Varovania pred infiltraciou
Slovenská skupina CSIRT varovala pred možnosťou zneužitia aplikácie TeamViewer, jej český partner zas pred podvodným spamom. Buďte opatrní!
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Neviem či to mala byť reklama alebo sa snažia taktne naznačiť niečo o kvalite, ale je mi to jedno.
v Prahe dali kedysi kľúče od mesta človekovi s menom Gates za otvorenosť. Rok na to začala firma ktorú založil pracovať na jedinečnom identifikovaní užívateľa pomocou genetického odtlačku. Bolo to v spolupráci s FBI a malo to byť v OS Longhorn, v tom čo mal obsahovať sémantický desktop. Doteraz mu to poriadne nefunguje. Ten typ desktopu sa uchytí až keď bude cena za bleskovo rýchle disky akceptovateľná verejnosťou vo veľkom. A to, vzhľadom na kapacitu, rýchlosť a cenu SSD bude čoskoro.
A je smutné, že v OS ktoré vychádzajú z jeho pôvodnej koncepcie stále funguje jednoduchá zámena knižnice, aj napriek rozvinutej technológii prednačítavania a indexácie knižničných modulov. Možno je cesta z toho pomocou podpisu bináriek (známy to flame), a možno nepomôže ani to.
Aby taká sprostosť ako podhodenie knižnice (zdieľaného objektu) fungovala v Linuxe, tak by bolo treba modifikovať cesty pre zavádzanie dynamickým linkerom. Je to síce jednoduché, a jedná sa o jeden riadok v nastavení takže to záškodnícky kód dokáže ľavou zadnou, ale zatiaľ som o takom type prieniku nepočul.
http://www.openmobility.eu/cs/
Tá Java+ten Adobe-shit sa tam nachádzajú citované len z hľadiska uvedenia toho vektoru, ako sa môže malware dostať do Windows mašiny, prípadne 'zfeikovať' už nainštalované .TeamViewer pre MS Windows na Windows mašine. Potom takýto nakazený Windows stroj môže počas vzdialeného prístupu na Linuxové stroje napáchať škodu a pod.
P.S.. Pozor by si mali dávať tí admini, ktorý majú v LAN aktívne win mašiny s TeamViewerom . Fuck!