🚀 go-pugleaf

> > Maar je zit nog altijd met het 'probleem' (gezien uit perspectief
> virus-schrijver, niet perspectief user/admin/programmer) dat je enkel aan
> 'jouw' files dingen kan aanpassen.  In een beetje een degelijk geconfigureerde
> un*x setup heeft een user helemaal geen toegang tot belangrijke files, en mits
> alles in un*x een file is, kan een virus per definitie geen schade aanrichten
> zonder root privileges.


Inderdaad, dat is wel waar. Maar zelfs dan kan een virus heel wat schade 
berokkenen aan je "persoonlijke" bestanden.


> 
> Verder is Mac OS X ook een lid van de BSD familie (Darwin is grotendeels op
> FreeBSD gebaseerd).  De andere un*xen in je lijstje kan je kortweg als SysV
> bestempelen ;-)


Ik weet dat Darwin, de Unix-kern van MacOS X, op FreeBSD gebaseerd is 
(ik gebruik zelf MacOS X). Ik vermeldde die maar apart omdat het toch 
ook niet te onderschatten is dat Mac-gebruikers nu ook moeten oppassen 
voor specifieke Unix-beveiligingsproblemen.


>>Een Java virus/trojan kan dus wel in theorie een veel groter aantal 
>>computers aanvallen dan een specifieke Windows-variant, maar in de 
>>praktijk zal het waarschijnlijk niet bruikbaar zijn door:
>>
> 
>>1) het weinige gebruik van Java-programma's
>>
> 
> Akkoord.
> 
> 
>>2) de moeite die de programmeur moet doen om het op verschillende 
>>systemen te laten werken
>>
> 
> Geen moeite dus.  Da's het fijne aan Java: het wordt niet 'per systeem'
> gecompileerd, maar naar een soort 'tussenniveau'.  Wat je dus in Java schrijft
> op ��n platform (Solaris 8/Sparc) zal dus zonder (veel) problemen runnen op
> een ander (VMS/Alpha).



Sorry, ik heb me hier niet precies genoeg uitgedrukt. "Het" slaagt hier 
op de functies van het virus. Met Java kan je wel volledig 
platformonafhankelijke programma's schrijven, maar een virus of Trojan 
moet toch wel wat weten over het onderliggende besturingssysteem om wat 
mis te doen, bijvoorbeeld de plaats van configuratiebestanden enz. De 
programmeur van zo'n virus moet dan voor al die verschillende systemen 
waar hij iets op wil doen, aparte code schrijven. Ik denk hier 
bijvoorbeeld aan de homepagina van een webbrowser veranderen. Hier heb 
je al het probleem dat verschillende webbrowsers dit op een andere 
manier opslagen, maar in verschillende besturingssystemen staan de 
configuratiebestanden van de webbrowser dan ook nog eens standaard op 
een andere plaats, en soms kan de gebruiker die ook ergens anders zetten.


Koen

--
"Wipe Info uses hexadecimal values to wipe files.  This provides more 
security than wiping with decimal values." (Norton SystemWorks 2002 manual)