🚀 go-pugleaf

On 2016-05-07, Oje Ejo <oje_ejo@yandex.ru> wrote:

[...]

>>> Raczej z tego co mi wiadomo korzysta ona z komputera bardziej rozsadnie
>>> niz przecietna krajowa, przy tym ma wlaczony program
>>> antywirusowy ktoremu BAARDZO ufa - jakiez byly jej protesty na
>>> jakiekolwiek proby przekonania jej ze antywirus to zbedny zlodziej
>>> zasobow, wystarczy przestrzegac okreslonych regul...
>>
>> Ale co to ma do rzeczy? Nie zainstalował się wirus, tylko zapewne
>> nakładka na przeglądarkę (jak w przykładzie wyżej).
>
> Jak działa taka nakładka na przeglądarkę? Ponieważ jak widzę toto było 
> aktywne dla KAŻDEJ przeglądarki uruchomionej z tego konta!

No jako rozszerzenie. Tak samo jak dajmy na to flash.

> > I zapewne zgodziła się
>> na to, przy instalacji popielniczkowej (enter, enter, enter, enter).
>
> Pewności mi brak, ale to naprawdę mądra dziewczyna...
> Poza tym GDZIE BYŁ WTEDY PROGRAM ANTYWIRUSOWY!

No ale to przecież nie jest wirus.

>>> Akurat to co innego, ale czy mozesz nieco blizej i przecyzyjniej o tym?
>>
>> A co konkretniej Cię interesuje? Najważniejsze w komputerze domowym
>> nie są jakieś tam pliki systemowe (które można zwyczajnie zre-instalować
>
> Ale można? Jak kod zagnieździ się gdzieś np. w bootsektorach i 
> elementach systemu plików?

Tylko po co?
Skomplikowanie takiego kodu rośnie drastycznie, a obecnie efekt żaden
lub prawie żaden. I w dodatku właśnie takie akcje wzbudzają podejrzenie
programów antywirusowych. Obecnie nie ma to sensu.

>> wyżej zagrożenia nie potrzebują do działania roota.
>
> Ale konto zwykłego juzera możemy zwyczajnie wykasować z syfem tam.
> Poza tym jednak w obrębie zwykłego juzera może mniej...

No nie można, bo oddzielenie danych ważnych od danych niewaznych
jest trudne. Ot chociażby ustawieć przeglądarki, haseł itd.

>> Potrzebują
>> tylko dostępu do danych użytkownika
>
> Przykładowo, czy może przechwycić klawiaturę z poziomu zwykłego użytkownika?

"Przechwycić", czy "nasłuchiwać co pisze"? To drugie spokojnie można.

>> i klasycznych mechanizmów psychologicznych czyli PEBKAC.
>> Oczywiście szansa złapania takiego oprogramowania jest
>> na linuksie mniejsza, bo tam jest po prostu mniej softu
>
> Jak to mniej softu...

Tak po prostu i zwyczajnie.

-- 
Wojciech Bańcer
proteus@post.pl