Raspberry Pi kreeg aanbod voor installeren malware
De makers van de populaire minicomputer Raspberry Pi zijn benaderd door een partij die wilde betalen als er standaard op de apparatuur een exe-bestand werd geïnstalleerd. Dat blijkt uit een e-mail die door de Raspberry Pi Foundation, ontwikkelaar van de minicomputer, is vrijgegeven.
De e-mail was gericht aan Liz Upton, directeur communicatie bij de Raspberry Pi Foundation. In het bericht wordt er een voorstel gedaan om een bepaalde website te promoten. Hiervoor moet er op Raspberry Pi-computers een exe-bestand worden geplaatst dat een snelkoppeling op de desktop plaatst. Een gebruiker zou vervolgens via deze snelkoppeling op de website kunnen inloggen. De opsteller van de e-mail vraagt vervolgens hoeveel de Raspberry Pi Foundation per installatie rekent.
Het voorstel is opmerkelijk, omdat Raspberry Pi-computers vaak een op Linuxgebaseerde distributie draaien, hoewel er onlangs ook een Windows 10-versie voor de minicomputer is verschenen. De Raspberry Pi Foundation besloot niet op het voorstel in te gaan. "Ongelooflijk. Deze persoon biedt ons oprecht geld aan om malware op jullie machines te installeren", zo laat de stichting via Twitter weten. Namen zijn in de gepubliceerde e-mail onherkenbaar gemaakt, zodat onduidelijk is welke partij erachter zit.
ook gewoon een adverteerder zijn, en aangezien die er op de originele software al is (die python game store) vraag ik me
af wat er dan zo fout is aan een ander die dat ook wel wil.
Ga me nu niet vertellen dat linux geen executable files kent.
veel grote merken installeren wel altijd rommel op je nieuwe hardware.
Ga me nu niet vertellen dat linux geen executable files kent.
lezen is moeilijk of je begrijpt echt niet wat men bedoelt......
Ga me nu niet vertellen dat linux geen executable files kent.
Uh? Hoe start jij een applicatie/service dan?
chmod +x file maakt m toch echt executable hoor.
Dat is best spijtig want juist dat was het dat velen wilden weten dacht ik?
Raspberry Pi leuk speelgoed maar bij deze vliegt die in de kast waar hij waarschijnlijk geen daglicht meer zal zien.
Eens bekeken die Raspberry Pi en ok, het ding werkt maar daar stopt het ook mee.
RetroPie https://github.com/retropie/RetroPie-Setup/wiki best funny ...
Ga me nu niet vertellen dat linux geen executable files kent.
Wie zou een bedrijfsvoorstel nou beginnen met "Hello Friend" en als vertegenwoordiger van het bedrijf als het een serieus aanbod betreft zou je iig je achternaam noemen en jezelf niet gaan uitroepen als "Linda" (misschien is dat nog als veiligheidsreden gedaan) maar toch. Dit zou eerlijk gezegd regelrecht naar mijn spambox gaan.
Verder staat het nergens dat het een Portable Executable is (de traditionele .exe), zou best wel een ELF kunnen zijn met de extentie .exe
Ga me nu niet vertellen dat linux geen executable files kent.
Ik zal je helpen: https://en.wikipedia.org/wiki/Executable_and_Linkable_Format
"In computing, the Executable and Linkable Format (ELF, formerly called Extensible Linking Format) is a common standard file format for executables, object code, shared libraries, and core dumps."
Ergo, ook *nix OS-en kennen executables. Ze hebben doorgaans alleen niet de extensie ".exe".
veel grote merken installeren wel altijd rommel op je nieuwe hardware.
Dan moet we eens bereid zijn om een winstgevende prijs voor producten te betalen. Maar zolang alles voor een appel en een ei over de toonbank gaat zal dit altijd blijven gebeuren. Daar is zelfs een gezegde voor: "het komt uit de lengte of uit de breedte".
Dat is best spijtig want juist dat was het dat velen wilden weten dacht ik?
Raspberry Pi leuk speelgoed maar bij deze vliegt die in de kast waar hij waarschijnlijk geen daglicht meer zal zien.
Eens bekeken die Raspberry Pi en ok, het ding werkt maar daar stopt het ook mee.
RetroPie https://github.com/retropie/RetroPie-Setup/wiki best funny ...
Dan kan ik je even niet volgen. Hij vliegt de kast in?
Waarom dan in godsnaam?
Punt 1.
Raspberry Pi komt met dit nieuws naar buiten, dat ze geen naam noemen is dan iets minder maar goed
maar misschien is daar een reden voor. ze hadden ook met partij in kunnen stemmen, en niemand die het wist.
Dus een + punt voor Raspberry Pi.
Punt 2.
Raspberry Pi is open-source, ook weer een plus punt.
Punt 3.
Je Raspberry Pi verbruikt veel weiniger stroom ten opzichte van een normale pc wat goed voor jouw beurs.
Punt 4.
De Raspberry Pi heeft maar een paar componenten, dus m.b.t een NSA dienst die componenten wil manipuleren
ook weer een groot plus punt. En mocht je iets een componentje (weerstand) niet vertrouwen kun je het makkelijk
zelf vervangen.
Dus wat wil je dan, een close source Intel bak, met Windows10 erop?
Voor wat te internetten en de meer paranoide gebruikers een must om te hebben, gebruiken.
Hoe minder stroom hoe beter, hoe minder componenten hoe liever, hoe transparanter geweldig
toch?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
