http://www.digitoday.fi/tietoturva/2012/09/26/uhka-miljardille-koneelle-javasta-loytyi-taas-kriittinen-haavoittuvuus/201238579/66
Kaikki javat haavoittuvia, milläs nyt mennään pankkiasioille?
Kaikki javat haavoittuvia, milläs nyt mennään pankkiasioille?
Vastaukset 29
Vanhimmat
Tuohon ei ole vielä yleisesti tiedossa olevaa hyväksikäyttömenetelmää joten tilanne ei ole vielä yhtä järkyttävä kuin pari viikkoa takaperin, mutta yksi pysyvä ohje on edelleen voimassa:
Java kokonaan pois koneelta jos sitä ei tarvitse mihinkään.
Siis jonkun iltalehden mukaan klo 7 aamulla aukkoa ei oltaisi hyödynnetty.
Nythän juuri pankkirikolliset ovat pahimmassa vauhdissa hyödyntämässä uutta 0-day exploittia minkä ehtivät, se sallii täysin päivitetyn windowsin haltuunoton, jos koneessa on asennettuna Oracle Java 5, 6 tai 7.
Tuo haavoittuvuus kuitenkin koskee ainoastaan Oracle Javaa.
Asenna OpenJDK Java niin pankkiasiat voi hoitaa täysin turvallisesti.
Tätä uutta aukkoa ei tiettävästi vielä hyödynnetä. Iltalehden juttu koskee parin kolmen viikon takaista Java versiota jota vastaan hyökättiin.
Toimiiko Sampopankki jo OpenJDK Javalla? Aikaisemmin ei toiminut. Sampopankki on ainoa verkkopankki joka tarvitsee javaa joten jos sellaista tarvetta ei ole niin Java pois kokonaan.
Windowsin kokonaan haltuunotolta välttyy käyttämällä tavallisen käyttäjän oikeuksin varustettua käyttäjätiliä.
Joku openJDK:n versio toimii, uusimmat taas eivät.
Helpointa on kun asentaa Linux Mint 10 -version virtualboxiin, ja käyttää sitä ainoastaan sampopankki asioiden hoitamiseen openJDK:lla. Muihin javapankkeihin ja -sivustoihin voi käyttää uusinta versiota.
"Muihin javapankkeihin...."
Sampopankki on tietääkseni ainoa pankki missä tarvitaan Javaa joten jos ei ole tiliä Sampopankissa niin Java ongelmasta pääsee helpoiten eroon poistamalla koko Java kokonaan ja lopullisesti koneesta.
Ei Seppo osaa Linuxia käyttää.
Jos on taskalaisessa pankissa tili, niin siihenkin tarvitaan javaa.
Mitä linuxin helppouteen tulee, niin Mint on aloittelijaystävällisin distro mitä löytyy. Sen käyttämiseen ei tarvita minkäänlaista teknistä tai muutakaan osaamista. Käyttöliittymä on helpompi kuin kännyköissäkään.
Mikä on "Tanskalainen pankki" ?
Tanskassa toimii varmaan monia eri pankkeja niin kuin suomessakin ja niillä on varmasti eri käytäntöjä verkkopalveluissaan niin kuin täälläkin. Sampopankki on ainoa joka tarvitsee Javaa mutta senkin voi kiertää käyttämällä mobiiliverkkopankkia
( http://www.sampopankki.fi/fi-fi/Henkiloasiakkaat/mobiilipalvelut/Pages/miniverkkopankki.aspx )
Niinkuin nim. No Java kertoi
http://keskustelu.suomi24.fi/node/10943467/#comment-57448356
http://www.sampopankki.fi/fi-fi/Henkiloasiakkaat/mobiilipalvelut/Pages/miniverkkopankki.aspx
Jep.
Sampo Pankki ilman Javaa pelkureille.
Tai tietoturvastaan välittäville.
Tämänpäiväisestä Tietokone-lehden nettijulkaisusta:
"Tietoturvan asiantuntijat ovat useaan otteeseen kehottaneet käyttäjiä harkitsemaan Javasta luopumista, jos sen käyttöön ei ole todellista tarvetta. Java kuuluu yleisyytensä vuoksi rikollisten suosikkikohteisiin. "
http://www.tietokone.fi/uutiset/javan_paha_ongelma_uhkaa_miljardia_konetta
Cert.fi :n koottuja ohjeta Javasta:
http://www.cert.fi/tietoturvanyt/2012/08/ttn201208301150.html
Javan saa poistettua kokonaan ohjauspaneelin Ohjelmat ja toiminnot avulla.
Mistähän Javan saa uudelleen asennettua, jos sen nyt poistaa kokonaan. Ajattelin, että jos se taas myöhemmin saataisiin korjattua. Poistin Javan käytöstä FF:n lisäosista, voiko ne lisäosa asetukset antaa olla sillä mallilla ja poistaa Java kokonaan ohjauspaneelin ohjelmat ja toiminnot avulla.
"Toinen vaihtoehto on käyttää Firefoxin NoScript-ohjelman tapaisia laajennuksia, jotka estävät Javan käytön muilla kuin etukäteen määritellyillä sivustoilla (esimerkiksi nettipankissa)."
Linkkistä kopioituna. Itselläni on aina tuo NoScript Foxissa aktivoituna blokkaamassa ja sallin sen 'toistaiseksi" aina tapaus- sivukohtaisesti. Useinkin jollakin sivulla sitä tarvittuani blokaan sen aina uudestaan sivulta pois lähtiessäni.
Javan saa uudelleen ladattua vaikkapa Javan kotisivuilta: http://www.java.com/en/download/index.jsp
Javan lisäosat poistuvat jos poistat koko Javan.
Ei valitettavasti ole näin. Minulla jäi sellainen kuin Java deployment toolkik vaikka poistin Javan. Siis ff lisäosiin. Platform kyllä lähti.
Poistuiko IE selaimesta Javaan liittyvät lisäosat?
Jos poistit Javan ohjauspaneelin ohjelmat ja toiminnot avulla niin kyllä se Java silloin poistui kaikista selaimista.
Tämä nimim. "jhjjjhjhhj" sanoi poistaneensa Javan, mutta Java deployment toolkik oli kuitenkin jäänyt. Mikä liitännäinen se lienee ja haitanneeko se , kun on jäänyt poistumatta
Java Deployment toolkit on kehittäjien työkalu, joka kannattaa poistaa.
http://murobbs.plaza.fi/ohjelmat-kayttojarjestelmat-ja-ajurit/904642-kuinka-poistaa-java-deployment-toolkit.html
Mihin tuota Javaa ylipäätään tarvitaan ja mitä virkaa se Windowsissa tai selaimissa toimittaa?
Mikäli se lemppaa pois koneelta, niin tomivatko kaikki sivut edelleen normaalisti (tuota Sampo Pankkia lukuunottamata)?
Aapelin pelit ei toimi, eikä jotkut karttapalvelut, kai niitä muitakin on
ainaskin jos tilaa kuvia ifolorilta pitää olla java, ja ukkostutkissa mutta nehän on tältä kesältä ohi noi ukkoset.........
Linuxin käyttö on ainoa ratkaisu.
Haitta-ohjelmat ja haavoittuvuudet seuraavat käyttäjää windowsissa kuin hai laivaa.
Tai voi miettiä, laittaisiko Javan toimimaan vain yhdessä selaimessa. Jos tarvitsee vääntää rautalangasta tämän ratkaisun hyvät puolet, voin sen toki tehdä.
Linuxissa on se ongelma, että työntekoon tarvittavat ohjelmat loistavat poissaololollaan. Valitettavasti.
Nimim. Jo pari kertaa Linuxiin siirtymistä harkinnut, mutta aina softaongelmiin - softan laatu, olemattomuus jne. - kaatunut.
Tietysti joku kodissa nysväävä propelipää pärjääkin Linuxilla. Hän on luultavasti jo asennoitunut siihen, että osa softatarjonnasta jää saamatta valitsemallaan tiellä. Tai sitten hän ei edes tiedä, mitä kaikkea softaa Windowsille on saatavilla, hyvin dokumentoituna jne.
Otin FF selaimesta Java liitännäiset pois käytöstä. IE selaimesta Java lisäosia on vaikea poistaa, joten ne ovat käytössä. Jos en käytä lainkaan IE selainta, niin onko mahdollista, että haittaohjelma pääsee koneelle.
Ei pääse java liitännäisen takia. Muita mahdollisia uhkia vastaan tuo ei luonnollisestikaan suojaa
Hyvä ratkaisu jos tarvitset Javaa. Java exploitit eivät nyt toimi Firefoxissasi, olet niiden suhteen turvassa.
Käytännössä ei ole mahdollista. En kuitenkaan ole aivan varma asiasta.