Kirjoittaja Aihe: Ovatko PDF-tiedostot vaarallisia Linuxeissa?  (Luettu 138 kertaa)

ilkant

  • Käyttäjä
  • Viestejä: 1411
  • Kubuntu
    • Profiili
Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« : tänään kello 01:24 »
Iltalehti uutisoi PDF-tiedostojen vaarallisuudesta. Mutta onko tämä vain Windows-ympäristöissä näin? Voivatko piilotetut QR-koodit olla haitallisia myös Linux-järjestelmissä?

SuperOscar

  • Käyttäjä
  • Viestejä: 4140
  • Ocatarinetabellatsumtsum!
    • Profiili
    • Legisign.org
Vs: Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« Vastaus #1 : tänään kello 09:47 »
Totta kai, koska jos se QR-koodi vie jonnekin huijaussivustolle, käyttöjärjestelmä ei pysty suojaamaan ihmistä hänen omilta tekemisiltään siellä.
pöytäkone 1, NUC, kannettava 1: openSUSE Leap 15.6, kannettavat 2–3: Debian GNU/Linux 12; pöytäkone 2: openSUSE Tumbleweed; RPi 1: FreeBSD 14-RELEASE; RPi 2: LibreELEC 11

Whig

  • Käyttäjä
  • Viestejä: 395
  • puppu-generaattori
    • Profiili
    • localhost
Vs: Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« Vastaus #2 : tänään kello 09:50 »
Iltalehti uutisoi PDF-tiedostojen vaarallisuudesta. Mutta onko tämä vain Windows-ympäristöissä näin? Voivatko piilotetut QR-koodit olla haitallisia myös Linux-järjestelmissä?

Muistetaan, että lehdet tekevät näitä juttujaan tarkoituksenaan saada lukijoita sivuilleen ja näyttää heille mainoksia.
QR-koodi PDF:ssä ei ole sen vaarallisempi tai vaarattomampi, kuin missään muuallakaan.

"Rikolliset voivat hyödyntää PDF-tiedostoja myös upottamalla niihin QR-koodeja."
Hauskasti saatu kuulostamaan kuvan käyttämienn PDF-tiedostossa hienommalta ja pelottavammalta :-D

qwertyy

  • Käyttäjä
  • Viestejä: 5829
    • Profiili
Vs: Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« Vastaus #3 : tänään kello 12:38 »
Hauskasti saatu kuulostamaan kuvan käyttämienn PDF-tiedostossa hienommalta ja pelottavammalta :-D
Ihan aiheellinen toi minusta on ja en kyllä itse näe mitään hienompaa tai pelottelua tuossa. Aika faktapohjalla kuinkin mennään

Lainaus
Tietoturvayhtiö Check Point Research kertoo tiedotteessaan havainneensa, että PDF-tiedostoja käytetään kyberhyökkäyksissä yhä useammin. Se muistuttaa, että PDF-huijaukset ovat suora uhka yritysten liiketoiminnalle.

Check Pointin mukaan useampi kuin joka viides haitallinen sähköpostiliite on PDF-muodossa, ja 70 prosenttia kyberhyökkäyksistä käynnistyy sähköpostiviestillä. Huijauksissa jäljitellään usein tunnettuja brändejä, kuten Docusignia
Lainaus
Lisäksi aidon näköisiin ja luottamusta herättäviin PDF-tiedostoihin voidaan lisätä väärennettyjä tukipuhelinnumeroita, joihin soittamalla käyttäjä joutuu suoraan huijarin puheille.

Koska PDF-tiedostojen avulla tapahtuvat hyökkäykset perustuvat usein käyttäjän toimintaan, niitä on erityisen vaikea estää.
Minusta oikein asiallinen uutisointi aiheesta.  ::)

Whig

  • Käyttäjä
  • Viestejä: 395
  • puppu-generaattori
    • Profiili
    • localhost
Vs: Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« Vastaus #4 : tänään kello 19:03 »
Hauskasti saatu kuulostamaan kuvan käyttämienn PDF-tiedostossa hienommalta ja pelottavammalta :-D
Ihan aiheellinen toi minusta on ja en kyllä itse näe mitään hienompaa tai pelottelua tuossa. Aika faktapohjalla kuinkin mennään

Lähinnä tarkoitin tuota tapaa sanoa, että on sinne upotettu qr-koodi vaikka kyseessä on aivan normaali kuva PDF dokumentissa. Itse juttu ja varoitus oli siis OK mutta siinä olisi voinut lukea vain, että PDF dokumentissa on QR-koodin kuva.

pkill

  • Käyttäjä
  • Viestejä: 203
    • Profiili
Vs: Ovatko PDF-tiedostot vaarallisia Linuxeissa?
« Vastaus #5 : tänään kello 19:44 »
MP3 tiedostotkin voi sisältää kaikenlaista. Nuo vieläpä ovat toimivia äänitiedostoja.

https://www.youtube.com/watch?v=25NvCdFSkA4


LG:n telkutkin hakkeroidaan MP3 tiedoston avulla.

https://github.com/throwaway96/dejavuln-autoroot


Kuinkahan suuri riski työpöytä Linuxin puolella noissa on?