Mietteitä siitä, miksi Windowsit saastuvat niin herkästi

[korppa]

Olen uusi "käyttäjä" ja toivon TODELLA ettei tarvitsisi enää ikimaailmassa syytää rahoja virustorjuntaan...lupaattehan jooko? tai uhkaan vaihtaa takasin winkkaan...

Eihän sitä windowsissakaan tarvi rahaa syytää, on olemassa myös ilmaisia ohjelmia.

Linuxille tosin ei ole tällähetkellä viruksia, eikä näillänäkymin heti tule. Kukaan ei voi kuitenkaan luvata 100% varmaksi, sillä varmoja systeemejä on ennenkin murrettu. upposhan se titanic:kin vaikka uppoamaton piti olla.

Jokatapauksessa tarve virustorjunnalle on linuxissa paljon pienempi ja vaikka joku viruksen kehittäisi, ei se pystyisi leviämään yhtä radikaalisti kuin windows virukset.

Linuxillekin on ilmaisia virustorjuntaohjelmia. Virustorjuntaa olisi ihan hyvä käyttää myös linuxissa, sillä vaikka itse linux olisi pöpöille immuuni, pystyy tartunnasta tietämätön käyttäjä levittämään sen windowskoneisiin.

Esim, linux käyttäjä lataa windows ohjelman ja ajelee sitä winellä. Kaikki toimii hyvin ja viruksista ei ole tietoakaan. Tämä linux käyttäjä lähettää kokeilemansa "hyvän" ohjelman windows-kaverilleen, joka saakin ohjelmasta virustartunnan. Tämäkin olisi voitu estää, jos linux-käyttäjä olisi tarkistanut tiedoston viruksista ennen kaverilleen lähettämistä.

[Tomin]

upposhan se titanic:kin vaikka uppoamaton piti olla.

Käyttäjän (=kapteeni) virhe...

[SuperOscar]

upposhan se titanic:kin vaikka uppoamaton piti olla.

Käyttäjän (=kapteeni) virhe...

Eikös tämä teoria ole jo kumottu? Syylliseksi on osoittautunut varustamo, joka kapteenin varoituksista huolimatta halusi laivan matkaan ja ennätysajassa Amerikkaan.

[rhino]

Ja äskettäinhän huomattiin että OS X:iin (joissa siis on unix-perusta, samaan tapaan kuin linuxissakin) on levitetty netistä OS X -käyttäjien hankkimiin ja asentamiin ohjelmiin ujutettuna bottiverkko ... Eli kun tuollainen on saatu toimimaan siellä, unix-pohjaisen suljetun koodin puolella, ehkei samantyyppinen ole niinkään mahtotonta linuxissakaan. Jos linux yleistyy laajempaan käyttöön nykyisestä, käyttäjäkunta ja käytössä olevien versioitten kirjo ja ajantasaisuus monipuolistuu. Siitähän pitkälti on kyse noissa Windowsinkin haittaohjelmatartunnoista, vanhoista päivittämättömistä versioita ja käyttäjien omasta huolimattomuudesta. Sekä tietysti siitä että käyttöosuudet ovat luokkaa 89 : 3 tällä hetkellä tähän käyttikseen verrattuna, joten kumpikohan siinä rikollisia enempi kiinnostaa, luonnollisesti.

[sukke]

Ja äskettäinhän huomattiin että OS X:iin (joissa siis on unix-perusta, samaan tapaan kuin linuxissakin) on levitetty netistä OS X -käyttäjien hankkimiin ja asentamiin ohjelmiin ujutettuna bottiverkko ... Eli kun tuollainen on saatu toimimaan siellä, unix-pohjaisen suljetun koodin puolella, ehkei samantyyppinen ole niinkään mahtotonta linuxissakaan. Jos linux yleistyy laajempaan käyttöön nykyisestä, käyttäjäkunta ja käytössä olevien versioitten kirjo ja ajantasaisuus monipuolistuu. Siitähän pitkälti on kyse noissa Windowsinkin haittaohjelmatartunnoista, vanhoista päivittämättömistä versioita ja käyttäjien omasta huolimattomuudesta. Sekä tietysti siitä että käyttöosuudet ovat luokkaa 89 : 3 tällä hetkellä tähän käyttikseen verrattuna, joten kumpikohan siinä rikollisia enempi kiinnostaa, luonnollisesti.

Olisi erittäin mukava, jos tarjoaisit hieman lähteitä kirjoituksiesi tueksi (ja siten antaisit mahdollisuuden muillekin tutustua aiheeseen paremmin). Erityisesti, kun kirjoituksesi ovat monessa tapauksessa hyvinkin epämääräisiksi ja ehkä jopa provosoiviksi laadittu. 

Olisi oleellista tietää, mitä kanavia käyttäen mainitsemasi saastuneet OS X -ohjelmat ovat olleet saatavilla. Onko jakelija ollut luotettava (esim. Apple) vai onko tuotteet olleet mahdollisesti kyseenalaisissa verkoissa jaossa? Ensimmäisessä tapauksessa tilanne onkin melkoisen vakava, sillä miten käy ohjelmistojen jakelun, mikäli tuttuihin ja tunnettuihin tahoihin ei ole luottamista. Jälkimmäisessä tapauksessa jokainen voinee syyttää itseään (ja ottaa opiksi). Epäilyttävistä lähteistä hankitut ja asennetut ohjelmat ovat potentiaalinen ongelma varmastikin kaikilla alustoilla (varsinkin, jos asentaminen/käyttäminen tehdään muilla kuin peruskäyttäjän oikeuksilla).

Käyttäjien oma huolimattomuus ja osaamattomuus on merkittävässä roolissa tietoturvaa tarkasteltaessa. Yksinkertaisella komennolla "rm -rf /" saa varomaton tai tietämätön käyttäjä paljon pahaa aikaan. Yhtälailla edellä mainittu komento tai monimutkaisemmat haittaohjelmat voivat olla osana internetistä hankittua ohjelmaa. Loppujen lopuksi kyse on luottamuksesta ohjelman jakelijaan. Esimerkiksi Ubuntun pakettivarastoja pidän luotettavina, mutta en kaikkia internetistä löytyviä skriptejä, ohjelmia jne.

Hyvin pelottava skenaario yleisestikin olisi luotettavan tahon osoittautuminen petolliseksi (tahattomasti tai tahallaan), mutta se onkin jo toinen tarina. Eiköhän tässä ollut ohi aiheen aivan riittävästi.  Olikohan tämä pallo, jota ei olisi pitänyt ottaa kiinni. 

[Hertsi]

minua windowsissa häiritsee erityisesti sen tapa hidastua.
Kun asennat vaikka nyt esim XPn se käynnistyy about 5sec.
Kun olet asentanut kaikki raskaat ohjelmat (virussuoja yms.) se hidastuu about 10-30sec.
Sen ymmärrän mutta kun käytän sitä seuraavat 2 päivää käynnistys vie jotain 2 minuuttia.
Siinä pysyy jonkin aikaa mutta sitten taas hidastutaan.

[pttk]

Olen unohtanut melkein windowsin käytön, mutta   Hertsi,n kanssa samaa mieltä.  Käytin wintoosaa "dos 6.22 jälkeen versiosta 3.11  XP;hen"  Eli kaikkia tuohon väliin mahtuvia ja tulin siihen tulokseen että win rekisteri kerää ihan liikaa tarpeetonta roskaa ts, rekisteriä pitää siivoilla alvariinsa. Kaiken lisäksi se korruptoituu syystä jos toisesta.

Ja toinen win tapaa käsitellä tiedostoja en ymmärrä, asiat voi windowsissa olla vaikka kuinka monta kertaa ja eripaikoissa kun ne linuxissa on pääsääntöisesti yhdessä paikassa.

Nyt useamman vuoden linuxia käyttäneenä en vaitaisi takaisin windowsiin, juuri tuo rekisterin käyttäytymisen ja noiden tietoturvaohjelmien asentamisrumban tähden.  No tämä on vain yksi mielipide "miljuunista" kuitenkin esim, käsittelen liikkuvaa liikkuvaa kuvaa ja ääntä siinä missä windowsissakin. Ja tämä Hardy käynnistyy samassa ajassa edelleen kuin mitä heti  asennuksen jälkeen.
   

[tetrafuran]

Keskustelussa vilahteli tämä autoplay toiminto. Nykyään usb tikkujen aikana siihen törmää yhtenään, mutta jo CD-levyjan aikakaudella minä tympäännyin siihen perinpohjaisesti. Eihän CD:n tai USB-tikun sisään laittaminen aina tarkoita että käyttäjä haluaisi ajaa jonkun ohjelmiston. MS tietysti pyrkii tällä helpottamaan joidenkin ihmisten elämää, mutta nähdäkseni tämä on omiaan lisäämään ikkunatulvaa.

Mitä haittaa ikkunatulvasta sitten on? Kokemuksieni ja havaintojeni mukaan ikkunoiden ja varoitusten paljous turruttaa käyttäjän. Windowssissa voi melkein kaiken tehdä ajattelematta yhtään mitään. Monet asiat toimivat next, next, next, next, next, next, next, next, next, next, finnish tekniikalla ja käyttäjät ovat oppineet sen vähän liiankin hyvin. Vista on vienyt tämän aivan uudelle tasolle. Aivan jatkuvasti saa olla hätistelemässä varoitusikkunoita pois. Eihän siinä käyttäjä enää ajattele sitäkään vähää, jota se ajatteli vielä win95 ympäristössä.

Käyttöjärjestelmän on suojeltava itseään käyttäjältä ja sen tyhmyydeltä nykyistä paremmin. Vielä windows 98:ssa (muistaakseni) oli kaksi file manageria. Oli se vaha ja sitten resurssienhallinta. Vanha kunnon filemanager toimi erinomaisesti ja sillä ei onnettomuuksia tapahtunut vaikka vähän sohlasikin hiirellä. Sitten tuli xp ja filemanager oli poistettu. Olin sinnikkäästi käyttänyt filemanageria loppuun saakka, koska olin vahingossa siirtänyt pari kertaa resurssienhallinnalla tärkeitä hakemistoja vääriin paikkoihin. Kaverini onnistui peräti siirtämään huomaamattaan windows hakemiston winzip hakemiston sisälle. Siinä olikin ihmettelemistä miksei kone käynnisty. Tämä siirotvahinko tapahtuu kun klikkaa hiirellä hakemistoa ja siinä samassa tekee pienen drag an drop liikkeen huomaamattaan.

XP:ssä jouduin opettelemaan riskialttiin resurssienhallinnan käytön. Hiiri oli selvästikin liian vaarallinen väline käytettäväksi, joten siirryin näppikseen. Sen kanssa itseasiassa tuli aika hyvin toimeen. Valitettavan monet ihmiset kuitenkaan eivät ole havainneet kuinka paljon tuhoa resurssienhallinnan huolimaton käyttö voi aiheuttaa. Se ohjelma ei todellakaan suojele järjestelmää käyttäjän sohlaamiselta, vaan päinvastoin. Sama kuin antaisi tulitikkuja lapsille japanilaisessa paperitalossa

[eGetin]

Shifti pohjaan kun laittaa levyn sisään mutusteltavaksi niin ei aukea softat tai kyselyikkunat.

[roki]

Kyllähän näihin Windowsseihin viruksia yms. aina välillä tulee, mutta sitä varten on virustorjunnat. Ainoa varsinainen murtautuminen koneilleni on kuitenkin sattunut Linux-koneelle. Eikä se oikeastaan ollut Linuxin vika, sillä siihen maailmanaikaan bind oli reikäinen alla olevasta käyttöjärjestelmästä riippumatta.

[Senior]

Noin 2 vuotta sitten Xp-kotikoneeni palomuuri kipattiin auki. Huomasin vasta seuraavana päivänä ilmiön, että vaikka asetuksissa oli Windows-palomuuri päällä joka ainoan koneen käynnistyksen jälkeen oli palomuuri pois päältä. Eipä siten ollut ihme, että puoli vuotta myöhemmin ei koneesta ollut enää mihinkää. About parikymmentä virusta ja käynnistymisajat 10-15 minuuttia. Taisi olla muistaakseni oliko nyt PDF-härpäke joka tämän källin Windowsin palomuurille teki?

[Senior]

Kyllähän näihin Windowsseihin viruksia yms. aina välillä tulee, mutta sitä varten on virustorjunnat.

Virustorjuntaohjelmat ovat osoitus siitä, että tietty käyttöjärjestelmä on itsessään kelvottomaksi osoittautunut. Virusohjelma on pohjimmiltaan turhake.

[TJ]

Itse en ole varma toimivatko omat viirusohjelmat..
Kerran asensin palomurin ja Vista ei tykännyt....

Nyt on kyllä avast ja Online Armor, kaippa nuo auttavat, mutta Windowshan on itse itsensä saastuttaja.... (totta on)

[Senior]

Linus Torvalds asetti asiat mielestäni tärkeysjärjestykseen kritisoimalla liiaksi tietoturva- ja virusohjelmiin keskittymistä ja unohtamalla että tavalliset bugit ovat sittenkin se suurin riesa tietokoneissa.

[thewk]

Oman kokemukseni mukaan Windowsin virusalttiutta liioitellaan. Toki sen saa saastumaan jos warez tms. sivuilla liikutaan, mutta noita välttämällä ollaan mielestäni jo hyvin pitkällä. Omissa koneissa ei viruksia ole sen jälkeen ollut kun alkoi hieman käyttämään järkeä, koneissa on toki antivirussoftat asennettuna ja päivityksistä huolehditaan, noiden koneen omien softien lisäksi tulee skannailtua eri ohjelmistotalojen (mm. F-Secure ja Kaspersky) online-scannereilla mutta eivät kyllä ole pitkään aikaan mitään örkkejä koneelta löytäneet joten oletan että niin puhtaita ovat kuin vain Windows-koneet voi olla.

Ubuntua en todellakaan käytä tässä läppärissä sen vuoksi ettei tarvitsisi viruksista välittää (vaikka onhan se hieno homma) vaan lähinnä vaihtelun vuoksi. Web-renderöinti on tällä nopeampaa kuin XP:llä, johtuen kait siitä että Unichromen ajurikehitys on pysähtynyt ymmärtääkseni vuoteen 2004 kun taas Linuxille sitä taidetaan koko ajan kehittää? No, jokatapauksessa nopeampi yleiskäytössä.

[bonus13]

Tietokoneiden käyttäjämäärät kasvaa kasvamistaan, mutta mielestäni tiedon kulku verkon vaaroista ei saavuta kovin helposti sitä market pc- ostajaa. Usein tietokone hankitaan peruskäyttöä varten (surffaus, verkkopankki) jos on tilanne vielä sellainen ettei ole kukaan alkuun opastamassa, ei ole ihme jos sormi suuhun menee, kun kone herjailee ja antaa varoituksia.

Mielestäni sen" tämä on hiiri" oppaan tilalla voisi olla opus näin vältät verkon vaaroja, jossa olisi tietoa tietokoneen päivityksistä ja netti käytön turvallisuus asioita laajemminkin. Olen samaa mieltä jäsen thewkin kanssa siitä että Windows järjestelmää usein turhaan mollataan huonoksi. Päivitykset, palomuuri ja virustorjunta ohjelman pitää ajan tasalla ja ihan kaikkea ei netissä klikkaa on se ihan turvallinen käyttää. Useimmiten vika on näytön ja penkin välissä, jos ongelmia tulee.

[masa]

TKuten arvata saattoi, tää keskustelu meni nopeasti off topiciksi käyttisten paremmuudesta. En rupea pekkaa pahemmaksi vaan heitän tähän mielipiteen.

Win XP kerää ylimääräistä kuonaa varovaisellakin käyttäjällä, rennommat kaverit ei vaan välitä poistaa niitä. Mun Vista ei toistaiseksi oo Spybotin ja Aviran mukaan ottanut kavereita mukaan. Joillain Linux-distroilla oon kokeillut mikä-se-nyt-oli virustorjuntaa ilman hittejä. SELinux on varsin varma apu kriittisiin sovelluksiin mutta vaatii osaamista. Tosin edellämainitun kaltaisissa kohteissa henkilöstön ammattitaidon pitäisi olla itsestäänselvyys.

Vastaukseksi OP:n kysymykseen: Tietotekniikasta vain vähän ymmärtävät henkilöt aiheuttavat itse valtaosan virus/haittaohjelma -infektioista. Itse aiheutin yhden vuonna 2005 ja otin opikseni (toivottavasti ).

[Thinkit]

Tuosta aviran virustutkasta sen verran että, kävipä tässä viikko sitten appivanhempien luona niin että nettitikku alkoi tökkimään. Kävin vikaa selvittelemässä ja tarkistelin päivitykset jotka kunnossa olivat, Myös virustorjunta ilmoitti olevan päivitetty. Olin varannut mukaani tikulle avastin ja ajelin sen koneella ja kappas vain, pöpöhän se siellä kaistaa hidastamasta löytyi. Poistin aviran ja laitoin avastin, nyt ei oo hidastellu. Mutta se siitä. Ei riitä enää kahteenkaan käteen ne koneet jotka virus on saastuttanut ja jotka on täytynyt jotenkin pelastaa. Mutta sitä vartenhan autetaan. Jos ei ole koneella ylläpitäjää niin päivitykset jää asentamatta ja tietäähän sen mitä siitä seuraa.

t: Antti 

[Tha-Fox]

Siinäpä ehkä yksi "puute" windowseissa. Etähallinnan hankaluus. RDP ei XP:ssä toimi home-versiossa kuin toiseen suuntaan. Ja VNC on hidas, vaikka miten vääntäisi grafiikat minimiin. Niinpä pistin äidilleni Ubuntun ja ylläpidän sitä SSH:n yli komentoriviltä, eikä kaista tukkeudu.

[Senior]

Tuosta aviran virustutkasta sen verran että, kävipä tässä viikko sitten appivanhempien luona niin että nettitikku alkoi tökkimään. Kävin vikaa selvittelemässä ja tarkistelin päivitykset jotka kunnossa olivat, Myös virustorjunta ilmoitti olevan päivitetty. Olin varannut mukaani tikulle avastin ja ajelin sen koneella ja kappas vain, pöpöhän se siellä kaistaa hidastamasta löytyi. Poistin aviran ja laitoin avastin, nyt ei oo hidastellu. Mutta se siitä. Ei riitä enää kahteenkaan käteen ne koneet jotka virus on saastuttanut ja jotka on täytynyt jotenkin pelastaa. Mutta sitä vartenhan autetaan. Jos ei ole koneella ylläpitäjää niin päivitykset jää asentamatta ja tietäähän sen mitä siitä seuraa.

t: Antti 

Täytyy myös todeta että vähän jokaisessa tuttavaperheessä, jossa yhden koneen kimpussa useita perheenjäseniä, ongelmia Windowsin kanssa. Yleensä kommentit ovat sitä luokkaa että "onhan tuo toiminut, tosin viime aikoina kone on muuttunut kumman hitaaksi...". Tuttua tarinaa. Jos meinaan netissä todella surffataan eikä käydä vain muutamilla perussivuilla (IS,IL, Keltainen Pörssi, Suomi24, pankki) sekä asennetaan senkin seitsemänlaista "hienoa juttua" niin lyön vetoa että 90% näistä lapsiperheiden koneista on aika tahmeita parin vuoden käytön jälkeen.

Näissä perheissä mentaliteetti on yleensä se, että kärvistelyyn kyllästytään, marssitaan kauppaan ja ostetaan uusi kone. Sillä siisti.