🚀 go-pugleaf

Użytkownik Wojciech Bancer napisał:
> On 2012-04-15, Bydlę<pan.bydle@gmail.com>  wrote:
>
> [...]
>
>>>> Bo nie zawsze użytkownik powinien administrować komputerem...
>>> Ale nie mówimy o sytuacji wieloużytkownikowej.
>>
>> Zgadza się - higienicznie pracuje się na koncie bez praw do
>> administrowania komputerem.
>> Co nie jest częste/rozumiane.
>
> W opisanej sytuacji (trojana który się instaluje) nic to IMHO
> nie zmienia. I tu, i tu, w przypadku instalacji będziesz musiał
> wklepać login i pw, nic się nie zrobi "samo" chyba że będziemy
> mieli do czynienia z dziurą w czymś co ma wyższe uprawnienia
> (ale wtedy żaden rodzaj konta nie pomoże).

Wasza dyskusja jest bezprzedmiotowa bo Flashback ma dwa tryby infekcji 
dla podwyższonych i niepodwyższonych uprawnień:

„Trojan-Downloader:OSX/Flashback.K is dropped by malicious Java applets 
that exploit the known CVE-2012-0507 vulnerability.

On execution, the malware will prompt the unsuspecting user for the 
administrator password. Whether or not the user inputs the administrator 
password, the malware will attempt to infect the system, though entering 
the password will affect how the infection is done.”[1]

1. http://www.f-secure.com/v-descs/trojan-downloader_osx_flashback_k.shtml
-- 
Piotr Borkowski