό, οπότε δεν μετράει μόνο σκέτο το ποσοστό χρηστών, αλλά και το επίπεδό τους. Από τη στιγμή που το Linux έχει κάπου 2% του Desktop Market, είναι αναμενόμενοι οι χρήστες του να είναι κατά ένα πολύ μεγάλο ποσοστό έμπειροι χρήστες. Αν κάποια στιγμή αποκτούσε ένα μεγαλύτερο μερίδιο, θα έμπαιναν χρήστες χωρίς εμπειρία, αρχεία deb σε warez, και άλλα πράγματα στο παιχνίδι.

Αυτό ακριβώς. Οι "έμπειροι" δεν φτάνουν να καλύψουν μια αύξηση στο 10% πχ οπότε θα είχαμε και πολλούς "άσχετους" οι οποίοι και είναι το ζουμί της υπόθεσης.

- - - Updated - - -

Σε παραπέμπω στη φράση της υπογραφής μου

*Αν δεν μιλάμε για Windows (και σιγά σιγά και για Mac OS).

[pmav99]

Τίποτα δεν αποκλείει τον "αρκούντως άσχετο" ή "αρκούντως motivated" χρήστη από το να θέσει τελικά σε κίνδυνο τον σύστημά του. Αλλά αυτό δεν αναιρεί ότι είναι σχεδιασμένο να είναι ασφαλέστερο από άλλα συστήματα.

Νομίζω ότι αυτή είναι η σωστή βάση.

Αν κάποια στιγμή αποκτούσε ένα μεγαλύτερο μερίδιο, θα έμπαιναν χρήστες χωρίς εμπειρία, αρχεία deb σε warez, και άλλα πράγματα στο παιχνίδι.

deb από warez γιατί? Για να βάλεις σπασμένο? Νομίζω ότι υποτιμάς πολύ αυτό που αναφέρθηκε προηγουμένως ως "εκπαίδευση". Ακόμα και αν το linux αντικαταστήσει τα windows (λέμε τώρα), φυσικά και θα υπάρξουν τέτοια φαινόμενα, αλλά θα είναι σαφώς πιο περιορισμένα. Από την πρώτη ώρα στο linux μαθαίνεις να λειτουργείς με τα repos. Πρώτα εκεί θα ψάξεις. Στα windows πάλι, κοιτάς πρώτα σε warez και σε torrents.

Επίσης, όσο ο κόσμος μετακινείται προς το web, το software as a service θα ανεβαίνει και οι κλειδωμένες desktop εφαρμογές θα πέφτουν.

[Φιλόσοφος_Στ@ρχίδας]

Όπως επίσης, μπορεί οι διανομές linux να είναι πιο ασφαλείς και οι 3rd party εφαρμογές που βρίσκονται στα repo's να είναι ελεγμένες για malware, αλλά προφανώς και οι τελευταίες δεν είναι ελεγμένες για vulnerabilities

[tolis_01]

deb από warez γιατί? Για να βάλεις σπασμένο? Νομίζω ότι υποτιμάς πολύ αυτό που αναφέρθηκε προηγουμένως ως "εκπαίδευση". Ακόμα και αν το linux αντικαταστήσει τα windows (λέμε τώρα), φυσικά και θα υπάρξουν τέτοια φαινόμενα, αλλά θα είναι σαφώς πιο περιορισμένα. Από την πρώτη ώρα στο linux μαθαίνεις να λειτουργείς με τα repos. Πρώτα εκεί θα ψάξεις. Στα windows πάλι, κοιτάς πρώτα σε warez και σε torrents.

Εσύ θεωρείς πως η μετάβαση σε Linux (πχ Ubuntu, θα γίνει πρώτα με εκπαίδευση του χρήστη και εμπέδοση της φιλοσοφίας του ελεύθερου λογισμικού). Έγινε κάτι τέτοιο πχ με το Android; Ξέρει ο μέσος χρήστης του ποια Apps από τα εγκατεστημένα στο κινητό του είναι free και ποια εμπορικά ή σπασμένα;
Όταν έχεις, στο υποθετικό αυτό σενάριο, όλους τους χρήστες Windows να μετακινούνται σε Linux, θα πάρεις μαζί και τη νοοτροπία τους. Αυτό σημαίνει πως όπως κατέβαζαν πριν Games, Photoshop κλπ από τορρεντ, έτσι θα κάνουν και τώρα.