🚀 go-pugleaf

On 04/22/16 11:36, Wojciech Bancer wrote:
> On 2016-04-21, Oje Ejo <oje_ejo@yandex.ru> wrote:
>> Raczej z tego co mi wiadomo korzysta ona z komputera bardziej rozsadnie
>> niz przecietna krajowa, przy tym ma wlaczony program
>> antywirusowy ktoremu BAARDZO ufa - jakiez byly jej protesty na
>> jakiekolwiek proby przekonania jej ze antywirus to zbedny zlodziej
>> zasobow, wystarczy przestrzegac okreslonych regul...
>
> Ale co to ma do rzeczy? Nie zainstalował się wirus, tylko zapewne
> nakładka na przeglądarkę (jak w przykładzie wyżej).

Jak działa taka nakładka na przeglądarkę? Ponieważ jak widzę toto było 
aktywne dla KAŻDEJ przeglądarki uruchomionej z tego konta!

 > I zapewne zgodziła się
> na to, przy instalacji popielniczkowej (enter, enter, enter, enter).

Pewności mi brak, ale to naprawdę mądra dziewczyna...
Poza tym GDZIE BYŁ WTEDY PROGRAM ANTYWIRUSOWY!

>>> Malware który prosi o podanie nr klienta/hasła w banku,
>>> czy ransomware też potrafią działać już na linuksie/OSX.
>>
>> Akurat to co innego, ale czy mozesz nieco blizej i przecyzyjniej o tym?
>
> A co konkretniej Cię interesuje? Najważniejsze w komputerze domowym
> nie są jakieś tam pliki systemowe (które można zwyczajnie zre-instalować

Ale można? Jak kod zagnieździ się gdzieś np. w bootsektorach i 
elementach systemu plików?

),
> tylko *dane użytkownika*. Naiwność ludzi z IT, że "praca na koncie zwykłym"
> cudownie ich ochroni jest w tym momencie przerażająca,  bo opisane
> wyżej zagrożenia nie potrzebują do działania roota.

Ale konto zwykłego juzera możemy zwyczajnie wykasować z syfem tam.
Poza tym jednak w obrębie zwykłego juzera może mniej...

> Potrzebują
> tylko dostępu do danych użytkownika

Przykładowo, czy może przechwycić klawiaturę z poziomu zwykłego użytkownika?

> i klasycznych mechanizmów psychologicznych czyli PEBKAC.
> Oczywiście szansa złapania takiego oprogramowania jest
> na linuksie mniejsza, bo tam jest po prostu mniej softu

Jak to mniej softu...

> i instaluje się go z innych źródeł. Ale nie jest ona
> zerowa.