Vakoiluohjelmat linuxissa

[mro59]

Julkisuudessa on kohistu vakoiluohjelmista, jotka keräävät tietoa kotikoneista. Mm. luottokorttien tietoja on keräilty ja sitten ostettu tavaraa toisten nimiin.

Onko näistä ohjelmista ollut ongelmia myös linux- käyttäjille?

Sähköpostiohjelma (Thunderbird) lienee kuitenkin pitkälti sama, kuin windowsissa käytetään.

Klikkasin tuossa vahingossa auki yhden Re:- nimisen tiedoston, joka todennäköisesti sisälsi viruksen.

[Asmo Koskinen]

Klikkasin tuossa vahingossa auki yhden Re:- nimisen tiedoston, joka todennäköisesti sisälsi viruksen.

Linuxille ei ole viruksia. Piste.

Laita se liitetiedosto roskiin, siinä kaikki.

Kun et kuitenkaan usko minua, niin lue erittäin asiallinen artikkeli ja pidä mielessäsi hänen kuusi ohjettaan turvallisesta tietokoneen käytöstä.

"How Safe? ClamAV founder Tomasz Kojm shows how a virus could work in Linux and offers six rules for keeping your system safe"

http://www.linux-magazine.com/issue/62/Viruses_in_Linux.pdf

Samassa lehdessä on monia muitakin asiallisia artikkeleita aiheen tiimoilta, nekin kannatta lukea.

http://www.linux-magazine.com/issue/62

Ystävällisin terveisin Asmo Koskinen.

[Sorkkarauta]

Klikkasin tuossa vahingossa auki yhden Re:- nimisen tiedoston, joka todennäköisesti sisälsi viruksen.

Linuxille ei ole viruksia. Piste.

En olisi Asmo ihan noin jämpti kannanotossa. Käytännössä aktiivisesti leviäviä viruksia ei oikeastaan ole mutta kyllä viruksia on Linuxille. Haittaohjelmista en tiedä.

FLUG myöntää asian kanssa, kuten myös F-Secure ja Panda software.

[peran]

FLUG myöntää asian kanssa, kuten myös F-Secure ja Panda software.

Pandalla ja F-Securella on omat verkot merrassa. 

[DtW]

Linuxille ei ole viruksia. Piste.

Kenties toistaiseksi voidaan suunnilleen näin todeta. Tosin tämäkin foorumi on hieman ollut auttamassa huonon tietoturvakulttuurin leviämisessä Linux-maailmaan, koska aloittelijoille tarjotaan kaikenlaisia epävirallisia asennuslähteitä ohjelmien hankkimiseksi: sources.list-tiedostoja kopioidaan suoraan web-sivuilta sen kummemmin ajattelematta. Täällä tarjotut asennuslähteet ehkä saattavat olla luotettavia (siihen en itse ota kantaa), mutta aloittelija tai muuten vähemmän valveutunut oppii kopioimaan sources.listejä samaan tapaan myös muualta.

Minullakin on ollut rootin oikeudet monien teistä tietokoneeseen (aptitude search '~i~mLikonen'). Kiitos luottamuksesta mutta tavallaan ajatus hirvittää. Kuinka moni mietti, että uskallanko asentaa Teemun tekemän paketin? Onneksi sentään jotkut. Kuinka moni halusi vain Voikon ja teki siihen tarvittavat toimenpiteet. Hyvin paljon on pelkän luottamuksen varassa, ja se ei liity itse Linuxin hyvänä pidettyyn turvallisuuteen mitenkään.

Ilman muuta on hienoa, jos ihmisiin voi luottaa. Vapaiden, avoimen sorsan ohjelmien kulttuurissa on tietty avoimuuden ja luottamuksen ilmapiiri. Kuitenkin uskoakseni vielä tulee se ensimmäinen ”hupiveikko”, joka mainostaa deb-pakettiaan tyyliin ”hae uusin Skype Ubuntu Feistylle täältä”. Ongelma toimii normaalisti mutta koneeseen istutetaan troijalainen. Suositan virallisia asennuslähteitä; ainakin Debianissa tarkistetaan paketit monipuolisesti.

[janne]

En olisi Asmo ihan noin jämpti kannanotossa. Käytännössä aktiivisesti leviäviä viruksia ei oikeastaan ole mutta kyllä viruksia on Linuxille. Haittaohjelmista en tiedä.

aktiivisia viruksia ei ole. siis sellaisia jotka usivat sisään tiedostojen makroista, selaimista ja sähköpostisoftista. nettiin auki olevia palveluita hyödyntäviä (hyödyntämistä yrittäviä) matoja on sen sijaan liikkeellä kasapäin. omaankin ssh-palvelimeen tulee päivittäin satoja kolkutteluja.

FLUG myöntää asian kanssa, kuten myös F-Secure ja Panda software.

virustorjuntasoftat ovat windows-viruksille tai heikkoja mainoskikkoja.

[eliasj]

http://forum.ubuntu-fi.org/index.php?topic=7001.0