První vir na Pocket PC mezi námi

[Pavel Koza]

Za poslední dva roky se čas od času objevila informace o tom, že ta či ona známá společnost vytvářející antivirové programy začala podporovat i platformu Windows CE. Vzhledem se jednalo o zmenšené verze desktopových programů nabízejících klasické scannování a další činnosti. Tomu všemu se samozřejmě nedá divit, virů je kolem nás všech více než dost, jen se jaksi opomíjel jeden podstatný detail - žádný vir totiž nebyl určen pro Pocket PC. To však platilo pouze do konce minulého týdne.

Přečtěte si celý článek.

[ipf]

Před hodinou mi přišel email na toto téma od KASPERSKY-LAB (používám Kaspersky Anti Virus), kde je podobná informace. Vzhledem k tomu, že nespíkuju, a proto mi vše chodí v ruštině , jsem nechtěl zatěžovat toto fórum ruštinou.

Už jsem našel odkaz v ENG

Popis viru

http://www.kaspersky.com/news?id=150527920

[Wuffi]

Mno dle meho nazoru tohle neni ani tak virus jako dalsi demonstrace moznosti a navedeni AV spolecnosti na spravnou cestu. Opravdovy virus by se na nic neptal. Napadaji me peknejsi veci co by se daly delat Jak by se treba uzivatelum libilo odmaznuti obsahu EXT?

[eXEden_ce4you]

Mno dle meho nazoru tohle neni ani tak virus jako dalsi demonstrace moznosti a navedeni AV spolecnosti na spravnou cestu. Opravdovy virus by se na nic neptal.

V zasade souhlas. Dle meho platforma PocketPC (a vlastne PDA celkove) nikdy nebude virus-friendly...Diky strukture a vlastnostem "Pocket" OS moc moznosti neni a navic oblast PDA neni pro tvurce vubec lukrativni...

[ipf]

Dnes sice ještě ne, ale za tři roky bude mít podobnou krabičku každej druhej a za deset let vytlačí stolní počítače. Budeme na ní mít vše, od svého bankovního účtu, přes klíče od bytu a auta, až po přiznání na berňáku. A pak se otevře pole neorané (a nejen pro tvůrce virů).

[eXEden_ce4you]

Dnes sice ještě ne, ale za tři roky bude mít podobnou krabičku každej druhej a za deset let vytlačí stolní počítače. Budeme na ní mít vše, od svého bankovního účtu, přes klíče od bytu a auta, až po přiznání na berňáku. A pak se otevře pole neorané (a nejen pro tvůrce virů).

V takovym casovym horizontu ano, ale to uz to davno nebudou klasicka dnesni PDA...

[Paullus_ce4you]

Další informace tady

.... jó zlatý český ručičky...

[jerzy_ce4you]

Rozhodně je to zajímavé téma. Ale. Základem je motivace. Po přečtení článku a diskuze je zřejmé, že se dělíme na cca. tři tábory. Na psavce virů, psavce antivirů (skoro totéž) a oběti, opravuji, čtvrtá jsou nekritičtí obdivovatelé. Oběti jen těžko chápou, co se děje. Atakdále... Ale, každej má volbu, kam se postavit, jestli na stranu odpovědnosti za své dílo nebo nebo ne. V každém případě je celkem obtížné se proslavit v obou kategoriích. A obě jsou dnes asi tak stejně výnosné.

[jerzy_ce4you]

To byl jen takovej neslanej, nemastnej úvod. Ale teď se ptám. Když už píšou viry, tak proč se k tomu veřejně přiznávají a vlastně se tím chlubí? No, to jsem jelen, ledaže by tím něco sledovali. Jasně, to bude reklama. Nebo inzerát. "haló tady jsme a koukejte co umíme". A když se podíváte, jak roste např. spam a jaké v tom lítaj prachy... A pokud víme, že pod křídly dálkového ovládání trojských koňů jsou statisíce nic netušících "obětí", leží peníze jako na talíři. Ale co to plácám, tady přeci nejde o peníze, tady jde o to, aby se autoři naučili něco nového, ukázali nové postupy a takové ty věci že?

[Vilda_ce4you]

Malá informace na toto téma je i na Mobilmánii.....

http://www.mobilmania.cz/Bleskovky/AR.asp?ARI=107757

[ipf]

Autoři virů jsou tupá hovada a dementi, byť s vysokým IQ.

Ale no tak pane kolego Dovolím si tvrdit, že ne všichni odpovídají tvé "kategorii". Přeci jen i z toho rozhovoru na Zive je to patrný ... Samozřejmě existují jedinci, kterým bych "hnáty zpřelámal"

Můžou si v různých rozhovorech říkat co chtějí. Bohužel nejvíc neštěstí udělají těm nejobyčejnějším uživatelům (-lkám), kteří nejen že nejsou jejich schopnostmi nadšeni, ale navíc je přivádí k zoufalství (mám tři účetní a celkem sedm počítačů a za deset let jsem několikrát řešil problém po návštěvě viru. Jsou to jen ženský a můžeš jim tisíckrát říkat aktualizujte a zálohujte.., stejně přijdeš o část práce). A pak je ti jedno, jestli chtěl autor viru upozornit na nadostatky v zabezpečení windows, nebo ho naštval berňák.

[jerzy_ce4you]

Stejně, můžeme lamentovat, vztekat se, ale to je asi tak vše, co s tím lze dělat. Čím víc budem brečet, tím větší bude radost. Lépe bude dbát na bezpečnost. Tj. používat antiviry, firewally...

Nicméně, MS a další VIP firmy připravují koncepce, ze kterých nám asi moc veselo nebude. Zase bude méně svobody za více bezpečnosti. (Něco jako elektronický podpis aplikací). Bude to znamenat globální registraci (placenou) a to pro malé SW vývojové firmy bude nákladné a ty velké se již těší na výdělky. Neregistrované aplikace budou podezřelé, že. A poběží v speciálním paměťovém segmentu. Pro servery, kde se celkem nic moc nemění, to může být asi OK. Ale u normálních PC je mnoho otazníků a nemluvím o tom, že globální registrace=globální komunikace. Už se těším, jak informace z mého PC putují někam, buhví kam...

[mmambo]

Takže VIP softfirmy dosáhnou toho, že viry budou zase, jinak sofistikované a my všichni to budeme mít težší, vemte si jenom věčné přeinstalovávání super produktu WXP. Doby, kdy jsem byl schopen ve strojáku analyzovat a vyrušit destruktivního vira na MS DOSu :-))) jsou nenávratně pryč a je ze mne uživatel :-(( Klobouk dolů, kdo to dokáže u polymorfních virů. nicméně, viry mi taky lezou ukrutně na nervy furt jsou někde "vycabené" a mám pocit že bojujeme s větrnými mlýny

[Erikt68i]

Na tomto fóru nejsou moc v oblibě zmínky o reversním inženýrství. Přesto se přiznám, že některé metody z tohoto rangu při používání free a share softu přesto používám. Jsou to kontola registrů a kontrola souborů, hlavně co kde po sobě zanechá program za svinčík. A musím konstatovat, že buď úmyslně, nebo opisováním se dost často poslední dobou podaří autorovi jednoho softu "odstřelit" jiný soft, např přepsáním skutečné knihovny jednoho programu pseudo knihovnou jiného (použito pro skryté informace o instalaci) atd. Ještě více znepokojující jsou zanechané soubory po odinstalaci, plné skutečných instrukcí a v nichž je např. poznat volání k otevření registrů a pod. Zatím jsem k disassembleru ještě nesáhl( s Mrkvosoftem je to děsná dřina - program napíši za pár minut ale ladit to na PDA je dost zdlouhavé a cizí programy takto moc nejdou) ale u některých softů bych za to moc nedal, že nějaká lumpárna je už v nich ukryta - Trojan, nebo něco na ten způsob. Takže po vzoru free softu na PC pro "uschování" důvěrných informací - které obratem program ve skrytu transportoval na mailovou adresu, předpokládám, že tento nápad časem napadne i tvůrce softu pro PDA. Proto raději beru soft od solidních, ověřených firem/autorů ( a platím) než riskovat předání opravdu důvěrných informací darebákům, kteří na důvěřivce čekají.

[Pavel Koza]

Na tomto fóru nejsou moc v oblibě zmínky o reversním inženýrství.

Jak kdy Ale to, co pisete, je fakt docela drsny...