Secunia toteaa, että OS X:ssä on 243 tietoturva-aukkoa Windowsin 44 vastaan. Lisäkaneettina sanovat että Vistassa on vain 20. Toisaalta OS X:ssä ei ole yhtään oikein vaarallista aukkoa.
http://www.tietokone.fi/uutta/uutinen.a ... 3&tyyppi=1
OS X:stä löytyi yhteensä 243 turva-aukkoa
-
Jamac
- Viestit: 18040
- Liittynyt: 20.2.2004 klo 23.12
- Paikkakunta: Tampere
OS X:stä löytyi yhteensä 243 turva-aukkoa
Alihankintana printtipuolen graafista materiaalia!
-
MacFinn
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Tää on ensinnäkin aika huono juttu, asettaa Applen käyttistiimin työn huonoon valoon. Tuolle on pakko tehdä jotain, sillä nykyinen tilanne onnistuneissa hyökkäyksissä ei voi jatkua.
Toisaalta, on myös outoa, että reikiä on mutta onnistuneita murtoja ei oikeastaan ole. Jostainhan tuokin kertoo. Ja on ehkä tässä kuitenkin se tärkeämpi juttu.
Toisaalta, on myös outoa, että reikiä on mutta onnistuneita murtoja ei oikeastaan ole. Jostainhan tuokin kertoo. Ja on ehkä tässä kuitenkin se tärkeämpi juttu.
-
john doe
- Viestit: 465
- Liittynyt: 14.3.2005 klo 10.51
-
spiidi78
- Viestit: 4725
- Liittynyt: 8.3.2004 klo 17.38
- Paikkakunta: Helsinki
Huomattavaa on myös, että suuri määrä aukoista oli erilaisissa open-source projekteissa, joista ne aukot löytyvät huomattavasti nopeammin kuin Windowsin suljetusta koodista, josta niitä ei välttämättä edes löydetä kuin huonolla tuurilla, vaikka niitä olis oikeasti miljoona. Samoja aukkoja siis esim Linuxin eri distroissa. Ja tuoreempien joukossa oli paljon Java-aukkoja.
Toki oli reippaasti myös OSX:n omiakin aukkoja. Hyvä vain, jos ovat korjattu.
Toki oli reippaasti myös OSX:n omiakin aukkoja. Hyvä vain, jos ovat korjattu.
-
jussi79
- Viestit: 192
- Liittynyt: 26.1.2006 klo 18.42
- Paikkakunta: Espoo
Onko sulla jotain faktaa tästä "ainoasta syystä"? Liian monta kertaa on tullut luettua, että syy siihen miksi OS X:ssä ei ole viruksia/vastaavia, on levinneisyys.john doe kirjoitti:"Kriittisiä" turva aukkoja oli kuitenkin 234 kappaletta, joka on sinänsä jo aika hälyyttävä määrä. Ainut syy miksi mäkeissä ei murtoja tule vastaan isossa skaalassa on se että OS X ei ole levinnyt lähellekään niin laajalle että malvare koodia olisi järkevä kirjoittaa.
Kuinka monta prosenttia maapallon koneista tulee käyttää OS X:ää, jotta niihin kannattaa sitten tehdä murtoja?
MacBook Pro 13"
iPhone 3GS 32GB
iPad 16GB WiFi
iPod nano 8GB (product) red 2nd Gen
iPhone 3GS 32GB
iPad 16GB WiFi
iPod nano 8GB (product) red 2nd Gen
-
TheKraken
- Viestit: 19516
- Liittynyt: 21.3.2005 klo 9.33
- Paikkakunta: Helsinki
Tämä on se huonoin argumentti. OS X on levinnyt ihan jo parin viime vuoden aikana mahdotonta vauhtia. Jenkkien läppärimarkkinoilla puhutaan jo 25% osuuksista uusista koneista.john doe kirjoitti:"Kriittisiä" turva aukkoja oli kuitenkin 234 kappaletta, joka on sinänsä jo aika hälyyttävä määrä. Ainut syy miksi mäkeissä ei murtoja tule vastaan isossa skaalassa on se että OS X ei ole levinnyt lähellekään niin laajalle että malvare koodia olisi järkevä kirjoittaa.
Eikä sovi unohtaa, että aikamoista mainetta ja kunniaa olisi luvassa sille koodimaakarille joka ekan toimivan OS X viruksen loisi.
Se että on olemassa reikä jota teoriassa voidaan hyödyntää ei tarkoita ettäkö sitä reikää käytännössä voisi hyödyntää. Jos niiden hyödyntäminen oikeasti olisi helppoa, niin eiköhän joku semmoisen jo olisi tehnyt.
Huolestuttavaahan tuo silti on, mutta ihan turha on pelkkään markkinaosuuteen vedota. On niitä linux-viruksiakin tehtailtu. Sekä OS 9 viruksia, jonka markkinaosuus oli kuitenkin murto-osa OS X:n osuudesta.
-
MacFinn
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Tuo on kyllä höpötystä. OS X koneita on verkossa 25-30 miljoonaa. Pienempiinkin populaatioihin on hyökätty ja menestyksellisesti. Ja kun hyökkäyksiä tehdään rahasta, mitä rahaa tekee murtautumalla satunnaisten Windows-kotikäyttäjien koneisiin? No, bottiverkon saa tehtyä. Mac käyttäjät ovat usein keskimääräistä parempituloisia ja bottiverkkoon niidenkin luulis kelpaavan.john doe kirjoitti:"Kriittisiä" turva aukkoja oli kuitenkin 234 kappaletta, joka on sinänsä jo aika hälyyttävä määrä. Ainut syy miksi mäkeissä ei murtoja tule vastaan isossa skaalassa on se että OS X ei ole levinnyt lähellekään niin laajalle että malvare koodia olisi järkevä kirjoittaa.
Mutta kun murtotilanne on lähellä nollaa, sille ei ole montaa selitystä, uskottavaa. Tuo "vähäinen" määrä ei sitä ole.
Kuusi vuotta ja jatkuu vaan.
-
kermit
- Viestit: 5892
- Liittynyt: 10.3.2005 klo 2.39
-
TheKraken
- Viestit: 19516
- Liittynyt: 21.3.2005 klo 9.33
- Paikkakunta: Helsinki
Aivan. Helppous. Se on se avainsana tässä. Jos macciin olisi jotenkin helppoa murtautua, niin varmasti joku siihen olisi jo murtautunut, jos ei muun, niin sitten maineen ja kunnian toivossa.kermit kirjoitti:No jos winkkarin osuus on about 90% ja loppuosuus vielä jakaantuu, ei pitäisi olla vaikea päätellä mitä kannattaa hyödyntää. Erityisesti kun valta-asemassa olevaa järjestelmää on paljon helpompi hyödyntää omiin tarkoituksiin.
Pitää muistaa että moni windows-virus ei tee mitään mikä voisi taloudellisesti hyödyttää mitään. On niitäkin jotka ihan vain haittaavat käyttäjän elämää.
On niitä marginaaliviruksia ennenkin tehtailtu. Miksei siis nyt?
-
Trex
- Viestit: 114
- Liittynyt: 14.8.2005 klo 23.51
Itse uskon, että OS X:ää suojelee yhä laajoilta haavoittuvuuksien hyväksikäyttöyrityksiltä kaksi tekijää: levinneisyys ja käyttäjäkunta.
Mac OS X on yhä huomattavasti vähemmän käytössä kuin Windows, jolloin tietorikollisilla on vähemmän potentiaalisia uhreja. Lisäksi uskallan väittää Mac-käyttäjien olevan keskimääräistä tekniikka-/tietoturvallisuustietoisempia, mikä vähentää "huijausten" onnistumista. Suurten massojen marketeista hankituissa peruskoneissa pyörii kuitenkin yhä Windows. Yhdessä nämä kaksi tekijää varmasti vähentävät hyökkääjien kiinnostusta.
Pelottaa vain ajatus, mitä tapahtuu, kun rikolliset todella alkavat hyökätä OS X:n kimppuun markkinaosuuden kasvaessa ja käyttäjäkunnan laajetessa...
Mac OS X on yhä huomattavasti vähemmän käytössä kuin Windows, jolloin tietorikollisilla on vähemmän potentiaalisia uhreja. Lisäksi uskallan väittää Mac-käyttäjien olevan keskimääräistä tekniikka-/tietoturvallisuustietoisempia, mikä vähentää "huijausten" onnistumista. Suurten massojen marketeista hankituissa peruskoneissa pyörii kuitenkin yhä Windows. Yhdessä nämä kaksi tekijää varmasti vähentävät hyökkääjien kiinnostusta.
Pelottaa vain ajatus, mitä tapahtuu, kun rikolliset todella alkavat hyökätä OS X:n kimppuun markkinaosuuden kasvaessa ja käyttäjäkunnan laajetessa...
-
mindgame
- Viestit: 597
- Liittynyt: 26.7.2007 klo 18.36
Tässäkin tapauksessa voitaneen sanoa että ei se määrä vaan laatu. Merkittävämpäähän on se, että kuinka nopeasti aukot korjataan niiden löytymisestä. Tässä windows on erittäin huono. Olikos se 2006 ku windows oli about 300 päivää "turvaton". Windowssissa on varmasti eniten haitaikkeita jotka käyttävät hyväkseen aukkoja joihin ei ole korjausta tehty. Sit tietty ihmiset jotka eivät päivitä koneitaan tarpeeksi usein.
näihä se yleensä menee:
1. aukko löydetään
2. virunikkarit alkaa hommiin
3. virus levitykseen ja toivotaan että kerkeää mellestää ennenku tulee korjaukset ja ihmiset päivittää koneensa.
verkon ylittehän ei macia tunnetusti ole vielä haxailtu. piste. tai olikai se yks kisa missä pistettiin portit auki ja annettii vielä rootin salasana
ja ku noilla luvuilla tahotte leikkiä niin selittäkääpä miksi (luvut mutulla jostain muistista) windows-palvelimiin tulee kolme kertaa enemmän hyökkäyksiä (onnistuneita?) kuin linux-palvelimiin , vaikka linux-palvelimia on kolme kertaa enemmän ku windows palvelimia?
näihä se yleensä menee:
1. aukko löydetään
2. virunikkarit alkaa hommiin
3. virus levitykseen ja toivotaan että kerkeää mellestää ennenku tulee korjaukset ja ihmiset päivittää koneensa.
verkon ylittehän ei macia tunnetusti ole vielä haxailtu. piste. tai olikai se yks kisa missä pistettiin portit auki ja annettii vielä rootin salasana
ja ku noilla luvuilla tahotte leikkiä niin selittäkääpä miksi (luvut mutulla jostain muistista) windows-palvelimiin tulee kolme kertaa enemmän hyökkäyksiä (onnistuneita?) kuin linux-palvelimiin , vaikka linux-palvelimia on kolme kertaa enemmän ku windows palvelimia?
-
Molto bene
- Viestit: 988
- Liittynyt: 28.9.2006 klo 22.47
- Paikkakunta: Helsinki
Tähän tarvitaan kyllä faktaa, mistä tuon tilaston olet kaivanut. Vai lasketaanko siihen mukaan kaikki weppipalvelimet myös yksityishenkilöiden kotoa?mindgame kirjoitti: ja ku noilla luvuilla tahotte leikkiä niin selittäkääpä miksi (luvut mutulla jostain muistista) windows-palvelimiin tulee kolme kertaa enemmän hyökkäyksiä (onnistuneita?) kuin linux-palvelimiin , vaikka linux-palvelimia on kolme kertaa enemmän ku windows palvelimia?
Jotenkin kuullostaa uskomattomalta, mutta en väitä ettet olisi oikeassa.
-
spiidi78
- Viestit: 4725
- Liittynyt: 8.3.2004 klo 17.38
- Paikkakunta: Helsinki
Tässä taitaa mennä vähän sekasin nämä eri tyyppiset hyökkäykset. Toinen puhuu (ilmeisesti) DoS-hyökkäyksestä, jolla lähinnä crashataan kone ja toinen murtautumisesta koneen sisälle. Liekö hyvin suojattuun Wintoosaankaan enää onnistuu murtautumaan sisälle muuten kuin sosial engineeringillä. OSX:ään ei ole tainnut onnistua kukaan missään vaiheessa.
Eli: Vaikkei viruksia ja matoja OSX:lle voi tehtaillakaan helposti, voidaan se pistää verkossa tietotaidolla nurin, mikäli käytetään haavoittuvuuksia hyödyksi (tosin kuten joku jo mainitsi, viat on korjattu aika vauhdilla, siitä iso plussa). Eri asia taas onko niitä palveluja edes käytössä kellään. Windows XP oli jo siitäkin kuuluisa, että siinä oli kaikki palvelut päällä oletuksena, mitä ei edes kukaan normikäyttäjä koskaan tarvitse.
Eli: Vaikkei viruksia ja matoja OSX:lle voi tehtaillakaan helposti, voidaan se pistää verkossa tietotaidolla nurin, mikäli käytetään haavoittuvuuksia hyödyksi (tosin kuten joku jo mainitsi, viat on korjattu aika vauhdilla, siitä iso plussa). Eri asia taas onko niitä palveluja edes käytössä kellään. Windows XP oli jo siitäkin kuuluisa, että siinä oli kaikki palvelut päällä oletuksena, mitä ei edes kukaan normikäyttäjä koskaan tarvitse.
-
Akseli Kartaani
- Viestit: 664
- Liittynyt: 2.8.2007 klo 19.35
-
anttirok
- Viestit: 37
- Liittynyt: 6.10.2007 klo 14.28
Pfft, köyhä! Mulle tulee sentään kuussa semmoiset 400 €.Akseli Kartaani kirjoitti:MacFinn kirjoitti:Mac käyttäjät ovat usein keskimääräistä parempituloisia ja bottiverkkoon niidenkin luulis kelpaavan.
Ei tarvitse vastata, mutta mitähän keskimääräinen tai keskimääräistä heikommin tienaava Mac-käyttäjä ansaitsee. Nyt tulee naurun aihe:
Brutto 310,44€, josta käteen 253,63. Jee! 8)
Offtopicia, mutta pitää vähän älähtää tuota parempituloisuutta. Ei esim. Macbookit musta ole mitenkään ainoastaan parempituloisten hintaluokassa. Eivät voi olla, koska minäkin sellaisen ostin.
-
kamina
- Viestit: 2551
- Liittynyt: 5.4.2006 klo 21.38
Tuo artikkeli on aikamoista tuubaa. Montako haavoittuvuutta Linuxissa on ollut tuona aikana? Onko Linux ollut erityisen haavoittuva verrattuna Windowsiin? On myös ymmärrettävä että kyseessä ei ole näiden käyttöjärjestelmien haavoittuvuudet, vaan julkistetut haavoittuvuudet. Apple käyttää paljon open source softaa joiden kohdalla jokaisesta haavoittuvuudesta tiedoitetaan (usein jälkikäteen).
Tärkeätä ei ole se montako haavoittuvuutta järjestelmässä on, vaan kuinka monta tiedostettua haavoittuvuutta on jotka voivat vahingoittaa konetta, ja joihin ei ole päivitystä saatavissa. Kaikista tärkeintä on kuitenkin mitä haavoittuvuuden kautta voidaan tehdä, ja kuinka helposti.
Toki silloin kun halutaan sensaationhakuinen lopputulos voi "tutkimuksen" tehdä näinkin.
Tärkeätä ei ole se montako haavoittuvuutta järjestelmässä on, vaan kuinka monta tiedostettua haavoittuvuutta on jotka voivat vahingoittaa konetta, ja joihin ei ole päivitystä saatavissa. Kaikista tärkeintä on kuitenkin mitä haavoittuvuuden kautta voidaan tehdä, ja kuinka helposti.
Toki silloin kun halutaan sensaationhakuinen lopputulos voi "tutkimuksen" tehdä näinkin.
-
mungiisi
- Viestit: 166
- Liittynyt: 3.10.2006 klo 22.28
Onko noille aukoille tehty mitään, vai ammottavatko vieläkin "avoinna"?
Mielestäni on ollut hyvä, että Windows omistaa edelleen suurimman osan markkinaosuuksista. Itsekäs ajatus; mutta mitä vähemmän Mac käyttäjiä, sitä turvallisempaa käyttää kun ei ole niin suurta käyttäjäkuntaa. Jos koneesta pystyttäisiin tekemään 100% turvallinen, niin mikäs siinä sitten sen jälkeen. Taitaa vain olla silkkaa utopiaa.![[:)]](./images/smilies/icon_smile.gif "Hymy")
Mielestäni on ollut hyvä, että Windows omistaa edelleen suurimman osan markkinaosuuksista. Itsekäs ajatus; mutta mitä vähemmän Mac käyttäjiä, sitä turvallisempaa käyttää kun ei ole niin suurta käyttäjäkuntaa. Jos koneesta pystyttäisiin tekemään 100% turvallinen, niin mikäs siinä sitten sen jälkeen. Taitaa vain olla silkkaa utopiaa.
-
morbusg
- Viestit: 937
- Liittynyt: 5.6.2006 klo 13.48
- Paikkakunta: Helsinki
-
Saltikov
- Viestit: 1453
- Liittynyt: 31.1.2005 klo 0.20
Ei ooo. Uuno Mac-käyttäjä tuskin huomaa vaikka hänen koneeseensa murtauduttaisiin ja toisaalta mac-käyttäjiä niin vähän että ei niistä saa edes botti-prikaatia kasaan. Eli huoli aukoista on tarpeeton.morbusg kirjoitti:Uutinen on kyllä hälyttävä. Microsoftin kannattaisi vaieta entistä enemmän löytämistään aukoista.![[6]](./images/smilies/icon_twisted.gif "Pirullinen")
-
MacFinn
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Olisit antanut edes jouluna olla tuon potaskan suoltamisen. Vai eikö pukki tuonut toivottuja: halpaa Aceria ja Vista Basicia.Saltikov kirjoitti:Ei ooo. Uuno Mac-käyttäjä tuskin huomaa vaikka hänen koneeseensa murtauduttaisiin ja toisaalta mac-käyttäjiä niin vähän että ei niistä saa edes botti-prikaatia kasaan. Eli huoli aukoista on tarpeeton.
-
Saltikov
- Viestit: 1453
- Liittynyt: 31.1.2005 klo 0.20
Tuon minä tiedän vasta 7. tammikuuta.MacFinn kirjoitti:Vai eikö pukki tuonut toivottuja: halpaa Aceria ja Vista Basicia.Saltikov kirjoitti:Ei ooo. Uuno Mac-käyttäjä tuskin huomaa vaikka hänen koneeseensa murtauduttaisiin ja toisaalta mac-käyttäjiä niin vähän että ei niistä saa edes botti-prikaatia kasaan. Eli huoli aukoista on tarpeeton.
-
Rooivalk
- Viestit: 1180
- Liittynyt: 16.4.2006 klo 19.24
- Paikkakunta: Helsinki
Näin yhden kaljan juoneena voin todeta, että löysin omasta käyttiksestäni vain kaksi aukkoa, yhden per asennuslevy, ovatten siinä ihan keskellä.
Pitäisköhän soittaa jonnekin?, Karpolle?, vai viedä kone kellariin ja valaa se (kellari) täyteen betonia.![[:P]](./images/smilies/icon_razz.gif "Kieli")
Pitäisköhän soittaa jonnekin?, Karpolle?, vai viedä kone kellariin ja valaa se (kellari) täyteen betonia.
Mitään omenoita tueta...
24" iMac 2,93Ghz Core 2 Duo, 8Gb, Radeon HD4850. iPad Pro 10.5 64Gb wifi + cellular.
24" iMac 2,93Ghz Core 2 Duo, 8Gb, Radeon HD4850. iPad Pro 10.5 64Gb wifi + cellular.
-
amanita
- Ylläpitäjä
- Viestit: 50756
- Liittynyt: 30.12.2005 klo 21.24
- Paikkakunta: Tampere
Mie tässä yritän naurultani selvitä siivoushommiin...Rooivalk kirjoitti:Näin yhden kaljan juoneena voin todeta, että löysin omasta käyttiksestäni vain kaksi aukkoa, yhden per asennuslevy, ovatten siinä ihan keskellä.
Pitäisköhän soittaa jonnekin?, Karpolle?, vai viedä kone kellariin ja valaa se (kellari) täyteen betonia.
On mahdotonta olla masentunut, jos sinulla on ilmapallo! -Nalle Puh-
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
Apple-käyttäjät ry:n jäsen • http://appleusers.fi/
-
McKekkonen
- Viestit: 67
- Liittynyt: 5.1.2007 klo 3.43
Murtoja kannattaa tehdä vain, jos on oikeasti jotakin arvokasta varastettavaa. Eli mattimeikäläisen Mac on tasan yhtä kiinnostava kuin naapurin juhavirtasen Windows-PC tietomurron kannalta.jussi79 kirjoitti:john doe kirjoitti:Kuinka monta prosenttia maapallon koneista tulee käyttää OS X:ää, jotta niihin kannattaa sitten tehdä murtoja?
Enemmänkin tietoturva-aukkoja käytetään spämmin ja erityyppisten DoS-hyökkäysten tekoon, eli asennetaan haavoittuvaan koneeseen bot tms. haittakoodi, joka voidaan tarvittaessa aktivoida etänä ja käyttää yhdessä n+1 muun haavoitetun koneen kanssa häirintätarkoituksiin.
Spämmi-/DoS-tarkoituksiin Maceja on aika turha nykyisellä levinneisyydellä käyttää, ei maksa vaivaa, mutta mikäli joku haluaa saada esim. firman asiakirjoja tms. em. henkilölle arvokasta ja kiinnostavaa tietoa, en usko tietoturva-aukkoja sisältävän Macin olevan sen paremmassa turvassa kuin Windowsinkaan. Ja on aivan mahdollista, että joku h4x0ri vain omaksi huvikseen käy tekemässä tepposet naapurin macistin koneelle.
Ja Mac yleistyy koko ajan...
MacBook C2D 2.0 GHz + Nokia N73 + Saunalahti Mobiililaajakaista 384 kbit/s
-
MacFinn
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Niinhän sitä luulis, mutta miten on kun 30 miljoonalle macistille ei vielä oo löytynyt sitä h4x0ria. Siis ihan vaan huvikseni haluaisin ymmärtää. Olihan meitä tietysti silloin 2001 vähemmän, mutta luulis sitä nyt kuudessa vuodessa löytyvän joku h4x0ri joka haluaa maailmanmainetta.McKekkonen kirjoitti: Ja on aivan mahdollista, että joku h4x0ri vain omaksi huvikseen käy tekemässä tepposet naapurin macistin koneelle.
Ja Mac yleistyy koko ajan...
En näemmä vieläkään ymmärrä ihmisluontoa...
