Malware για Mac συνδέεται με τους Ρώσους χάκερ που επιτέθηκαν στην Εθνική Επιτροπή των Δημοκρατικών στις ΗΠΑ

Νταξ κλαίω

Τα mac είναι ασφαλή είπαμε...

Μερικοί μάλλον μπερδεύετε το ολίγον έγκυος με το σεξ χωρίς τις βασικές προφυλάξεις... Άντε πάμε να μάθουμε και το τι δουλεία κάνει το antivirus, τα trojans και τα λοιπά...

Αντι να βαλετε ειδηση για το javascript exploit που τσακιζει 22 αρχιτεκτονικες επεξεργαστων χτυπωντας το aslr protection και δεν υπαρχει και ουτε μαλλον θα υπαρξει patch βαλατε για τους ρωσους χακερ που ελαχιστα ενδιαφερει το κοινο. Αλλα ξεχασα, η ειδηση περιεχει apple μεσα οποτε ειναι πιασαρικη.

Μπορείς να ενεργοποιήσεις το plug-in NoScript στο firefox η το ScriptSafe στο chrome, προς το παρόν δεν υπάρχει κάτι άλλο να κάνεις

Μπορείς να ενεργοποιήσεις το plug-in NoScript στο firefox η το ScriptSafe στο chrome, προς το παρόν δεν υπάρχει κάτι άλλο να κάνεις

Το γνωριζω αλλα το 99% των σελιδων θα χουν προβλημα.

Το γνωριζω αλλα το 99% των σελιδων θα χουν προβλημα.

Όχι απαραίτητα, κάνεις whitelisting συγκεκριμένα πράγματα.

Με τον καιρό μαθαίνεις τι και πως. Φορτώνουν και πιο γρήγορα οι σελίδες.

Γενικά δεν είναι καλή ιδέα να αφήνουμε αγνώστους να εκτελούν scripts (εκτελέσιμο κώδικα δηλαδή) στον υπολογιστή μας.

Εγώ προσωπικά αισθάνομαι γυμνός χωρίς το noscript

Επίσης να απαντήσω στους φίλους που λένε ότι μπερδευόμαστε το εξής: κανένα λειτουργικό δεν είναι απρόσβλητο βεβαίως, αναφερόμουν στο ότι η λέξη ασφάλεια έχει απόλυτη έννοια, ή είσαι ασφαλής ή όχι.

Welcome to 2007.

 

Ενδιαφερον της ιστοριας (Forbes):

"According to Patrick Wardle, an ex-NSA staffer and head of research at bug hunting firm Synack, a significant chunk of the APT28 Mac spyware looks much like that shipped by Italian spyware vendor Hacking Team"

 

[..]

 

"Whilst intriguing, the fact that a slice of APT28's Mac malware looks like Hacking Team's does not mean it was purchased from the Milan-based firm. It could be that APT28 did what other cybercriminals did after Hacking Team's files were spilled online, copying and reusing the malware from Wikileaks"

Και έτσι φτάσαμε στην εποχή που το ζήτημα δεν είναι οτι κατάφεραν να χακάρουν τα αρχεία κάποιου πολιτικού, αλλά πως υπάρχει ολόκληρή αγορά με προμηθευτές (Hacking Team) και "μεταπωλητές"/πελάτες (APT28).

Αν βάλεις στη συνολική εικόνα και τη νέα τάση των fake political news ως clickbait marketing φαίνεται πως μέσα σε ελάχιστα χρόνια, η πολιτική έχει ευτελιστεί σε σημείο που ακόμα και άκυρες "ομάδες" πολιτών την εκμεταλεύονται καθαρά για οικονομικό όφελος

Από τη στιγμή που νοικιάζονται πλέον botnets, τέτοιες επιθέσεις, μοιάζουν περισσότερο ως προσθήκες στα portofolio των ομάδων που τις κάνουν, παρά ως απειλή (λόγο της όλο και συχνότερης εμφάνισης τους).

p.s. δε μιλάω για συνωμοσίες, το ακριβώς αντίθετο: απ'ότι φαίνεται με την απότομη εξέλιξη της τεχνολογίας, έχουν αποκτήσει τόση δύναμη μη-παραδοσιακές ομάδες, που ακόμα και η κατασκοπία μεταξύ κρατών ή κρατικών υπηρεσίων σε πολίτες, μοιάζει ξεπερασμένη.

Η μεγαλύτερη ασφάλεια στους mac συγκριτικά με τα windows ας πούμε ειναι καθαρά συγκυριακή και όχι συστημική.

Δηλαδή υπάρχουν λιγότερα κρούσματα σε mac όχι επειδή έχουν "καλογραμμένο" λειτουργικό και τα windows δεν έχουν αλλά επειδή πολύ απλά ειναι πολύ λιγότερα τα PC που τρέχουν MACOS απο αυτά που τρέχουν windows δραματικά δυσανάλογα κατα συνέπεια υπάρχει και μικρότερη κίνηση/ενδιαφέρον στο να τα παραβιάζουν.

Από το θέμα και μόνο καταλαβαίνεις ότι στόχος ήταν κάτι συγκεκριμένο και όχι όλοι οι χρήστες mac όποτε όποιο και να ήταν το λειτουργικό θα το χτυπούσαν.

Επισης δεν καταλαβαίνω γιατί να μην θέλουν να βγάζουν περισσότερα malware για Mac OS όταν οι περισσότεροι εδώ πέρα έχετε χαρακτήρισει τους χρήστες Mac άσχετους ,ανόητους κτλ. Δεν είναι πιο εύκολο να εξαπατηθούν βάσει των όσων γράφετε?

Η αντίφαση στα σχόλια για Mac είναι αρκετή για να φανερώσει τον παραλογισμό μερικών....

Επίσης να απαντήσω στους φίλους που λένε ότι μπερδευόμαστε το εξής: κανένα λειτουργικό δεν είναι απρόσβλητο βεβαίως, αναφερόμουν στο ότι η λέξη ασφάλεια έχει απόλυτη έννοια, ή είσαι ασφαλής ή όχι.

Όχι, δεν έχει καθόλου απόλυτη έννοια. Έχεις ακούσει ποτέ τη φράση: "Επίπεδο ασφαλείας";

Όχι, δεν έχει καθόλου απόλυτη έννοια. Έχεις ακούσει ποτέ τη φράση: "Επίπεδο ασφαλείας";

Ή για παράδειγμα την "i don't need no doctor" (δύο αρνήσεις).

Πολλές φράσεις χρησιμοποιούνται αδόκιμα.

The rabbit hole of semantics...

Αν και δεν έχει σχέση με την είδηση. Δημοφιλέστερος κωδικός για το 2016 το 1 2 3 4 5 .

Σίγουρα, όπως και την "είμαι ασφαλής", σε αντίθεση με την "είμαι επαρκώς ασφαλής".

Ή για παράδειγμα την "i don't need no doctor" (δύο αρνήσεις).

Πολλές φράσεις χρησιμοποιούνται αδόκιμα.

The rabbit hole of semantics...

Το "επίπεδο ασφαλείας" δηλαδή είναι αδόκιμη φράση. Οκ.

Malware για Mac.... 

.....αυτό μας έλειπε τώρα.

Malware για Mac.... 

.....αυτό μας έλειπε τώρα.

 

Εδώ βγάλανε για PLC

Το "επίπεδο ασφαλείας" δηλαδή είναι αδόκιμη φράση. Οκ.

Και σε τι μετριέται η ασφάλεια; Σε κιλά; Σε parsecs;

Για πες μας.

Το επίπεδο την τελευταία φορά που τσέκαρα ήταν γεωμετρικός χαρακτηρισμός.

Εκτός αν εννοείς οτι είσαι 5 μοίρες πιο ασφαλής από εμένα