Ubuntu angrebet af virus ?

[Finn Bjerke]

Kan det virkelig passe:
http://www.youtube.com/watch?v=94QsgdXnsmU&feature=relmfu

[AJenbo]

Ja, de udnyttede et sikkerheds huld i Flash. Det blev ikke særlig tydelig gjort hvordan virusen fungerede efter den havde inficeret systemet.

[thj01]

Er det Ubuntu eller firefox, der har et problem

Jeg ved f.eks. at chrome nægter at køre mange ting fra den lokale computer, som f.eks. Firefox gladeligt kører (f.eks. visse former for javasscript)

Og bliver virus installeret og kørt under efterfølgende start af systemet

[Finn Bjerke]

Det er da en god og relevant oplysning hvis Chrome er mere sikker en firefox. Mener du Chrome eller Chromium ?

[thj01]

Nu har jeg set det omtalte klip igennem - og jeg undrer mig lidt over hans overskrift

Han beskriver hvordan han med firefox tilgik en side, der havde en skjult iframe, hvori der der blev givet tilgang til en side, der udnyttede et hul i flashplayer.

Herefter begyndte hans computer at tilgå en polsk webside.

Det er det han beskriver.

Spørgsmål han slet ikke behandler....

1. hvilken version af firefox?
2. hvilken version af flash?
3. er det samme gældende for chrome?
4. Var det også et problem efter genstart af firefox?
5. var der et problem efter genstart af Ubuntu?

Hans "dokument" er ikke på noget højt niveau, og han nærmest argumenterer for, at årsagen til der endnu ikke er kommet virus til Linus er pga den meget lille brugerflade. Det kaldes også FUD.

Min umiddelbare reaktion på denne video er:


Ja flash er noget lort og jeg har også engang oplevet flash har lavet bufferoverflow, hvilket forsvandt øjeblikkeligt efter at jeg havde haft browseren lukket ned (hvilket også lukker den relevante flash session ned.


For mig at se er det et stykke malware - og intet andet. Og så længe et program kører, og ikke er lavet ordentligt, så kan disse udnyttes. Men så længe de ligger i RAM, så er problemet heller ikke større.

[thj01]

Øhh er jeg helt galt på den ved at afvise at det er en virus?

[Christian.Arvai]

Øhh er jeg helt galt på den ved at afvise at det er en virus?

Jeg er af samme holdning.

[Kappa]

Med de definitioner jeg har kendskab til, vedr.virus har du ret, det har intet med virus, at gøre i den forstand virus forstås på i Windowsverdenen, det her ser man jo en guds velsignelse af på en Windowsmaskine, der ikke er spækket med 1 klasses sikkerhedsprogrammer ,der er helt up to date, men igen du har efter min mening ret, og jeg har dog haft emnet som mit job.

[AJenbo]

Det var nok nærmere en bagdør og dens vedholdenhed er tvivlsomt. Den var sandsynligt skrevet på en måde der gjorde at den ikke kun virkede på Windows, da den benyttede flash. Det er heller ikke utænkeligt at den kun ville virke fuldt ud på en Windows maskine.

[Kappa]

Det er heller ikke utænkeligt at den kun ville virke fuldt ud på en Windows maskine.

Lyder slet ikke utænkeligt.