Uusia Java-haavoittuvuuksia Windowsiin

matolaatikko sucks!

Taas kerran nähtiin kuinka juuri Windows on altis java-haavoittuvuuksille. Lukekaapas tämä:

" Nine days after Java 7 Update 15 was released (Feb 28, 2013), FireEye and CyberESI reported that a Java flaw was being actively exploited by bad guys to install malware on Windows computers. Macs and Linux machines were not targeted. "

No, ei tietenkään kun juuri Windowsiin on niin paljon helpompi suunnitella tällaisia ikäviä juttuja. Windows vuotaa kuin seula.

http://blogs.computerworld.com/malware-and-vulnerabilities/21883/there-are-dozen-known-flaws-java

27

139

    Vastaukset 27

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Kyllä ne Java haavoittuvuudet toimivat samalla tavalla kaikissa käyttöjärjestelmissä joihin tuo Oraclen reikäjava on asennettu. Applen OS X koneta on saastutettu läjäpäin juuri tuon Javan avulla.

    • Windows toimii!

      Hyvin toimii Windows, jo yli 7 vuotta ilman ensimmäistäkään haittaohjelmaa! Pitääkö taas ostaa joku tubutin-android, jotta saisi sellaisen?

      • Lopeta valehtelu..

        Kyllä windowstubutin riittää.


      • win-tiedottaja

      • Windows sucks!
        win-tiedottaja kirjoitti:

        Huippusuositut hitit Windowsille, tarkista uusimpien Windows-hitti-viruksien sijoitus Top-10 listalta.
        http://worldmap3.f-secure.com/

        Kiinnostava lista. Järvenpää Suomessa näytti olevan "ansiokkaalla tavalla" esillä. T


      • Könni-Martti
        Windows sucks! kirjoitti:

        Kiinnostava lista. Järvenpää Suomessa näytti olevan "ansiokkaalla tavalla" esillä. T

        Jännä seurata livenä tuolta F-Securen sivustolta tuota Windowsin tuhoa. Näenköhän kohta Pentin koneen vilahtavan Takahikiän Ruikonperältä?


      • K.Martti vilahti
        Könni-Martti kirjoitti:

        Jännä seurata livenä tuolta F-Securen sivustolta tuota Windowsin tuhoa. Näenköhän kohta Pentin koneen vilahtavan Takahikiän Ruikonperältä?

        Pentistä en tiedä, mutta "Könnin-Martti" juuri vilahti ruudussa, joten X- listaan .............


      • kovasti näyttää
        win-tiedottaja kirjoitti:

        Huippusuositut hitit Windowsille, tarkista uusimpien Windows-hitti-viruksien sijoitus Top-10 listalta.
        http://worldmap3.f-secure.com/

        olevan vielä hengissä tuo W32/Downadup-matokin. Löydettiin ensi kertaa vuonna 2009. Yli neljä vuotta sitten.


      • ♥ Ihan Windows ♥
        Lopeta valehtelu.. kirjoitti:

        Kyllä windowstubutin riittää.

        Ihanasti puhun totta! Jo 7 vuotta ilman ensimmäistäkään haittaohjelmaa tai virusta!
        Sen sijaan linuks-ytimeen tehty android - siinäpä vasta virus-imuri kirjaimellisesti.

        Mutta onneksi on näitä turvallisia Windowseja, joista valmistaja Microsoft huolehtii koko ajan!


      • imurista puheenollen
        ♥ Ihan Windows ♥ kirjoitti:

        Ihanasti puhun totta! Jo 7 vuotta ilman ensimmäistäkään haittaohjelmaa tai virusta!
        Sen sijaan linuks-ytimeen tehty android - siinäpä vasta virus-imuri kirjaimellisesti.

        Mutta onneksi on näitä turvallisia Windowseja, joista valmistaja Microsoft huolehtii koko ajan!

        http://www.tietokone.fi/uutiset/tuholaisten_kissa_hiiri_leikki_kiristyy_elinaika_tunteja

        sen imurin nimi oli... sen imurin nimi oli...


    • Vesa vaihda Linuxiin

      Keskisen Vesakin näyttää saaneen Windows-koneeseensa viruksen. Töysä vilahti juuri ruudulla.

      • Tubutin tuhoo...†

        Minä näen taas vain linukseja - olen näet elektroniikkakontissa kaatopaikalla! Kaikkiin on selvästi yritetty asentaa tubutin ja senhän tietää, miten siinä käy.....


    • Pentti Nelonen

      Windows - Reikäinen javalla tai ilman.

      • Tempest&&

        Kiinnostavaa kuinka ne harvat Android-haitakkeet näyttävät löytyvän joko Afrikasta tai Saudi-Arabian Riadista? Hah....

        Muutenhan lista on hyvin puuduttavaa Windowsin elävältä syömisen katselemista. Madot ja mörriäiset senkuin vain mennä mukittavat. :)


    • Franken

      Windows peeveli vuotaa kuin seula. Suomessakin näyttää tulevan joka ikinen minuutti F-Securen havainto haittaohjelman tarttumisesta jonkin suomalaisen surkimuksen Windows-koneeseen.

    • Stroganov

      Otin pokkana noin 10 minuutin seurannan tuosta sivustosta ja kirjasin ylös kaikki suomalaisiin koneisiin tarttuneet virukset, madot tai muut haittaohjelmat tuona aikana. Listä näytti tältä:

      Helsinki 12:36: 48
      Lahti: 12:38:16
      Lahti: 12:38:20
      Hamina 12:39:54
      Tampere 12: 40:43
      Lappeenranta :12:40:54
      Lappeenranta :12:40:57
      Pori 12:41:27
      Vantaa 12:41:36
      Peräseinäjoki 12.41:37
      Tampere 12:41:55
      Espoo 12:42:08
      Uukuniemi 12:43:17
      Raisio 12: 44:31
      Järvenpää 12:44:55
      FI 12:45:05
      FI 12:45:06
      Helsinki 12:45:30
      Helsinki 12:46:18
      Helsinki 12:47:04

      20 tapausta reilussa 10 minuutissa. Yksi kone pääsi näytöltä karkuun intensiivisellä hetkellä n. 12:43:40 enkä ehtinyt sitä merkitä. Joka tapauksessa yhden ainoan tietoturvayhtiön otos, ottaen huomioon ettei se kykene alkuunkaan tunnistamaan edes kaikkia haittaohjelmia osoittaa millaisessa helvetillisessä piinassa satojen tuhansien suomalaisten Windows-koneet oikein on.

      Seurasin vähän myöhemmin myös muiden järjestelmien haittaohjelmia ja vain pari Android-tapauusta (nekin merkitty epävarmoiksi) olivat kaikki kehitysmaissa, Afrikassa tai sitten Aasiassa/Arabimaissa. Yhtään suomalaiseen tai edes länsieurooppalaiseen Android-laitteeseen tarttunutta haitaketta en havainnut.

      Täytyy seurata myös mahdollisia Mac/iOS haitakeilmoituksia jos niitä on. Linux-työasemat ovat tietenkin aivan turvassa tällaisilta uhilta.

      • "...koneisiin TARTTUNEET virukset, madot tai muut haittaohjelmat ..."

        Pönttö. Noissa koneissa on ollut F-Secure ja se on tunnistanut nuo haittaohjelmat kun ovat vasta yrittäneet koneelle joten noista ei yksikään ole päässyt tarttumaan.

        Vaikka sitä F-Securea ei olisi asennettunakaan ei se silti tarkoita sitä että kone saisi haittaohjelman. AV ohjelmat kaappaavat haittaohjelmat jo siinä vaiheessa kun ne ovat tulleet selaimen välimuistiin ja vaikka AV ohjelma ei tunnistaisikaan haittaohjelmaa se haittaohjelma ei pääse sieltä selaimen välimuistista leviämään minnekkään jos koneessa ei ole sopivaa haavoittuvuutta jonka avulla se haittaohjelma pääsisi käynnistymään.


      • Stieglitz
        f.e.dzerzhinsky kirjoitti:

        "...koneisiin TARTTUNEET virukset, madot tai muut haittaohjelmat ..."

        Pönttö. Noissa koneissa on ollut F-Secure ja se on tunnistanut nuo haittaohjelmat kun ovat vasta yrittäneet koneelle joten noista ei yksikään ole päässyt tarttumaan.

        Vaikka sitä F-Securea ei olisi asennettunakaan ei se silti tarkoita sitä että kone saisi haittaohjelman. AV ohjelmat kaappaavat haittaohjelmat jo siinä vaiheessa kun ne ovat tulleet selaimen välimuistiin ja vaikka AV ohjelma ei tunnistaisikaan haittaohjelmaa se haittaohjelma ei pääse sieltä selaimen välimuistista leviämään minnekkään jos koneessa ei ole sopivaa haavoittuvuutta jonka avulla se haittaohjelma pääsisi käynnistymään.

        Symantec taisi kyetä tunnistamaan kaikista haittaohjelmista viime vuonna tehdyn tutkimuksen mukaan vain 5%. Mikä lienee F-Securen menestys, sitä ei tutkimustuloksissa edes mainittu. Paras firma tunnisti otoksen haittaohjelmista joka tapauksessa vain 38%.

        Minusta tuo tutkimustulos on paljon hälyttävämpi kuin sinällään tuo F-Securen ilmoitussivusto. Sehän voi sitäpaitsi olla vain eräänlainen mainos, siis FUD eli pelonlietsontasivusto jonka tarkoitus on että ihmiset työntävät muutenkin hitaisiin Windows-koneisiinsa F-Securen ohjelmiston.

        Veljelläni oli muuten 2003-2005 F-Securen ohjelmisto XP-koneessaan eikä se ainakaan estänyt sitä että koneeseen ei olisi tullut haittaohjelmia. Vuonna 2005, samaan aikaan kun ostin itselleni tämän koneen hänen oli formatoitava koko kovo ja alettava asentamaan XP uudestaan. Hän taisi myöhemmin nakata koko koneen ongelmajätteisiin.


      • Stieglitz kirjoitti:

        Symantec taisi kyetä tunnistamaan kaikista haittaohjelmista viime vuonna tehdyn tutkimuksen mukaan vain 5%. Mikä lienee F-Securen menestys, sitä ei tutkimustuloksissa edes mainittu. Paras firma tunnisti otoksen haittaohjelmista joka tapauksessa vain 38%.

        Minusta tuo tutkimustulos on paljon hälyttävämpi kuin sinällään tuo F-Securen ilmoitussivusto. Sehän voi sitäpaitsi olla vain eräänlainen mainos, siis FUD eli pelonlietsontasivusto jonka tarkoitus on että ihmiset työntävät muutenkin hitaisiin Windows-koneisiinsa F-Securen ohjelmiston.

        Veljelläni oli muuten 2003-2005 F-Securen ohjelmisto XP-koneessaan eikä se ainakaan estänyt sitä että koneeseen ei olisi tullut haittaohjelmia. Vuonna 2005, samaan aikaan kun ostin itselleni tämän koneen hänen oli formatoitava koko kovo ja alettava asentamaan XP uudestaan. Hän taisi myöhemmin nakata koko koneen ongelmajätteisiin.

        Oma empiirinen tuntuma on että MSE tunnistaa korkeintaan puolet uusista yleissä jaossa olevista haittaohjelmista. Kohdennetuissa hyökkäyksissä jaettavat haittaohjelmat tunnistuvat tietysti rutkasti huonommin ja voivat olla piilossa jopa vuosia.
        Olen keräillyt harrastuksena haittaohjelmia ja lähetellyt näytteitä MS:lle niistä haittaohjelmista joita MSE ei ole tunnistanut jotta tekevät tunnisteet.

        Millään virustorjunnoilla ei tosiaan pidetä mitään puhtaana mutta kun kone on ulkopuolisine ohjelmistoineen ajantasalla, ei nettailla järjestelmänvalvojana eikä asennella itse paskaa niin ollaan jo todella hyvin suojassa. Itselle ei ole osunut ainoatakaan haittaohjelmaa joka olisi päässyt asentumaan itsekseen. Javan olen poistanut kokonaan aikoja sitten ja ainoa käytössä oleva "apupyrä" MSE:n lisäksi on EMET.


      • Tohtori Kiminkinen
        f.e.dzerzhinsky kirjoitti:

        "...koneisiin TARTTUNEET virukset, madot tai muut haittaohjelmat ..."

        Pönttö. Noissa koneissa on ollut F-Secure ja se on tunnistanut nuo haittaohjelmat kun ovat vasta yrittäneet koneelle joten noista ei yksikään ole päässyt tarttumaan.

        Vaikka sitä F-Securea ei olisi asennettunakaan ei se silti tarkoita sitä että kone saisi haittaohjelman. AV ohjelmat kaappaavat haittaohjelmat jo siinä vaiheessa kun ne ovat tulleet selaimen välimuistiin ja vaikka AV ohjelma ei tunnistaisikaan haittaohjelmaa se haittaohjelma ei pääse sieltä selaimen välimuistista leviämään minnekkään jos koneessa ei ole sopivaa haavoittuvuutta jonka avulla se haittaohjelma pääsisi käynnistymään.

        Ruudulla näkyy useiden haittaohjelmien kohdalla sana: "exploit" joka tarkoittaa suomeksi "käyttää hyväksi, riistää, hyödyntää" mutta myös "urotyö".

        Sitä en kyllä tiedä onko kyseessä F-Securen "urotyö" vai se että on kyseessä on kone joka on haittaohjelman "riistämä". Voi olla että kyse on useimmiten hyökkäyksestä konetta vastaan jonka F-Secure on urotyöllä estänyt tai sitten taas ei. Useat hyökkäykset vain usein johtavat siihenkin että jokin tiedosta on taas laitettava "karanteeniin". Käyttäjä luulee hyvinkin että "vaara ohi" ja "pahantekijä on vankilassa". Todellisuudessa taitaa vain olla niin että pian kone vain tavalla tai toisella muuttuu ikäänkuin jähmeämmäksi. Anteeksi, tämä virkamiesilmaisuni.


      • Tohtori Kiminkinen kirjoitti:

        Ruudulla näkyy useiden haittaohjelmien kohdalla sana: "exploit" joka tarkoittaa suomeksi "käyttää hyväksi, riistää, hyödyntää" mutta myös "urotyö".

        Sitä en kyllä tiedä onko kyseessä F-Securen "urotyö" vai se että on kyseessä on kone joka on haittaohjelman "riistämä". Voi olla että kyse on useimmiten hyökkäyksestä konetta vastaan jonka F-Secure on urotyöllä estänyt tai sitten taas ei. Useat hyökkäykset vain usein johtavat siihenkin että jokin tiedosta on taas laitettava "karanteeniin". Käyttäjä luulee hyvinkin että "vaara ohi" ja "pahantekijä on vankilassa". Todellisuudessa taitaa vain olla niin että pian kone vain tavalla tai toisella muuttuu ikäänkuin jähmeämmäksi. Anteeksi, tämä virkamiesilmaisuni.

        "Hyvät" AV ohjelmat kykenevät tunnistamaan ja estämään myös menetelmiä joillla yritetään hyödyntää ohjelmien haavoittuvuuttuvuuksia. MSE:ssä tätä ominaisuutta nimitetään "verkonvalvonnaksi".


      • f.e.dzerzhinsky kirjoitti:

        "Hyvät" AV ohjelmat kykenevät tunnistamaan ja estämään myös menetelmiä joillla yritetään hyödyntää ohjelmien haavoittuvuuttuvuuksia. MSE:ssä tätä ominaisuutta nimitetään "verkonvalvonnaksi".

        Siis ne ovat niitä "exploitteja".


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. 123
      1291
    2. Hei, voitko kuunnella

      Voisitko auttaa minua selvittämään asioita? En halua ajaa sinua hulluuteen kanssani, en sitoa sinua, en esittää vaatimu
      Ikävä
      141
      1199
    3. Joku porukka lähtenyt täältä

      Ihmeen hiljainen on palsta nyt. Yleensä tänne tulvii aloituksia yms, mutta nyt on kyllä erikoisen hiljaista.
      Ikävä
      233
      1101
    4. Costa Rica on tympeän makuinen kahvi

      Ostin kahvin hinnan romahduksen kunniaksi Costa Rican "Premium Blendiä". Piti olla sataprosenttista arabialaista. No ain
      Maailman menoa
      61
      1062
    5. Se kun olit pitkästä aikaa silmieni edessä

      Oli kyllä sykähdyttävää. Tiedätkö, mikä laittaa minut ikävöimään sinua? Kun palautan mieleeni valtavan ihanan olemuksen,
      Ikävä
      57
      956
    6. 63
      871
    7. Tuletko tänään

      Jos soitan? Niin... tuletko?🖤
      Ikävä
      83
      851
    8. Mitä on mietteissäsi

      Tänään?
      Ikävä
      65
      657
    9. Onkin niin, että olet hulluna minuun

      mutta et uskalla sitä tuoda ilmi. Salaa haaveilet kiihkeästä suhteesta, vaan siihen se jää, ja syyksi esteet ja muut. S
      Ikävä
      30
      600
    10. Nyt ei enää ole

      Mitään mikä pitäisi mut hiljaa, kaikesta. Tämä on muutamalle henkilölle täällä.
      Ikävä
      39
      555
    11. Hämmentävä hetki: TTK:sta pudonnut Johanna Puhakka lataa pettyneenä: "Sitä ei voi kieltää"

      Johanna Puhakka ja Jurijs Jurza Trosenko tippuivat Tanssii Tähtien Kanssa -kisasta. Suositussa viihdeohjelmassa nähtiin
      Tanssii tähtien kanssa
      14
      530
    12. Mikä on hulluinta?

      Mitä ikäväsi kohde on tehnyt?
      Ikävä
      32
      509
    13. Jälleen näin nainen unta sinusta

      Aika usein tulet uniini, enkä tiedä, mitä se tahtoo minulle sanoa. Tällä kertaa en ollut kotonasi, vaan ulkona jossain t
      Ikävä
      28
      509
    14. Taidan luopua

      Sinusta.
      Ikävä
      28
      490
    15. Et siis halua

      Kansssani mitään
      Ikävä
      29
      459
    16. En haluaisi sanoa tätä

      Mutta olet sokea sille, mitä sinulla jo on! Jos minä olisin sinä, pyrkisin tekemään kaikkeni kohentaakseni nykyistä pari
      Ikävä
      39
      455
    17. Onko kipuraja

      Jo ylitetty?
      Ikävä
      49
      427
    18. Miltä tuntuu

      olla erossa kaivatustasi?
      Ikävä
      24
      427
    19. Et taida olla ihan varma

      Päätöksestäsi?
      Ikävä
      52
      418
    20. Olet komea ja kaikkea

      En uskonut kuitenkaan miten laajasti olet kaikkien naisten ihannoinnin kohde. Jälleen kerran. Palsta on hiljainen kun o
      Ikävä
      19
      409
    Aihe