А потом - проверить и отписаться о результатах!
]]>Разработчики Ksplice, системы обновления Linux-ядра без перезагрузки, опубликовали любопытный документ, в котором показана техника имплантирования вируса в аппаратную часть компьютера. Подобный код в последующем будет очень сложно обнаружить и практически невозможно истребить (не поможет даже полная переустановка системы с нуля). Исследование содержит примеры работоспособного кода.
Чтобы произвести подобную атаку, нужно сначала разобраться с начальной загрузкой компьютера. Во время запуска компьютера, первым этапом загрузки является прохождение BIOS'ом самопроверки (POST) и запуск ROM-кода различных устройств компьютера. Эти ROM-программы позволяют правильно инициализировать устройство или позволить BIOS'у общаться с железом, про которое он ничего не знает (например, данная функция позволяет BIOS'у загрузить ОС с жёсткого диска, подключенного к SCSI адаптеру). Для этого у BIOS есть таблица прерываний, которую можно переопределить.
Суть атаки заключается в том, что атакующий записывает в ROM-память заданной платы компьютера вредоносный код, который производит следующие действия: он переопределяет прерывание, ответственное за чтение данных с жёсткого диска компьютера, что позволяет внедрить свой код в загружаемое Linux-ядро, путём переписывания части его кода. Поскольку ядро Linux является крайне сложной хорошо упакованной программой, нельзя переписать случайный кусок кода, ибо это может привести к неработоспособности системы. Поэтому зловредный код переписывает достаточно длинное сообщение об ошибке внутри ядра, при этом заменяя точку вхождения в ядро.
....
Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
Вероятность понести какой-то ущерб от этого вируса на практике, пренебрежимо мала.
]]>Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
это скорее "вирус для Java", а не для win, lin, & mac.
]]>Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
http://habrahabr.ru/blogs/virus/107211/
http://www.securelist.com/ru/blog/40157 … nykh_setey
В linux работает до первого перезапуска ПК. но на самом деле это не вирус он сам не распространяется, его устанавливает пользователь из за своей неграмотности. Хотя странно почему они создали вирус, но не позаботились об автозагрузке? в gnome и kde это делается без проблем, хотя бы для того пользователя, который позволил поставить бинарник в свою директорию.
]]>Кто-то так недавно хотел получить реальные, работающие вредоносные программы:
это немного не то. я тут тоже ставил закладку. Дело в том, что комп принадлежит блондинке, а мне лениво к ней ездить (я вообще женат, и мне эта блондинка к тому-же не нравится). Мне проще "вылечить" систему "по телефону" (хотя на самом деле - по SSH, но зачем забивать белокурую головушку такими ужасами?). Где эта закладка "вредоносная"? Она только пользу приносит. Мало вероятно, что враг узнает мой ключ (который я вчера создал), я сомневаюсь, что враг даже порт узнает. Да и есть-ли этот враг? Да у меня и 24/7 полный доступ к системе ЛОКАЛЬНО. А против локальной атаки ну вообще ничего не действует. Особенно, если у "атакующего" права root'а. Про настройку SSH я уже писал, скоро здесь тему сделаю. Ничего секретного здесь нет.
]]>]]>
]]>Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?
Ув. Teocally, в сущности, уже ответил. От себя добавлю: под винду вирусы писать целесообразно: юзеры мало того, что бестолковые, их еще и очень много.
Что касается незащищенности, такой были Win9x, к ним вообще понятия "защищенность" и "надежность" были неприменимы. В NT с этим куда серьезнее, но вот пользователи по-прежнему доставляют. Можно вспомнить аццкий вирус "I love you", для активации которого требовалось открыть явно подозрительное письмо и что-то там пощелкать (а ведь учат же, что так делать нельзя). Можно вспомнить Lovesan, проникавший на машину через уязвимость в службе RPC (вроде): обновление, закрывающее эту уязвимость, появилось за 2 месяца до начала эпидемии. Ну и так далее.
Если вся эта масса интеллектуалов переедет на линукс (а где еще взять 80% домашних ПК?), там будет такая же картина. Вирусу даже не надо будет изголяться, чтобы получить рута: достаточно будет вежливо попросить пароль у юзера, прикинувшись чем-то условно-полезным.
Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?
Из-за беспредельной. неописуемой тупости конечных пользователей.
Говоришь иной раз о безопасности работы в Сети, обо всём остальном - а на тебя смотрят таким внимательным, сочувствующим взглядом - как на тяжелобольного.
ССЗБ - что тут ещё скажешь...