פניית פרסה לכל טיל מאירן ?

לא מבין....
משנת 98 יש תוכנות שליטה מרחוק, רדימין,שלומיקס,נטבס לקאקרים קקות...כל מה שמחובר למחשב דרך מקלדת -עכבר הוא בר שליטה,מדפסות,מצלמות במעגל סגור,מיקרופון, סידי רום..בלוטות'. היו גם יותר רציניים של נט -בס, היה ישראלי שעשה בעולם שמות עם התחום הזה - שמו היה שלומיקס.
זה קיים על ה code body של תוכנות שליטה מרחוק vnc,pcanywhere, ועוד המון תוכנות חינמיות ללא shel וקבורה בתוך מערך מטורף. תוכנת שליטה מרחוק עם עומק הצפנה של מאות ביטים היא הכי מבוקשת בפורומים ב darknet ...בכל post יש לינק - במיוחד ביומיים האחרונים, מלא אנשי עסקים, בעקבות הבז..
זה לא חדש בכלללל. או שפאדיחה, לא הבנו משהו
מי שוותיק בתחום זוכר את זה. ומה הפירוש אכסון של המון שכבות קוד ? מה זה זה :) מקמפלים נכון slim

מה היה בדיוק ביוון?
השיחות הסלולריות של מנויים מסוימים הוקלטו בזמן השיחה בתא קולי אחר ואז נמשכו משם.
זה היה תכנות חכם של המרכזיה, לא שום וירוס.
שימוש ביכולות קיימות שלה.
זו רק דוגמא אחת לבליל השטויות שקוזולובסקי היה ממטיר על העולם.
והגרוע מכל - גם משלמים לו על זה!
ועל זה אמרו חכמינו:
כשהשמש שוקעת, גם אנשים קטנים מטילים צל גדול.

 

ראשית, חלק גדול מאוד מן היכולות שלו כבר היו *מזמן* גם בסוסים טרויאנים ותולעים אחרים. בעצם, רק הנושא של הקלטות קוליות דרך Bluetooth מהווה חידוש אמיתי מבחינה טכנולוגית.

 

שנית, איך אפשר להשוות את התחכום של Flame לזה של Stuxnet...

ב- Stuxnet נוצלו לפחות ארבעה Zero Days חדשים שונים. ב- Flame אפילו לא Zero Day אחד.

 

Stuxnet פעל נקודתית מאוד נגד מע' ה- PLC של הצנטריפוגות באירן, ונועד לתקוף מערכות SCADA תעשייתיות ספציפיות בלבד, בעוד ש- Flame מזכיר הרבה יותר סוגי Malware שתוקפים מחשבים אישיים פרטיים ועסקיים רגילים לחלוטין, בלי שום קשר גלוי לעין למלחמות Cyber, שמאחוריהן עומדות מדינות.

 

למה הקוד פתוח ולא מקומפל?

ולמה להשתמש בקלאסים עם השם flame ופונקציות בשם lva המרמזות על להבה?

לא יותר פשוט לשים רימרק עם הטלפון בבית שם המתכנת?

א. הווירוס נכתב ע"י אדם אחד או יותר.
ב. הווירוס קיים כבר שנים בתוך המערכות.
ג. תוכנות מתוחכמות יותר ומאורגנות יותר נכתבו ע"י אדם בודד בזמן יחסית קצר.
ד. איסוף מידע טוב גם לאנשים בודדים או ארגונים קטנים שיכולים למכור אותו לארגונים ממשלתיים. או פשוט לשבת עליו ולסחוט את הצד שמרגלים אחריו.
ה. אנשי האנטיוירוס רוצים להעלות את ההייפ בקשר לצורך במוצרים שלהם. עובדה שהמוצרים שלהם לא גילו את הוירוס הזה שנים רבות.

האם אפשר תיאורטית לרוקן את הבנקים של מדינה ( סעודיה ) לדוגמא ולהעביר את כל הכסף לחברת קש בצד אחר של הגלובוס ומשם לפדות אותו בדולרים ולהביא לארץ ?

כי אצלי כל רגע מופיעה לי הודעה כזאת, ואחרי שקראתי את הכתבה אני מתחיל  להיזכר בדברים שקרו לי, למה נשלח אלי דו"ח שגיאות, הרי לא הייתה לי שגיאה, מי שגה בדיוק, ואיך חלונות שולחים דוחות, מי כותב את הדו"ח, ואיך בדיוק אמא שלי יודעת תמיד " סגור את החלונות חמוד ולך לישון", מה חמוד אמא, אני בן 37 עוד חודשיים.

אני כבר לא יודע מה לחשוב, אחרי שחרשתי את גוגל במשך 20 שעות אני חושב שעליתי על הוירוס והצלחתי לנטרל אותו בעצמי, אני ניגש לשולחן עבודה, קליק ימני על המחשב שלי, מאפיינים, מתקדם, דיווח שגיאות,ללחוץ על בטל דיווח שגיאות .

וזהו אנשים, ככה ניטרלתי את הוירוס, אין יותר דו"ח שגיאות.

מה אני אגיד לכם, 4 שנים קורס אופיס במתנ"ס כנראה עשו ת'עבודה.

300 מחשבים מודבקים זה כלום לעומת כל המחשבים באזור.

מעבר לכך לצבא בטוח יש יכולת לכתוב וירוס כזה אבל זה גם נכון לכל מתכנת ממוצע שמשתמש באינטרנט.

http://hacohen.goop.co.il

אני קורא את הכתבות על הוירוס/תולעת הזה ומסתבר שזה קוד לא קטן בכלל מה שאומר שברגע שזיהית אותו, אתה יכול להפטר בבת אחת ממנו ומכל הדברים הלא נחמדים שהוא יכול היה להמשיך ולעשות במחשב שלך. גם שקוד כזה נועד לריגול אמיתי ולא סתם להציק למשתמש הביתי. מה שאומר שרובנו בכלל לא אמורים לחשוש ממנו בכלל כי הוא לא מכוון אלינו.

אבל מה, ועלה השאלה למה לכתוב קוד גדול ויחיד שיעשה את הכל ולא כמה קודים קטנים הרבה יותר שיכולים "להבלע" בתוך בליל התוכנות שקיים במחשב, שיעבדו יחד ויעשו כל אחד את החלק שלו בלי קשר לאחרים. כך שאפילו אם החברה הרוסית שמשקיעה מאמצים גדולים למצוא אותם "תעלה עליהם" היא ראשית לא תוכל לעשות על כל החלקים בבת אחת, וגם את כן, ה"מוטנטיות" שלהם תגרום לזה שיהיה כל כך הרבה "נגזרות" שלהם מפוזרות בשטח שחלק מהם ימשיכו לעבוד גם אחרי ש"ינקו" את כל המחשבים מאלו שכן ימצאו.

הגיוני, לא?

אם יכול להיות שהוירוס נוצר ע"י תוכנת מחשב שמהווה אינטליגנציה מלאכותית כמו בסרט שליחות קטלנית

בטח אנשי אבטחה עוד לא מאמינים שזה ייתכן...

העו"ד הזה שמגיע מעולם המשפט נהיה מומחה לסייבר...די ...עזוב אותנו מכל הנתונים שאתה ממטיר עלינו בכל כלי תקשורת אפשרי...
מתי פעם כתבת כלי תקיפה שאתה מדבר על זה כאילו אתה מעבדה חיה...

אם היית מהנדס אז לא היית כותב שטויות כאלה

בסופו של דבר בצד השני יושבים בני אדם ואותם מאוד קשה לכלוא בכלוב!

"הוירוס הזה יודע גם היכן הוא נמצא ויכול לפעול באופן אוטונומי" - מעולם לא קראתי דבר הבל גדול מזה, הוירוס נכנס כבר למוחו של כותב שורה זו ושיבש את דעתו, מענין אם הוירוס מודע לכך ומה הוא מתכנן עוד באופן אוטונומי לעשות לחוקר האומלל -

1. גרפי, וקלות שימוש גבוהה בהרבה. ב-linux כל מה שלא אינהרנטי דורש הרבה יותר מאמץ, כי לך תשיג כלים חיצוניים / משלימים ב-unixץ

2. פרצות - כמו שרמזת גם אתה, נובע מהתפוצה. אם לעולם שלם היה unix, ובין השאר כמה ארכי-מחבלים, כנראה שהיו מוצאים פרצה גם לזה

בוינדוס וברשתות יש הגדרת מיקום.
וכיום אנחנו יודעים שגם הטורבינות של סימנס וניהול הצנטריפוגות בכורים הגרעיניים באיראן רצו על וינדוס.

כלומר - תכין וירוס-תולעת שמבצע מתקפה בו-זמננית על מחשבים במדינה מסויינת (נניח ישראל) - וחיסלת תשתיות קריטיות במדינה.

אני גם תומך בגישה שמערכות צריכות להיות מבוססות על מערכות הפעלה שונות (ומגובות!) כדי לצמצם סכנה של וירוס שמשמיד את כל רכיבי המערכת.

יעודיות
הכי בממי...

למה ישראל לא ברשימת המותקפות כמו כל המזרח התיכון.
וזה לא הוירוס הכי חכם שיש הוא פשוט הכי חכם שהתגלה!

נשלח מהסלולארי שלי