Автор Тема: О Вирусах в Linux  (Прочитано 159614 раз)

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #631 : 24.05.2015 17:43:41 »

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #632 : 24.05.2015 17:52:51 »

Я, кстати, тут пару раз попался под виндой...
Отвык...
Черт, под виндой такая помойка... тьфу ты...
Настраивал по знакомству чужой компьютер... Нужен был терминал под 7ку..
Элементарщина же вроде...
А фиг там...
Гипертерминал они извели (оказывается даже и он был не майкрософтовский), решил пошукать по сайтам...
А там... одно "бесплатно и без СМС" с кучей реклам и непотребства, поддельными лайками и спасибками....
Поспешил, ничего под рукой не было... И поймал хрень.... на пару часов веселухи...

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #633 : 24.05.2015 18:17:00 »
http://lenta.ru/news/2015/02/05/androidvirus/

Цитировать
без ведома владельца, начинался сбор пользовательской информации или отправка дорогих смс
т.е. юзер видел что программа "карты" требует доступ к смскам и конфиденциальной информации, но установил программу...
ССЗБ

http://m.forbes.ru/article.php?id=235027

Цитировать
По оценке Lookout, в России и Китае самая высокая вероятность столкнуться с вредоносным или шпионским программным обеспечением — от него страдают 34,7% пользователей (для сравнения: 0,2% в Японии, 0,4% в США).

:)

Цитировать
Скачивая поддельную версию популярных игр Angry Birds, Assassin's Creed или Cut the Rope, смартфон отправлял три дорогих SMS
Любовь к халяве и лень читать и думать. ССЗБ

Цитировать
Ниже следовала ссылка для скачивания, при прохождении по которой на телефон грузилось приложение с вредоносным программным обеспечением
голая_анна_курникова.rpm
не надо ставить галочку "ставить из сомнительных источников" ну и ставить из них. ССЗБ

Цитировать
Вредоносная программа была обнаружена у местного игрока
отправлению SMS-сообщений и звонкам на платные номера
Нечего ставить из левых источников фигню, да еще которая требует отправлять СМС и звонить. ССЗБ

Рекламное приложение Counterclank
ок. неприятно. читайте отзывы юзеров если сомневаетесь в поставщике ;)

Вирус для Сбербанка
круто, но "Сначала в компьютер пользователя попадал вирус Carberp" :) ССЗБ используют винду :)



http://hitech.newsru.ru/article/26jan2015/google_webview
Вот-это косяк гугла. Спору нет...

« Последнее редактирование: 24.05.2015 18:18:31 от YYY »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #634 : 24.05.2015 18:39:38 »
Вот-это косяк гугла. Спору нет...
На самом деле, доверять google.play не приходится.
http://habrahabr.ru/company/drweb/blog/142993/

Цитировать
В-третьих, создание приложений является практически общедоступным, так как необходимо заплатить всего $25 в случае, если разработчик желает размещать свои продукты в официальном каталоге, а для распространения программ вне его материальные затраты вообще не нужны.

В-четвертых, размещаемые в Google Play программы до недавнего времени не подвергались предварительной проверке или тестированию со стороны Google. Совсем недавно была анонсирована система Bouncer, которая должна проверять приложения, размещенные в каталоге Play, на наличие вредоносных функций; проверке также будут подвергаться учетные записи разработчиков. Несомненно, это должно в какой-то степени увеличить безопасность, однако все же не решает проблему, так как создатели вредоносных программ могут применять различные ухищрения для успешного обхода системы Bouncer.
« Последнее редактирование: 24.05.2015 18:43:09 от ruslandh »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #635 : 24.05.2015 18:47:24 »
Вот ещё мухлёж.
http://russian.rt.com/article/26867

Т.к. приожения в Андроиде закрытые, то нет никакой гарантии, что оно делает помимо того, что описано на Google.play. Всегда есть вероятность получить "временнУю бомбу". типа вируса "Чернобыль", который сработал именно 25 апреля такого-то года, а до этого никак не проявлял себя.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #636 : 24.05.2015 18:50:39 »
Цитата: ruslandh
В-третьих, создание приложений является практически общедоступным, так как необходимо заплатить всего $25 в случае, если разработчик желает размещать свои продукты в официальном каталоге
Как будто это что-то плохое...
Мне, например, дорого 25$ я бы хотел вообще бесплатный доступ.

Цитата: ruslandh
а для распространения программ вне его материальные затраты вообще не нужны.
Капец...
Автор с хабра хочет чтоб инструменты разработчика продавались за 1000$ что-ли ?


Цитата: ruslandh
В-четвертых, размещаемые в Google Play программы до недавнего времени не подвергались предварительной проверке или тестированию со стороны Google.
Ну решили же вроде



Цитировать
Популярный антивирус из Google Play оказался подделкой
http://russian.rt.com/article/26867
:)
Пока живут на свете дураки, обманом жить нам, стало быть, с руки (с)

Кстати, "скачанное пользователями более 10 тыс. раз" - это не "Популярный" ;) Журналисты как всегда приукрасили :)

и под виндой такого полно...

Цитата: ruslandh
приожения в Андроиде закрытые
Виндузятников этим не напугать, почему андройд-юзеры должны бояться ? :)
« Последнее редактирование: 24.05.2015 18:57:42 от YYY »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #637 : 24.05.2015 18:57:44 »
Ну решили же вроде
Я сейчас ссылку не найду, но в принципе и так скажу - если антивирус не нашёл в приложении вируса, это не значит, что его нет, это значит только, что он его не нашёл :)

PS Если-бы Google хотя-бы  просматривала код приложения перед публикацией его в своём магазине.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #638 : 24.05.2015 18:59:35 »
Ну решили же вроде
Я сейчас ссылку не найду, но в принципе и так скажу - если антивирус не нашёл в приложении вируса
Конечно. Но это ничего не меняет.

PS Если-бы Google просматривала код приложения перед публикацией его в своём магазине.
А кто ему даст код смотреть ;)

На самом деле любой магазин может содержать вредоносное ПО - что подтверждается практикой.
В гугло-магазине больше случаев, но у них он просто более большой и более демократичный чем у конкурентов...
« Последнее редактирование: 24.05.2015 19:01:45 от YYY »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #639 : 24.05.2015 19:03:53 »
А кто ему даст код смотреть ;)
Так они на java написаны - бери и смотри.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #640 : 24.05.2015 19:08:45 »
А кто ему даст код смотреть ;)
Так они на java написаны - бери и смотри.
Ну вот попробуй поглядеть

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #642 : 24.05.2015 22:22:57 »
Остановился на этом :)

http://en.wikipedia.org/wiki/Dalvik_%28software%29
http://stackoverflow.com/questions/1249973/decompiling-dex-into-java-sourcecode

Ну дак это с небольшими программами может и просто - декомпелировал и прочитал/проверил, но там их 1.5 миллиона и есть большие. Кроме того, там не только java, на питоне пишут, на паскале, да на чем только не пишут...
Вот и проверяют как на автомате получается...

Ну и еще с точки зрения закона... насколько именно декомпиляция законна со стороны гугла. Но ГК РФ - гугл был-бы нарушителем т.к. не владеет экземпляром... хотя может что есть отдельно в договоре...

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 246
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: О Вирусах в Linux
« Ответ #643 : 24.05.2015 22:45:22 »
Я так думаю, если-бы Google захотел, ему-бы исходный код "на блюдечке принесли", лишь-быв попасть в их магазин (естественоо, на условиях не разглашения кода третьим лицам). Было-бы желание.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 950
Re: О Вирусах в Linux
« Ответ #644 : 24.05.2015 22:48:21 »
Я так думаю, если-бы Google захотел
у них желание было набрать приложений в магазин и обогнать яблочников - а как получилось так и стали премодерацию вводить.
http://android-developers.blogspot.ca/2015/03/creating-better-user-experiences-on.html


ЗЫ: ну вот... теперь появилось желание пересобрать используемые мной приложения с рекламой чтоб убрать требование (и доступ) их к интернету... и зачем ввязался в разговор... эх...
« Последнее редактирование: 24.05.2015 22:51:14 от YYY »