Feltörték a Vistát a Black Hat konferencián

← ElőzőOldal 2 / 2

Jelentkezz be a hozzászóláshoz.

Bordapapa
#36
Igaz, egy jól beállított winfos is mûködhet jól, csak az a baj, hogy a legtöbb "rendszergazda" simán összekattintgat valamit, aztán ha feláll a rendszer, azt hiszi, kész is van...

ehh

mer pölö a 2003 serverrel egészen elégedett vagyok...

Pingwin powa... ...és 13 forint a kifle... -------

#35
Sztem 8 hogy egy bank unixot (mert inkabb azt hasznalnak, mint linuxot) hasznal vagy windowst... jo rendszergazda kell, aki körültekintõen beállít mindent. A legtobb bajt nem a gépek hanem a humán munkaerõ okozza.

#34
Root jelszó nélkül is lehet, ha a rendszertöltõ nincs rendesen beállítva, persze ehhez a gép elõtt kell ülni.
De akkor csak annyi, hogy paraméternek be kell írni, hogy init=/bin/sh majd egy passwd-vel utána simán meg lehet változtatni a root jelszót.
De csak akkor, ha rosszul van beállítva a grub vagy a lilo.
Persze ha valaki már a gép elõtt van, akkor szinte semmi sem akadályozza meg a vinyó kiszedésében, amirõl egy másik gépen simán le lehet szedni mindent, és a root jelszót is meg lehet változtatni.
Ha nem titkosított a file-rendszer persze... :)

\"We choose to go to the moon in this decade and do the other things, not because they are easy, but because they are hard\" - John F. Kennedy

Bordapapa
#33
Kbupdate reménytelen...
éljen csak a maga kis windows-os világában...
ehehe
mondjuk ajánlanám visszaolvasásra a régi hozzászólásait...
megaloller...

Pingwin powa... ...és 13 forint a kifle... -------

#32
OTP Bank

Ja és mennyi funpic van a neten, ami pl. Photoshop-al lett szerkesztve.:D

http://www.winportal.net

#31

Tényleg érdekel a bank neve ) még véletlen sem megyek hozzájuk. Nézz szét mennyi funpic van a neten hogy kékhalál reptereken bankautomatákon mikor átváltottak :DDDD
#30
A bankoknál és egyébb helyeken windows lessz elõtted, mert a legtöbb nagyokos kiakad ha nem world hanem openoffice megy a gépen. Tehát a szerverek háttérben mennek linuxon az "okos" alkalmazott meg hogy ne essen szét hogy mást lát winfos van.

Az meg hogy minden cégnél winfos volt valsz nem dolgoztál olyan helyen ahol fontos lenne a biztonság. Pl: nézd meg honlapkészítésnél is csak az a lényeg sokaknak hogy minél olcsóbb legyen. Igényességnek is van határa. Ugyanígy biztonságnak is.

A root-ként bejelentkezett felhasználó súlyos kárt tud tenni egy régújonnan felfedezett kernel hiba miatt. Az ok root felhasználó jogaiban rejlik, amire nincs javítás. Addig is a linux szakértõk azt javasolják, hogy ne rootként jelentkezzenek be a hackerek a gépre:D:D:D:D

lol hát ja ha root jelszóval rendelkezel meg tudod törni a rendszert..... Gratula!!! Álltalános iskola elvégezve? 6-elsõ 2 második osztály?)))

Ha rootként lépsz be nézz utánna mihez van jogod... persze hogy tönkreteheted akkor)

ja és melyik az a bank? jó nagy lámák lehetnek. elenúsznak a vilák többi bankjával)) olvass még.
#29
Mondjuk azért érdekes, de kib***ttúl, hogy eddig bármilyen cégnél jártam (és nem ilyen kis miska privát cégei) MINDENHOL CSAK WINDOWS-t használtak, jah és 90%-ban XP-t ha nem több...

HOL ÉLTEK?!

#28
Microsoft.com

Vajon milyen szerver parkja van? te félnótás!

#27
A HÍR: Linux, kritikus biztonsági hiba az összes kernelt érinti és nincs javítás!

A root-ként bejelentkezett felhasználó súlyos kárt tud tenni egy régújonnan felfedezett kernel hiba miatt. Az ok root felhasználó jogaiban rejlik, amire nincs javítás. Addig is a linux szakértõk azt javasolják, hogy ne rootként jelentkezzenek be a hackerek a gépre:D:D:D:D
<#mf1><#falbav><#nezze>

JZO
#26
Mellõzhetnétek a személyeskedéseket a vitáitokban.
droland
#25
Vesszetek már össze a szaron. Megjelent egy olyan hír, hogy ha ülök a gép elõtt, admin jogom van éppen és hülye vagyok, akkor veszélyben a vista.

EBBEN MI A HÍR?

#24
A munkaallomasok ie. a legnagyobb Mo.-i banknal WIN2000-et futtatnak, nem pedi UNIX-ot.

#23
A bitlocker egy partíció titkosítás, annyiban különbözik a maiaktól hogy a kulcsot nem a fejedben hanem egy pen-drive-on tárolod.
A virtualizációs technológia pedig most jelenik meg az AMD AM2-es procijaiban, ami lehetõvé teszi egy gépen több oprendszer futtatását.

\"We choose to go to the moon in this decade and do the other things, not because they are easy, but because they are hard\" - John F. Kennedy

#22
Lécci meséljetek picit:

- Mi az a BitLocker?
- Mit értenek "virt.techn." alatt?
#21
Sõt! A legutóbbi idõkig még sok helyen OS/2 volt, fõleg bankautomatákban (még ma is van ilyen IBM-es ATM), vagy pl. a Deutsche Bank pincéiben..
A bankautomatákat azután szétették a kórokozók, miután átváltottak windows-ra, hogy "haladjanak a korral" - nem egy ilyen történetet hallottam.

#20
"- megjegyzem a bankok nem linuxot használnak -"

Dehogynem. És ha éppen nem Linux, akkor fõleg Solaris (vagy más UNIX, pl. HP-UX)

Nézz körül a Netcraft-tal! Legalább a webszervereikrõl megtudsz valamit!

pl. Magyarország: BudapestBank, K&HBank, ING Bank, vagy a világban: Bank of America, Világbank, Deutche Bank stb.

Mind valamilyen UNIX, vagy Linux, nagyon elvétve találni csak Windows-t.








pff
#19
- megjegyzem a bankok nem linuxot használnak -

&#9675;&#9675; So don\'t play with me, \'cause you\'re playing with fire &#9675;&#9675;­

#18
Lol tényleg buta vagyok meg a legtöbb cég, ország akik linuxot használnak, fejlesztenek(IBM, Novell, EU, Japán,Kína stb). Még Amerikában is egyre több cég tér rá. És nem azért mert nem lehetne megcsinálni winfos alatt, de bizonság kérdése pl banki szektorban vagy repülésirányításban nem lehet kérdés. Ja és a linux(ok) nem ûberállat, de mutass még egy rendszert amibe beleláthatsz? És mivel álltalában olyanok használják akik értenek a programozáshoz, elég gyorsan érszreveszik a hibát, és javítják.

Vírusok, egyébb kártékony progik meg lesznek tehát érdemes normálisan megcsinálni a progit mert a vírusirtó progik hiába vannak ha már az oprendszer el van rontva. Linux is csak akkor biztonságos ha az alap rendszer már jól van megcsinálva és arra raksz fel védelmet.

A másik hogy a játékok is mikrofos miatt nem mennek Linuxon és ha az menne sokan inkább azt választanák(Én biztos).
#17
hümm, asszem csináltatok egy olyan pólót most már, amire ez lesz firkálva: csak az agyatlan, tehetségtelen és tehetetlen emberek szidnak operációs rendszereket. az okos ember mindegyiken feltalálja magát, ha kell.

rigidus
#16
"a vírusmizériáról meg nem a MS tehet"

Tudom ez a nagymamam bune. Elvegre is o irat fostekercs operacios rendszert agyonhajszolt fejlesztokkel napi atlag 12-16 oraban.

#15
Lehet hogy butaságokat mond, de attól a hír még igaz marad és elszomorító...
Apropó, te buta vagy? Honnan tudod hogy nem? Tudod a buta általában nem tudja magáról hogy õ buta... ;)

Blackman
#14
ez vicces lévén, hogy az eu pont ezért bünteti folyton az ms-t mert mindent beleintegrálnak a winbe :D

#13
Juj de BUTA vagy te. Remélem azért ezzel tisztában vagy. Ha nem... hát butább, mint gondoltam.

#12
"Az meg hogy mindent meg keljen vennem(normális tûzfal, vírusirtó, stb) egy "kész" oprendszerhez"

Elég normális tûzfal van a Vista-ban és tulajdonképpen az XP-ben is. Egyébként mit értesz "nomális" tûzfal alatt?
Lásd #11-ben írt linket.
Az meg a másik, hogy mindent nem kell megvenni, akad jónéhány vírusírtónak ingyenes verziója (AVG, Avast stb.)
Ja és vírusírtó nincs is benne, de a symantec állandóan sír.
Mi lenne, ha benne lenne? A világ összes vírusírtó készítõje perelne?

"Vagy csináljanak komplett rendszert mindennel vagy csak egy jól mûködõ oprendszert amibe azt rakok amit akarok."
Az utóbbival szivatnák igazán a felhasználót. Véletlenül nem te írtad 1 hete ezeket:

"Ja és hogy az átlag felhasználó milyen? Adtál már el embereknek windows-al gépet? folyamatosan hívogatnak hogy ez vagy az nem megy.( és nem bonyolult dolgok csak pl ftp-re nem tud felmenni , vagy nem tud letölteni. ÉS azt mondod hogy feltelepít dolgokat? Sokan csak gép bekapcs és használni akarja, s ha már telepítés kell megkér valakit. És ebbõl van több."

http://www.winportal.net

DjDano
#11
Egy nagyon jó cikk a Vista biztonságáról:

Vista biztonsági komponensek

DjDano
#10
A Windows beépített tûzfala egy átlagos felhasználónak bõven elég, a vírusmizériáról meg nem a MS tehet, de mivel Windows fut a gépek 99%-án igy túlnyomórészt erre készülnek a vírusok :DD

Tehát ami a MS dolga abban bõven megfelel!

Sõt a Vista-ban már kémprogramírtó is lesz, méghozzá elég ütõs, már várom a konkurens kémprogramgyártók felháborodását/pereit... márpedig
ha a felhasználók érdekeit nézzük akkor kötelezõ kémprogramkeresõvel ellátni a Vistát, fõleg hogy sokan nem is törõdnek a kémprogramokkal, aztán ha valami baj van akkor meg sírnak..

#9
Amíg a winfos magától néha kimegy a mikrofos-hoz(xp-antyspy kikapcsolja), tehát a felhasználótól függetlenül csinál dolgokat addig elég gyorsan lehet törni a winfost. Ha én nem akarom akkor ne lépkedjen ki a netre, vagy csináljon egyébb dolgokat. Meglepõ de a nyílt forráskód nem jelenti azt hogy jobban törhetõ mint azt a mikrofos állítja)

Az meg hogy mindent meg keljen vennem(normális tûzfal, vírusirtó, stb) egy "kész" oprendszerhez, hogy az tudjon mûködni rendesen egy kicsit gáz. Mintha direkt szivatnák a felhasználót. Vagy csináljanak komplett rendszert mindennel vagy csak egy jól mûködõ oprendszert amibe azt rakok amit akarok. Tanán biztonságra is maradna idejük.
Peti0011
#8
Akkor ez is egy nagy bukta?

Csá

#7
Adminisztrátori jogosultsággal az is kikapcsolható. <#ravasz1>

Depending on the chatter, the definition of "lol" may vary. For example: "I have nothing worthwhile to contribute to this conversation."

#6
rendszerfájlok nem törölhetõk WFP-nek köszönhetõen. Legalábbis amíg az aktív. (mint xp-ben)

#5
Az nem hinném hogy gyorsan menne. Azért a titkosítási algoritmusok elég jól teszteltek.

\"We choose to go to the moon in this decade and do the other things, not because they are easy, but because they are hard\" - John F. Kennedy

#4
Ha jól értelmezem akkor távolról betört a virtualizált környezetbe, és onnan a hostgépre is.

\"We choose to go to the moon in this decade and do the other things, not because they are easy, but because they are hard\" - John F. Kennedy

#3
Õõõ, mióta biztonsági rés az, hogy adminisztrátori jogosultsággal garázdálkodás? Az mikor lesz hír, hogy a Windows-termékek esetében adminisztrátori joggal szinte minden fontos rendszerfájl törölhetõ?

Háát, nekem ez egy "júzer error" típusú hibának néz ki, amivel egyetlen szoftverkészítõ sem tud mit kezdeni.

Depending on the chatter, the definition of "lol" may vary. For example: "I have nothing worthwhile to contribute to this conversation."

Extraboy
#2
Hat ha egyszer admin jogosultsagot adok neki, akkor persze, hogy garazdalkothat... aki gondolkodas nelkul ranyom azzal nem lehet mit tenni, igyis meg ugyis virust fog kapni. Amugy en inkabb a bitlocker elleni eredmenyekre lennek kivancsi (ha probalkoztak azt feltorni).

bertino
#1
„A tény, hogy az eljárás valóban mûködik, nem jelenti automatikusan, hogy a Vista teljesen védtelen a támadásokkal szemben"

ez mi durva kijelentés <#idiota>

Metallica. Csakis. Amig ki nem halnak. Easyrider öcsém, easyrider!

← ElőzőOldal 2 / 2