oddaljen napad na PC

če je povezan na internet, se vse da.

Kot je omenil @sas084 to velja za prvo vrsto napada, tako da je računalnik okužen z zlonamerno programsko opremo. Za drugo vrsto napa pa ni nujno da uporabiš skeniranje omrežnih vrat(portov) in gledat na ranjlivost v ISO / OSI modelu omrežnega standarda. Lahko namesto tega uporabiš tehniko social engineering, kaj več o tem ti ne morem povedat zaradi takih in drugačnih razlogov. Pri tem velja seveda omenit black in white hat hackerje, kjer je stvar legalna in tudi ne. Pod ilegalni način seveda spadajo virusi, črvi različnih vrst :D (ransomware, adware, CryptoLocker worm, itd...), in razne vrste vdiranja. Pod legalni nacin pa spadja tako posamezniki kot določena podjetja IT industriji, ki se ukvarjajo z vdiranjem v zameno za plačilo, raziskovanjem ilegalnega pocetja, in analizo omrežne arhitekture. Pri tem se seveda ve tudi to da te white hat h niso tako izpostavljeni medijem kot Black hat h, pri čem medjiji izpostavijo predvsem to vrsto hackerjev kot pa prvo, ki je nekoliko manj skoraj da malo razširjeno. Seveda sem jaz zato da se v IT industiji poudari več pozornosti na raziskovanju varnosti omrežja. Celo na vsake toliko se sliši v novicah to, takšno in drugačno podjetje doživi "leak out data" izgube podatkov. Upam da, bodo velike korpuracije več namenile pozrnosti varnosti kot pa drugim stvarem.

Vsekakor je za 'izpostavljenost' računalnika povsem nepomembno, če si nanj prijavljen ali ne, saj večina exploitov cilja na to, da si zlonamerni programček pridobi administratorske pravice na računalniku.

Če je nekdo prijavljen ali ne, lahko zgolj vpliva na aktivno ali pasivno ogroženost/tveganje za neokužen sistem - prijavljeni uporabnik lahko brska po spletu in z njega navleče neko nesnago.

Skeniranja, ki jih omenjata predhodnika, pridejo v poštev zlasti za strežniške sisteme, ki so s svojimi storitvami neposredno izpostavljeni internetu (port forwarding na routerju). Navaden osebni računalnik, ki ne nudi nobenih storitev in do katerega nimamo forwardanih portov, pa z interneta ni možno direktno skenirati. Seveda pa ga lahko skenira za ranljivostmi nekdo, ki se priključni na isto lokalno omrežje, na katerem se nahaja tvoj računalnik (imaš npr. odprt WiFi?).

Xpie je 28. okt 2015 ob 21:35 izjavil:

To že vse skupaj velja da je prvotni namen, da si virusi in podobne nadloge poizkušajo dobiti dostop do administratorskega računa. To je vse prav in lepo, kaj pa ko prideš do situacije v večjih podjetjih, kjer nima kr vsaka tajnica in nevem "kdO" dostop do admin računa, ja ni druge kot da najdeš neko rešitev kot je cmd konzola ali pa uporaba razbijanja gesel. Da bi se oklužil je pa itak že od začetka znano, da noben OS in programska oprema ni 100 % varna . So pa zato te računalniki precej bolj izpostavljeni nevranesti kot pa tisti ki so cisti.
Ni nujno, da velja samo za "strežnike" imaš tudi posameznike, ki hočejo imeti svoj oblacno shrambo in pa druge storitve. Tudi te pametne naprave se da okoli prenest.

Ne glej na 'strežnike' kot strojno opremo, ki se prodaja kot strežnik, temveč kot katerokoli mašino, ki nudi neke storitve drugim računalniškim sistemom. S tem ko odpreš share, si iz računalnika naredil 'strežnik'. Enako velja, če poganjaš neke 'oblačne shrambe' in podobno.

neon21 je 28. okt 2015 ob 21:52 izjavil:

Nimam pojma o teh zadevah ampak , če še računalnik ni okužen in imaš računalnik izklopljen iz interneta oz. modem izključen iz računalnika potem ni šans da kdo not pride ali?

Pozabil si ga zaviti v alufolijo in izključiti iz elektrike.

Hint:
-odstranili so en čip iz mrežne kartice, pa je še vedno delala normalno,
-prisluškovanje procesorju/porabi električne energije (ko se operira z 1 je poraba večja)
...

Take stvari, kot so podtikanje virusov in podobnih stvari se dogajajo zato, ker so ljudje danes premalo osveščeni o varni uporabi računalnika in interneta. Tako, da ti tudi pri tem ne pomaga xyz distribucija linuxa, kjer se lahko tudi okužis.

@Gama - zgrešil si poanto. Xpie je napisal čisto pravilno, le ti si ga narobe razumel.

Če gremo 'po kmečko':

- ključavnico na vratih ti lahko prevrta ključavničar, ki si ga ti naročil in plačal, ker si izgubil ključe, ali iz kateregakoli drugega razloga. Ključavničar s tem ni naredil nič kaznivega, saj je ravnal po tvojem naročilu.

- lahko ti jo prevrta vlomilec ali nekdo, ki ti želi zasesti tvoje prostore. V tem primeru pa gre za kaznivo dejanje in vlom.

Čeprav gre v obeh primerih za popolnoma isto dejanje (vrtanje ključavnice), je enkrat zadeva kazniva drugič pa ne.

To je tudi razlika med tzv. Blackhat (grdobci) in Whitehat (pridni fantje) 'hackerji'.

Whitehat hackerje danes maksikatero podjetje najema, da jim preverijo ne le omrežja ampak tudi takšne zadeve, kot avtomobilsko elektroniko, krmilne sisteme, itd. itd.

Sicer je res, da je marsikateri od 'belih' nekoč nosil črn klobuk in se z leti spametoval, ter stopil na svetlo stran zakona.