Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Новости → Новая уязвимость угрожает миллиарду пользователей Win, Mac OSX и Linux
Чтобы отправить ответ, вы должны войти или зарегистрироваться
ValPaliy пишет:Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.
ну не сказал бы, все зависит от прокладки между ПК и креслом:-)
Конечно 
i2ks пишет:ValPaliy пишет:Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.
ну не сказал бы, все зависит от прокладки между ПК и креслом:-)
Конечно
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.
mvt
вот у меня на яве вебмани запускается, там есть деньги. Овца овцой но если это можно просеч и обойти (слава богу у меня все через мобилу завязано) То есть риск.
ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.
ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.
Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.
Новость жёлтая, однако понятно, что под "контролем над машиной", "британские учёные" понимают дыру в виртуальной машине, позволяющую получить доступ к машине реальной, т.е. доступ к ФС системы.
Ок.
Я тоже как-то так подумал.
Да, в целом согласен. Глупость сморозил.
И просто негде будет запускать. И тем не менее, это не поможет от выполнения вредоносных скриптов на любом ЯП.
Да-да, я о том же.
mvt пишет:ЕМНП, америкосы рекомендовали - для финансовых операций - Ubuntu LiveCD.
Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.
Не, ключевое слово - ubuntu Кто знает по LiveCD - тот не заморачивается. Для остальных - Великая ОС Ubuntu
Vitri пишет:drBatty пишет:откуда там Java?
Возможно он про это: http://habrahabr.ru/post/142665/
возможно. мне это УГ как-то страшновато ставить. Не только из-за Java...
Согласен тоже бы не стал даже ставить это.
Ключевое слово - LiveCD. То есть загрузка и работа гарантированно чистой оси в которой невозможно что либо подменить. Ибо read-only CD. Это любой профи по безопасности скажет.
бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии. К тому же, не стоит забывать, что многие LiveCD умеют сохранять изменения (в т.ч. и новые вредоносные программы) на HDD, т.ч. вполне можно, и не сложно, не только спалить все явки/пароли, но и создать работоспособный вирус для CD-ROM.
бред. Вполне можно (если получить доступ к ФС) перехватить логины/пароли юзера, который он вбивал (вобьёт) в течение этой сессии
Несомненно. 
ValPaliy пишет:i2ks пишет:ну не сказал бы, все зависит от прокладки между ПК и креслом:-)
Конечно
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.
Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно
drBatty пишет:ValPaliy пишет:Конечно
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.
Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно
а Вы в вакууме живете?
drBatty пишет:ValPaliy пишет:Конечно
нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.
Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно
муж это я.
парень? жить надоело?
брат - нету
родственник?.. ну приходи... покумекаем...
у меня нету явы
ValPaliy пишет:drBatty пишет:нифига не разу. Если не веришь - сломай комп моей жены, которая в компах не разбирается ВООБЩЕ, и НЕ ЖЕЛАЕТ разбираться.
Ха! Если муж/парень/брат/родственник в безопасности компов хоть немного рубит - конечно
муж это я.
парень? жить надоело?
брат - нету
родственник?.. ну приходи... покумекаем...
А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.
А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.
в природе существуют другие? Не встречал...
ValPaliy пишет:А кто сказал, что я именно о Вас? Я говорю о барышнях, у которых есть кому настроить комп. Ну и еще о тех, которые сами соображают, как это сделать.
в природе существуют другие? Не встречал...
Существуют. Масса. Но это уже совсем другая история
доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?
доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?
Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.
Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит. Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...
В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...
moshell пишет:доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.
Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит. Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...
В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...
ну дык, для ентого и придумали activeX
Есть такая метода - "социальная инженерия".
Есть. Вы абсолютно правы.
От неё есть только одно средство - старших нужно слушать.
старших нужно слушать.
и енто тоже составляющая социальной инженерии 
karl_muenhgausen пишет:старших нужно слушать.
и енто тоже составляющая социальной инженерии
Напротив. Всего лишь "здравый смысл и жизненная опытность"©
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Новости → Новая уязвимость угрожает миллиарду пользователей Win, Mac OSX и Linux
Форум работает на PunBB, при поддержке Informer Technologies, Inc
