Unessa.net

Ei. Oletuksena Mac OS X:n asennus pyytää käyttäjää tekemää itselleen tavallisen käyttäjätunnuksen. Jos näin on toimittu, mitään pelättävää ei ole.

Ambrosia Softwaren foorumeilla kerrotaan lisää ko. troijalaisesta.

Haavoittuvuus tässä on iChat-ohjelmaan rakennettu ominasuus, joka mahdollistaa tiedostojen lataamisen ohjelmallisesti ilman käyttäjän interaktiota tai suostumusta. Esimerkiksi em. foorumeilla kerrotaan virheellisesti, että kyseessä ei ole haavoittuvuus, mutta koko ongelmaa ei selkeästikään olisi jos iChat toimisi fiksummin. Eli iChatin haavoittuvuus on ihan aito huoli, mutta tämä "virus" on aika säälittävä, imho.

Odotan mielenkiinnolla miten Apple reagoi tähän.

Päivitys: F-Securen infosivu ko. ötökästä sisältää väärää tietoa. Ohjelma ei lataudu käyttäjän tietämättä vaan käyttäjän pitää hyväksyä lataus. Ks. Cult of Macin juttu aiheesta. Tässähän menee itsekin sekaisin :)

Ainakin Tiikerin asennuksessa, jonka viimeksi tein pari kuukautta sitten, luodaan käyttäjät heti asennuksen yhteydessä. Muistaakseni ihan samalla tapaa toimi myös Pantterin asennus.

Se, että jos käyttäjiä luodessa luo pelkkiä adminkäyttäjiä, on tietysti sitten ihan toinen juttu. En löytänyt Applen tukisivuilta mitään mainintaa siitä miten käyttäjiä Applen ohjeiden mukaan kuuluisi luoda, mutta yleinen ohje (kuten jo aiemmin mainitsin) käyttäjien luomiseen UNIX-ympäristössä on se, että tavallisille käyttäjille annetaan vain tavallisten käyttäjien oikeudet. Siksi myös OS X:llä käyttäjiä luodessa uusi käyttäjä saa vain tavallisen käyttäjän oikeudet, ellei nimenomaan ole ruksittu vaihtoehtoa, että halutaan ylläpito-oikeudet myös.

Tältäkin tuo muun kuin ylläpitokäyttäjän luomista kehoittava ohjeistus on mennnyt Tiikerinkin asennuksessa ohitse, joten uskomus on, että enemmistö Tiikereistäkin pyörii ylläpitokäyttäjillä.

Muutenkin olen sinisilmäisesti olettanut, että ylläpitäjäkin merkitsisi lähinnä sudo-oikeuksia, eikä se ilman salasanan syöttöä voisi pahaa itse järjestelmälle tehdä. Ilmeisesti näin ei kuitenkaan ole, vaan ylläpitoryhmällä on suoraankin kirjoitusoikeuksia jonnekin pahaan paikkaan?

Kuinkahan tuo siten toimisi oikeaoppisen käyttäjähallinnan kanssa? Kysyisikö se aktivoituessaan ylläiptotunnusta tai voisiko se jäädä aktiivisena taustalle odottelemaan, että jostain toisesta syystäjä käyttäjä ennemmin tai myöhemmin joutuisi syöttämään ylläpitotunnuksen tiedot?

T: Tuo asenteesi, että turvallinen tietokoneen käyttäminen on ?vammaista? on juurikin se syy miksi Windows-maailma kärsii virusepidemiasta.

En usko, että T tarkoitti, että turvallinen tietokoneenkäyttö on vammaista, vaan vammaista on se, että se on tehty hankalaksi. Minusta olisi kohtuullista olettaa, että tuo toimisi läpinäkyvästi taustalla eikä käyttäjän tarvitsisi erikseen luoda itselleen kahta käyttäjätunnusta. Olisi tyylikkäämpää, jos käyttäjätunnuksensa voisi hetkellisesti tarvittaessa korottaa ylläpitäjäksi hieman sudo-tyyliin.

Näyttää myös siltä, että jos Apple vaikka tekeekin mahdolliseksi ylimääräisten käyttäjätunnusten luomisen asennuksen yhteydessä, se ei kovin selkeästi tuo esiin tämän tarkoituksenmukaisuutta, kun juuri kukaan meistä ei ole moista huomannut.

Hum... voisinpa vastata itselleni nosta ylläpitäjän oikeuksista:

Komentokehotekomennolla "id" voi todeta, että ylläpitäjä kuuluu ryhmään admin. Admin-ryhmä on myös se määre, jolla käyttäjä saa sudo-oikeudet. Sitten vaikkapa "ls -l" komennolla voi tarkistaa, että "admin"-ryhmällä on varsin laajat suorat kirjoitusoikeudet järjestelmään (esim. /Applications/).

Sellaista tässä voisi oikeastaan kokeilla, että poistaisi itsensä ylläpitäjistä, mutta lisäisi yksittäiskäyttäjänä sudo-oikeudellisiin.

Asiasta kalatalouteen, itse asensin ilmaisen virustutkan ClamXavin koneeseen jo jokin aika sitten. On melko kevyt ohjelma, itse en ole havainnut mitään oleellista käytön hidastumista peruskäytössä.

Niin, yhtään virustahan se ei tietenkään ole löytänyt, joten hiukan hölmöläisen hommalta tämä tuntuu... Mutta eipä tuosta nyt suoranaista haittaakaan ole ollut...

Suurin syy kai virustutkan käyttöön OS X:ssä tällä hetkellä on suojella niitä Windows-käyttäjätuttuja, joille saattaa toimittaa epähuomiossa Windows-viruksen lähettämällä eteenpäin pirat-- siis tarkoitan vaikkapa hauskan kiertosähköpostikirjeen.