Linux i virusi

[trzalica]

[dupin]

Evo što sad dobijete kad u našu tražilicu ubacite pojam: vic

Bravo,meštre!

[Cooleech]

Uopće nismo u ljutom offtopicu!

[NoMaam]

Uopće nismo u ljutom offtopicu!

To je samo dokaz kako je taj "virus" opasan .......... ajme meni i mene je čapio taj opasni virus "off-topic"

Pozz

[Max Bunker]

Kako sam i rekao, uputio sam isto pitanje ( o sigurnosti korištenja instaliranog linuxa i live cd linuxa u segmentu internet bankarstva ) i evo odgovora koje sam dosada dobio od njihovih odjela zaduženih za tehnička i security pitanja :

FBI :

Our investigations show that linux users exposed to criminal attacks, in a small percentage because Linux has a small part of the operating systems. Live CD is not up to date and certainly not recommended for sensitive operations. Please contact an IT professional to determine the best course of action.

Sincerely,
FBI – Intake Unit

G Data:

Hello Max,
using linux doesn´t help when it comes to online banking. If the site of your bank has been compromised and online criminals steal your data when you enter them it doesn´t matter which OS you use. It is important that your security software recognizes the attack.Use safety programs on Linux because such programs quickly close security problems than just Linux distribution.

Hope that helps.
Kind regards from Bochum, Germany
Online-Communications
G DATA Software AG
Trust in German Sicherheit.

Erste banka:

Sigurnosne preporuke možete pronaći na našoj web stranici:
http://www.erstebank.hr/hr/Sigurnost/Si ... te_uciniti
Što se tiče tehničkih karakteristika operacijskog sustava Linux, on je sigurniji od drugih operacijskih sustava utoliko što je manje izložen raznim zlonamjernim programima (virusi, trojanci i sl.). Drugim riječima, za Linux postoji znatno manji broj takvih programa pa je manja i vjerojatnost da se korisnik zarazi. Kod Live CD distribucije Linuxa zlonamjerni programi ne se mogu „instalirati“ na vaše računalo, pa čak i u slučaju da se računalo zarazi, nakon ponovnog pokretanja vaše računalo bit će „čisto“. U tom smislu Live CD distribucije pružaju dodatnu sigurnost od zaraze zlonamjernim programima. S druge strane, korištenje Linuxa ne može zaštititi od drugih tipova napada kao što je npr. phishing napad, pa svakako valja biti na oprezu i informirati se o prijetnjama i opasnostima (svakako provjerite stranice Anti-Botnet Nacionalnog centra - http://www.antibot.hr).

ZABA:

Pozdrav, općenito govoreći, većina nesigurnosti u online poslovanjima s bankama je vezana uz pogreške korisnika, pristupom na sumnjive stranice ili instalacijom programa ili dodataka koje ne bi trebalo instalirati.
Linux i Macintosh operativni sustavi zasad nemaju problema u takvom obimu i stoga su potencijalno sigurniji,
ne zbog tehničkog pristupa već zbog nezanimljivosti kriminalnim organizacijama koje kreiraju napadačke kampanje. Linux LiveCD ili LiveUSB u pravilu nisu ažurirani i nemaju zaštitu u vidu korisničkog računa i lozinke pa su stoga nešto nesigurniji u odnosu na klasično instaliran operativni sustav.
Više o zaštiti možete pročitati na: http://bit.ly/1CiTpmV


Evo, to su stavovi i mišljenja osoba i timova koji se svakodnevno susreću sa konkretnim napadima i žrtvama, pa se nadam da će njihovo mišljenje biti ovdašnjem auditorijumu relevantno i prihvatljivo kao argumentirano .... Svatko će u njihovim stavovima vidjeti i izdvojiti ono što i sam misli , a meni se čini ok što manje više zauzimaju stav da je svaki os ranjiv , te što preporučaju korištenje sigurnosnih programa koji daleko brže krpaju uočene ranjivosti.

[nicky]

4 potpuno različita odgovora i svaki od njih problem gleda samo iz jednog kuta

Što to dokazuje? Po meni samo i isključivo pristrano promatranje problema u djelu koji ti najviše odgovara.

[Max Bunker]

Isto tako vrijedi i za tebe......
No poanta je točna , više ljudi će različito gledati na isti problem ,
i to je ok jer pokazuje da nemisle svi ti sigurnosni stručnjaci kao ti ili kao ja...

edit: glede toga kaj meni odgovara: meni odgovara to da sam čim manje izložen raznim mogućnostima zloupotrebe kad online plaćam račune ili prebacujem sredstva ili kad mi netko uplaćuje sredstva , i to je moj jedini cilj ( u ovoj priči ) koji mi opravdava sva sredstva i metode koje će me dovesti tom cilju...

[bertone]

Ok, idemo sad razmišljati logično i pustimo priče stručnjaka (iako likovi iz Ersta razmišljaju približno slično mom razmišljanju).

Da bi platio račun, izvršio nekome uplatu sredstava (znači ne mora biti nužno račun) ili pogledao stanje trebam kao kućni korisnik ZABE:

Računalo ili mobitel s pristupom netu i token.

E sad, ako gledamo na relaciju i sve točke korištenja takvog načina on line bankarstva korištenje live distribucije je najsigurnije bez obzira što je distribucija bez novih updateova jer pokreneš live sistem - pokreneš web preglednik - odeš direktno na stranicu banke - autoriziraš se tokenom - odradiš plaćanje - sve pogasiš. U toj relaciji korištenja jedini sigurnosni propust je da web stranica banke bude u trenutku spajanja preuzeta od strane neke grupe ili pojedinca sa zlim namjerama no to je problem banke, ne moj ili da sam totalno tele pa se spojim na krivu stranicu, a takvo tele nisam.

[Max Bunker]

Ok, idemo sad razmišljati logično i pustimo priče stručnjaka

Pa ja i razmišljam logično , i svakako prihvatam da ti imaš takav stav za kojeg vjeruješ da je ispravan.

No logika mi nalaže da svakako uzmem u obzir i mišljenja ljudi koji su daleko meritorniji od nas u priči o kojoj govorimo. Ako te osobe ( koje svakodnevno slušaju kuknjavu žrtava i proučavaju konkretne slučaje prevara ) kažu da je live cd manje siguran , nevidim razog da im nevjerujem.

Sad kaj se tiče tehničke strane , kako i zašto tada može doći do online ugroze , u ovom trenutku ti ja to neznam razložiti, ali ako hoćeš, mogu te iste firme i sigurnosne stručnjake zamoliti da nam potanko objasne iz dosadašnjih konkretnih slučajeva kako su to korisnici live cd-a ipak prevareni u online bankarstvu.....

Nebu mi to teško, jer tako i tako mi trebaju sva ta njihova iskustva za jedan detaljni članak o zamkama internet bankarstva za jedan drugi portal pa ubim dve muhe jednim mailom.....

[bertone]

Ne moraš se truditi, a i što imam manje kontakata s bankama i drugim novčarskim ustanovama to bolje (za mene).

Inače maloprije sam zvao Allianz da vidim zašto mi je povećana rata životnog osiguranja i nakon 3-4 poziva telefonom i vjerojatnog ćohanja po glavi sugovornice s druge strane telefona došli smo do zaključka da mi rata nije povećana već da su mi prvu godinu oni davali popust od nekih 20€ mjesečno jer sam kao sklopio osiguranje za vrijeme nekakve njihove akcije. Niti sam ja znao da sklapam ugovor za vrijeme nekakve akcije niti mi je to netko tada posebno to rekao, a bogami nigdje to ne piše u ugovoru pa ni sitnim slovima.

Iako je ovo gore totalni offtopic, IT stručnjaci iz banaka će ti dati mišljenje koje ide u prilog banke, a ne stvarno stanje sigurnosti i nemreš im reći da lažu ili govore nistinu.. zato, čemu trošiti vrijeme na njih.

I nema mi sad ovo tvoje logike:

No logika mi nalaže da svakako uzmem u obzir i mišljenja ljudi koji su daleko meritorniji od nas u priči o kojoj govorimo. Ako te osobe ( koje svakodnevno slušaju kuknjavu žrtava i proučavaju konkretne slučaje prevara ) kažu da je live cd manje siguran , nevidim razog da im nevjerujem.

Kad si post-dva prije rekao da su iz Erstea rekli:

Erste banka:
Sigurnosne preporuke možete pronaći na našoj web stranici:
http://www.erstebank.hr/hr/Sigurnost/Si ... te_uciniti
Što se tiče tehničkih karakteristika operacijskog sustava Linux, on je sigurniji od drugih operacijskih sustava utoliko što je manje izložen raznim zlonamjernim programima (virusi, trojanci i sl.). Drugim riječima, za Linux postoji znatno manji broj takvih programa pa je manja i vjerojatnost da se korisnik zarazi. Kod Live CD distribucije Linuxa zlonamjerni programi ne se mogu „instalirati“ na vaše računalo, pa čak i u slučaju da se računalo zarazi, nakon ponovnog pokretanja vaše računalo bit će „čisto“. U tom smislu Live CD distribucije pružaju dodatnu sigurnost od zaraze zlonamjernim programima. S druge strane, korištenje Linuxa ne može zaštititi od drugih tipova napada kao što je npr. phishing napad, pa svakako valja biti na oprezu i informirati se o prijetnjama i opasnostima (svakako provjerite stranice Anti-Botnet Nacionalnog centra - http://www.antibot.hr).

.. i ko je sad tu lud