если Они сумели подменить сервера обновлений Микрософт, то сервера обновлений какой-то убунты тем более подменят

Если цитируешь чьи-то слова, надо использовать косвенную речь: «Как утверждает такой-то, ...», и т.п. Нельзя просто копировать текст, выдавая за свой собственный.

Flame в общей сложности был размером 20 Мбайт, т. е. примерно в 40 раз больше, чем Stuxnet

Прикрутили интерфейс на Qt? :)

чем хуже, тем лучше.

может заражать принтеры

А принтеры работают под Линукс?

специалисты Лаборатории Касперского использовали методику, называемую ими «сточным колодцем»

О, это любимая методика большинства программистов

А по сабжу — все это скоро будет неактуально, люди сами разрешат шпионить за ними, а для тех, кто будет несогласен, введут соответствующие законы, опять же, «для борьбы с киберугрозами».

Особенность Flame это то, как он впервые проник на компьютеры: через обновление операционной системы Windows 7. Пользователь думает, что он просто загружает законный патч от Microsoft, а на самом деле вместо этого устанавливает Flame. «То, что Flame распространяется через Windows Updates, является более значимым, чем сам Flame», – говорит Шувенберг, который считает, что, возможно, есть только 10 программистов в мире, способных запрограммировать такое поведение. «Это техническая изощрённость (feat), которая весьма изумляет, потому что здесь было взломано шифрование мирового класса, Вам обязательно необходимы суперкомпьютеры и множество специалистов для того, чтобы сделать это».

О том, что кернел.орг лежал пару месяцев, мы тактично промолчим.

спокойно, без паники. Враг не прорвётся! У меня вайн не установлен.

Зачем вы забрасываете агрессивную рекламу Касперского сюда ?

поржать

он может заражать принтеры

щито ?

он может незаметно по ключевым словам искать секретные pdf-файлы

[fat-mode] ищет по красной печате Top-secret [/fat-mode]

зачем это здесь?

причем здесь ubuntu?

Троянский слон на 20мб? Да, это сила! Ждем вирусов размером в 1гб для работы которых нужна видяха с shader model 4.0.

если Они сумели подменить сервера обновлений Микрософт, то сервера обновлений какой-то убунты тем более подменят

Никто не будет этого делать. Пост - пруф того, что те, кто хотят работу работать, а не компилировать, выбирают ОС Виндвос.

Не вирус, но...

покайся

А по сабжу — все это скоро будет неактуально, люди сами разрешат шпионить за ними,

уже.

вопли про - зачем это тут - меня просто умиляют
когда огромные корпоративные сети во внутри-российских компаниях устанавливаются под офтопик и принудительно - в законном! - порядке прикручиваются под виндовый авто-апдэйт, а потом на них сверху накручиваются касперский анти-вирус, меня охватывает гомерический хохот, потому что театр абсурда - это когда авто-апдэйт и атни-вирус сосуществуют на одной машине, шпионя друг за другом и пожирая ресурсы под 100 %

Это техническая изощрённость (feat), которая весьма изумляет, потому что здесь было взломано шифрование мирового класса, Вам обязательно необходимы суперкомпьютеры и множество специалистов для того, чтобы сделать это

А можно подробнее про это?

Где тег [снести рассадник]?

А можно подробнее про это?

при конкретном взломе ключа используется удаленный супер-компьютер

Троянский слон на 20мб?

с дотнет рантаймом

Особенность Flame это то, как он впервые проник на компьютеры: через обновление операционной системы Windows 7. Пользователь думает, что он просто загружает законный патч от Microsoft, а на самом деле вместо этого устанавливает Flame.

Правильно ли я понимаю, что был взломан windowsupdate.microsoft.com?

Троянский слон на 20мб? Да, это сила! Ждем вирусов размером в 1гб для работы которых нужна видяха с shader model 4.0

Уже давно, зовутся биткоин-майнерами.

Ага, специалистами майкрософт.

нет

Вопрос в другом, взломан ли?

Да ладно, на кернел орг тролли оттаптывались за милую душу. Так что сегодня мы говорим про то, как винду затроянивают через windows update.

AlexVIP, Reset, Linuxman, вы хотите сказать, что вредоносный код был внедрен в Windows Update сотрудниками Microsoft'а? Круто, однако. А я все веселье проспал. Пойду почитаю новости за прошлый год.

А что в этом такого?
Рано или поздно они должны были попробовать.

что вредоносный код был внедрен в Windows Update сотрудниками Microsoft'а?

НЕ исключено
например, уволенными сотрудниками

Flame в общей сложности был размером 20 Мбайт, т. е. примерно в 40 раз больше, чем Stuxnet.

Только жирный он такой потому, что там большая часть фич реализована на lua скриптах. А наговнокодить 15 мегабайт lua скриптов может даже группа похапэ-программистов обычно пишущих админки для спайвары.

В Windows Update ничего не внедряли. Подменили dns'ы, взломали ключ, которым подписывали обновления.

Да бред какой, тупо днс подменили и митм, в какой-нибудь домашней или вифи сети.
И ждали, пока чьянить винда за обновлениями полезет.

На вашем компьютере не установлено C++ Redistributable & MS (c) (r) DirectX 100500, вирус не может быть запущен. Пожалуйста, установите требуемые компоненты и повторите снова.

Какого ключа, какой алгоритм, какой размер?

Подменили dns'ы

Какие именно и каким образом?

Откуда мне знать как, но это проще чем взломать windowsupdate.

Черт с ним, с «как», но все-таки какие?

Как только Flame компрометирует машину, он может незаметно по ключевым словам искать секретные pdf-файлы, а затем подготавливать и передавать обобщающую информацию о найденном документ

Я когда-то в детстве написал вирусяку которая мне отчеты по лабам собирала:)

о статической линковке слыхал?) Так, вот, все это добро можно с собой тянуть и получаем вирь с тушкой 20-500 мб))

я так и думал
пытливый лоровский интеллект пытается понять, как это было сделано
почему - это даже не обсуждается

Очевидно те, которые были прописаны. Это же была атака, направленная на конкретные организации, поэтому можно было узнать какие dns они используют.

даже всё проще, подменили dns трафик, идущий на определенные ip-адреса

Вам обязательно необходимы суперкомпьютеры и множество специалистов для того, чтобы сделать это».

или же 1 бумажка

как двано я уже не встречал этой фрвазы в интернетах. но, все равно, спасибо, капитан!

Винда как рассадник зла

С разморозкой
[/thread]

Хуже больше да хуже.

Мы с тобой одной крови. Когда-то с Жанной Рутковской переписывался. Персональный стеганографический руткит отловил благодаря ей. Случайно, можно сказать. Но предупреждён, значит вооружён. Но блин, скоко бабла в этот руткит, внедрённый в фото было вложено?