włamywanie się na komputer zależnie od jego parametrów

Question

Nurtuje mnie pewna rzecz. Czy stwierdzenie, że "im nowsza technologia tym łatwiej dane urządzenie zhakować" jest prawdziwe? Podam parę przykładów: czy łatwiej jest sie włamać komuś na komputer, kto używa Win XP albo nawet jakąś wersje 98 czy jednak łatwiej to zrobić u kogoś z Win7, Win10? Jak sobie radzą z czymś takim systemy unixowe? Kolejny przykład: czy łatwiej namierzyć i wrzucić wirusa komuś kto ma starą Nokię 3310 czy jednak łatwiej kto ma nowej Iphone'a albo innego smartfona z 2016 roku? Chodzi mi głównie o teoretyczne rozważenie tego, troszkę jestem ciekawy. Tak na marginesie: w jaki sposób napisano system operacyjny jeśli można to tak nazwać do wymienionej Nokii 3310? Jakiś język C może?

Answer 1

Linux jest nieporównywalnie bezpieczniejszy od Windowsów. Windows 98 to system 16/32-bitowy - można go było zawiesić pisząc chociażby programik w ASM. Windows XP jest bardzo dziurawy i łatwiejszy do złamania niż Windows Vista / 7 / 8 / 10. Windows Vista była bardzo trudna do złamania, gdyby nie luka we Flashu to chłopaki nie dali by sobie rady, Ubuntu był nie do złamania (oczywiście to było dawno temu).

Tak na marginesie: w jaki sposób napisano system operacyjny jeśli można to tak nazwać do wymienionej Nokii 3310? Jakiś język C może?

W Nokii 3310 jest procesor ARM7TDMI, więc na pewno Asembler ARM + ew. też język C.

czy łatwiej namierzyć i wrzucić wirusa komuś kto ma starą Nokię 3310 czy jednak łatwiej kto ma nowej Iphone'a albo innego smartfona z 2016 roku?

W tym wypadku im nowsze tym dużo łatwiej... Wydaje się, że to celowe - można każdego dowolnie namierzać i szpiegować.

Answer 2

Nie jest łatwo odpowiedzieć na to pytanie, gdyż na podatność systemu na ataki składa się wiele czynników, m.in. posiadanie najnowszych aktualizacji bezpieczeństwa czy programu antywirusowego.

Sądzę jednak, że łatwiej włamać się na systemy starsze, choćby z powodu braku wsparcia oraz lepszego zapoznania się z ich budową.

Comments

Można się chyba zgodzić z tym, że lepsza znajomość starszych systemów ułatwi nieco włamanie. Istnieje jednak druga strona medalu. Najnowszy system może nadal zawierać dziury, których jeszcze nie wykryto - tym samym staje się bardziej podatny na ataki. Nieco starszy system będzie już mniej więcej załatany.

Masz jednak rację, że trudno jest odpowiedzieć na takie pytanie, ponieważ kwestia bezpieczeństwa jest niezwykle złożona. Osobiście uważam, że ważniejsze od najnowszych aktualizacji jest myślenie i odpowiedzialne korzystanie z komputera. Zazwyczaj najsłabszym ogniwem w systemie przeciwdziałania tego typu atakom jest człowiek, który przez swoją niewiedzę lub lenistwo popełnia głupie błędy.

---

Starszy model może mieć załatane, ale nie musi: weźmy chociaż Windowsa XP: jest znanych wiele krytycznych błędów, które nie są i nie będą załatane z racji skończonego wsparcia Microsoftu.

To o czym mówisz, czyli o 0day'ach to rzecz dość normalna (niestety) i nie powiedziałbym, że taki system jest bardziej podatny na ataki, bo takowy błąd trzeba jeszcze znaleźć i wyexploitować, raczej błędy tego typu są dość szybko łatane (oczywiście po zgłoszeniu takiego błędu), szczególnie gdy w grę wchodzi system operacyjny.

Także na pewno nie radziłbym np pozostać przy Windowsie XP "bo jest lepiej znany", bo w nim jest dużo łatwiej o błąd dający choćby kontrolę nad komputerem niż np w Win10

Answer 3

Nowe vs Stare dochodzi jeszcze czynnik inżynierii społecznej, a to ważna część hackingu aczkolwiek nie związana bezpośrednio z technologią. U posiadaczy najnowszego sprzętu zwłaszcza mobilnego będzie dużo ludzi używającego nowości ze względu na szpan, lans, modę - większa szansa/ryzyko, że taki użytkownik nie będzie przestrzegał nawet podstawowych norm bezpieczeństwa i sam łatwiej wystawi się na atak.

Comments

Po części masz rację, ale najtrafniej ujął to @Józef:

Można się chyba zgodzić z tym, że lepsza znajomość starszych systemów ułatwi nieco włamanie. Istnieje jednak druga strona medalu. Najnowszy system może nadal zawierać dziury, których jeszcze nie wykryto - tym samym staje się bardziej podatny na ataki. Nieco starszy system będzie już mniej więcej załatany.

Masz jednak rację, że trudno jest odpowiedzieć na takie pytanie, ponieważ kwestia bezpieczeństwa jest niezwykle złożona. Osobiście uważam, że ważniejsze od najnowszych aktualizacji jest myślenie i odpowiedzialne korzystanie z komputera. Zazwyczaj najsłabszym ogniwem w systemie przeciwdziałania tego typu atakom jest człowiek, który przez swoją niewiedzę lub lenistwo popełnia głupie błędy.