[HWSW]

Biztonsági szakért?k arra figyelmeztetnek, hogy a b?nöz?k frissítették azt a rootkitet, amely a Microsoft által a múlt heti patch kedden kiadott frissítéssel összeakadva kék halált idézett el? a windowsos PC-ken.
http://www.hwsw.hu/h...-kek-halal.html

[nhw]

Elképzelve azt, hogy WSUS-sal kitol egy rendszergazda 100 PC-re updatet és a korábbi hanyag vírusvédelmi megoldás miatt egyszerre kibukik. Akkor szegény igen csak vakarhatja a fejét.

[maximillian]

meg is érdemli, fõleg ha nem teszteli elõtte. persze abból még nem minden esetben derül ki, de több az esélye. ha meg halogatta a munkáját, akkor egy életre megtanulja a leckét.

[e-lias]

De az mekkora lol, hogy rootkit fejlesztõk sebtibe kiadtak egy frissítést

[hkpk]

Idézet: maximillian - Dátum: 2010. febr. 17., szerda - 12:14

meg is érdemli, fõleg ha nem teszteli elõtte. persze abból még nem minden esetben derül ki, de több az esélye. ha meg halogatta a munkáját, akkor egy életre megtanulja a leckét.

Csak csöndben írkájl ilyeneket, mert akirõl ez kiderül arra rászállnak:
http://forum.hwsw.hu...c=149076&st=270 (A topik nem errõl szól, de belsõ tartalom kvázi) 

[sony88]

Es ooszeakadt egy frissitesel?
Hat nem azert de ez is eleg lol...jo hogy nem szolt a rootkit hogy ne telepitse fel a javitast mert kinyira a gepet a rootkitel egyutt:-)

[Szabcsi]

Idézet: hkpk - Dátum: 2010. febr. 17., szerda - 13:02

Csak csöndben írkájl ilyeneket, mert akirõl ez kiderül arra rászállnak:
http://forum.hwsw.hu...c=149076&st=270 (A topik nem errõl szól, de belsõ tartalom kvázi) 

Ha ott nem sikerült megérteni a lényeget, az még talán megbocsátható, de hogy más topicba is belinkeled a vesszõfutásod abban van valami egészen perverz...  :Ð

[Leni]

@maximillian: A Security es Critical updateket a WSUS tudja automatikusan aprove-olni. Szoval nem mindn esetben az adminisztrator hibaja.

[nhw]

@Leni: Nem lennék ilyen wsus admin helyében mikor bekövetkezik a cunami.

[Szabcsi]

Ahol egy kiterjedt környezetben (nem garázscégekre gondolok) nincs minimális patch management policy, vagy nemes egyszerûséggel auto approval-nak nevezik ott szopjanak csak...

[treffhetes]

@e-lias: tudod. nekik valóban fontos, hogy jól mûködjön Az a baj, hogy a microsoft nem a rootkit-ölõt tette nyilvánossá, hanem leállította a frissítést.
A WSUS security update-nél meg nem az a lényeg, hogy azt a microsoft már egyszer letesztelte? Lehet, hogy naiv vagyok, de miért kellene azt mégegyszer tesztelni, addig is nyitva hagyni a gépeken az ismert biztonsági rést?

[Szabcsi]

Idézet: treffhetes - Dátum: 2010. febr. 17., szerda - 19:27

@e-lias: tudod. nekik valóban fontos, hogy jól mûködjön Az a baj, hogy a microsoft nem a rootkit-ölõt tette nyilvánossá, hanem leállította a frissítést.<br />
A WSUS security update-nél meg nem az a lényeg, hogy azt a microsoft már egyszer letesztelte? Lehet, hogy naiv vagyok, de miért kellene azt mégegyszer tesztelni, addig is nyitva hagyni a gépeken az ismert biztonsági rést?

Most az a baj hogy a windows frissítéseket a kiadásuk elõtt nem tesztelik le (akár ismeretlen) rootkitekkel való kompatibilitásra? Azért állították le, mert nem tudták mi okozta bizonyos gépek esetén a hibát.
Ahol "normális" frissítéskezelést alkalmaznak, ott elõbb letesztelik a saját infrastruktúrájuknak/szoftverkörnyezetüknek megfelelõ (virtuális) alanyokon (amit hogyan is tudna a MS elvégezni), és ha vette az akadályokat csak úgy engedik production környezetbe a javításokat...

[Leni]

@Szabcsi: "Ahol "normális" frissítéskezelést alkalmaznak, ott elõbb letesztelik a saját infrastruktúrájuknak/szoftverkörnyezetüknek megfelelõ (virtuális) alanyokon "

Ezzel is az a baj, hogy csak mintaveteles jelleggel lehet tesztelni. Leteszteled 1-2 gepen, aztan rakuldod 120 masikra. Abbol kihal 40 gep es lovesed nem lesz mitol.

Nyilvan inkabb preventiv eljarast kell alkalmazni, tehat magat a root-kit fertozest (miert nem irtak virust?) kell megakadalyozni.

[Szabcsi]

Idézet: Leni - Dátum: 2010. febr. 17., szerda - 22:45

@Szabcsi: "Ahol "normális" frissítéskezelést alkalmaznak, ott elõbb letesztelik a saját infrastruktúrájuknak/szoftverkörnyezetüknek megfelelõ (virtuális) alanyokon "<br />
<br />
Ezzel is az a baj, hogy csak mintaveteles jelleggel lehet tesztelni. Leteszteled 1-2 gepen, aztan rakuldod 120 masikra. Abbol kihal 40 gep es lovesed nem lesz mitol.<br />
<br />
Nyilvan inkabb preventiv eljarast kell alkalmazni, tehat magat a root-kit fertozest (miert nem irtak virust?) kell megakadalyozni.

A preventív eljárások azt hittem evidensek, azért nem is tértem ki rájuk. A tesztelés sem lehet teljes körû, de nagyon sok buktatót el lehet kerülni velük, fõleg ha az így nyert tapasztalatokat a megfelelõ csatornákon/fórumokon megosztják egymással...

[treffhetes]

@Szabcsi: Nem. Az a baj, hogy a microsoft nem foglalkozik azzal a kérdéssel, hogy miért kapott root-kitet az op. rendszere és hogyan kellene azt onnan eltávolítani.
Nem tudom "normális" helyen mennyi pénzt fizetnek microsoft support címén, de gondolom nem keveset. Így az általad említett megoldás, bár a gyakorlatban szükséges, de egyáltalán nem hatékony. Többszörösen fizetitek meg ugyanazt a tevélenységet.

[didyman]

Idézet: treffhetes - Dátum: 2010. febr. 19., péntek - 10:00

@Szabcsi: Nem. Az a baj, hogy a microsoft nem foglalkozik azzal a kérdéssel, hogy miért kapott root-kitet az op. rendszere és hogyan kellene azt onnan eltávolítani.

Mennyi vírus létezik jelenleg adatbázisok szerint? Na akkor gondold végig, hogy mindegyiket tesztelik frissítésenként/mindegyiknek utánajárnak, hogy az az út, amin fertõz, miképpen védhetõ (természetesen rendszergazdaként futó 1.0-s user alat...) . Szerinted mit vállaljanak be? A kritikus folt esetleg további hetekig meglétét, vagy a minimális elõfordulási valószínûségét egy ilyen esetnek? Vagy minden frissítés elõtt legyen kötelezõ MSSE-t lefuttatni?

[special]

@treffhetes: ilyen rootkitet tipikusan user errorral szoktak célba juttatni, és de, foglalkozik azzal az MS, hogy ne legyenek kéretlen rootkitek a rendszerben, és foglalkozik azzal is, hogy eltávolítsd, ezért javasolta az online szkennelés lehetõségét.

másban nem tévedsz, csak épp mindenben.

Szerkesztette: special 2010. 02. 19. 10:58 -kor