Windowsissa jälleen vakava aukko

Onkohan NSA Freakin kehittäjä? :D

Freak-testin voi tehdä seuraavassa osoitteessa.
https://freakattack.com/clienttest.html

testaa_freak kirjoitti:

Freak-testin voi tehdä seuraavassa osoitteessa.
https://freakattack.com/clienttest.html

Vai onko se sivusto joka hyödyntää freakia levittäen haittaohjelmia kun ihmiset menevät "testaamaan" konettaan.

fdsafdsa kirjoitti:

Vai onko se sivusto joka hyödyntää freakia levittäen haittaohjelmia kun ihmiset menevät "testaamaan" konettaan.

Ei saa ladata ja asentaa mitään jos tyrkytetään. Itsekseen ei tartu mitään.

http://keskustelu.suomi24.fi/t/11928051

Sivusto https://freakattack.com/clienttest.html on ihan ok.

f.e.d._ kirjoitti:

Ei saa ladata ja asentaa mitään jos tyrkytetään. Itsekseen ei tartu mitään.

http://keskustelu.suomi24.fi/t/11928051

Sivusto https://freakattack.com/clienttest.html on ihan ok.

"Ei saa ladata ja asentaa mitään jos tyrkytetään. Itsekseen ei tartu mitään."

Paitsi jos koodissa on aukko ja niitä tuntuu olevan. Muistaakseni et käytä mitään virustorjuntaa, niin mietin että miten mahtaisit haittaohjelman edes havaita. Ei haittaohjelmat ole sellaisia, että kun klikkaa jotain linkkiä, ruutuun heilahtaa naurava pääkallo joka kertoo koneesi saastuneen. Itseasiassa sitä ei näe mistään, ellei virustorjunta parahda ja sekin voi tapahtua vasta myöhemmin - olennaista on kuitenkin se, että haittaohjelma havaitaan edes myöhemmin, joten tähänkin sopii sanonta, parempi myöhään kuin ei milloinkaan.

f.e.d._ kirjoitti:

Ei saa ladata ja asentaa mitään jos tyrkytetään. Itsekseen ei tartu mitään.

http://keskustelu.suomi24.fi/t/11928051

Sivusto https://freakattack.com/clienttest.html on ihan ok.

Ja mistä muuten tiedät, että sivusto tai testi ei ole haitallinen. Jos tänään sen avasit, tuskin tietäisit vaikka se jotain olisi tehnyt. Onko selaimesi edes haavoittuvien listalla tai onko siitä estetty nuo turvattomat protokollat.

fdsafdsa kirjoitti:

Ja mistä muuten tiedät, että sivusto tai testi ei ole haitallinen. Jos tänään sen avasit, tuskin tietäisit vaikka se jotain olisi tehnyt. Onko selaimesi edes haavoittuvien listalla tai onko siitä estetty nuo turvattomat protokollat.

"Ja mistä muuten tiedät, että sivusto tai testi ei ole haitallinen."

Siitä että sieltä ei tyrkytetty eikä asentunut mitään haittaohjelmia.

"Onko selaimesi edes haavoittuvien listalla ..."

On, mutta sillä asialle ei ole mitään vaikutusta yhtään mihinkään, ja aivan erityisesti; ei mitään yhteyttä mihinkään haittaohjelmiin.

f.e.d._ kirjoitti:

"Ja mistä muuten tiedät, että sivusto tai testi ei ole haitallinen."

Siitä että sieltä ei tyrkytetty eikä asentunut mitään haittaohjelmia.

"Onko selaimesi edes haavoittuvien listalla ..."

On, mutta sillä asialle ei ole mitään vaikutusta yhtään mihinkään, ja aivan erityisesti; ei mitään yhteyttä mihinkään haittaohjelmiin.

Tartunta ei aina edellytä minkään asentamista tai mihinkään kysymykseen vastaamista.

Tässä on yksi esimerkki, mikä nyt sattumoisin oli ensimmäinen googlella vastaantullut:
http://malwarefixes.com/threats/pup-optional-consumer-input/

Tässä muuta juttua:
http://www.pandasecurity.com/usa/homeusers/security-info/about-malware/virus-faqs/

"If a virus reaches my computer, does this mean I'm infected?

Not necessarily: just because a virus has entered, doesn't mean that it has activated.

However there are certain viruses that can infect a computer simply when the message carrying it is opened or even when the message is viewed through the Preview Pane. "

fdsafda kirjoitti:

Tartunta ei aina edellytä minkään asentamista tai mihinkään kysymykseen vastaamista.

Tässä on yksi esimerkki, mikä nyt sattumoisin oli ensimmäinen googlella vastaantullut:
http://malwarefixes.com/threats/pup-optional-consumer-input/

Tässä muuta juttua:
http://www.pandasecurity.com/usa/homeusers/security-info/about-malware/virus-faqs/

"If a virus reaches my computer, does this mean I'm infected?

Not necessarily: just because a virus has entered, doesn't mean that it has activated.

However there are certain viruses that can infect a computer simply when the message carrying it is opened or even when the message is viewed through the Preview Pane. "

Linkkasit sitten kahden humpuukimaakari firman sivustoille jotka pelottelevat hölmöjä jotta saisivat rahat hölmöiltä pois.

Haittaohjelma voi tosiaan tarttua itsekseen mutta se vaatii minun kohdallani vähintään yhden kriittisen 0-päivä aukon ja jos tämän koneen haluaa korkata kokonaan niin tarvitaan lisäksi toinen 0-päivän aukko jolla voi laajentaa käyttöoikeuksia. On niin harvinaista että koko NT aikana (NT4 SP3 ja siitä eteenpäin) ei ole koskaan sattunut kohdalle. Windows 98 korkattiin mutta sen jälkeen ei ikinä mitään.

f.e.d._ kirjoitti:

Linkkasit sitten kahden humpuukimaakari firman sivustoille jotka pelottelevat hölmöjä jotta saisivat rahat hölmöiltä pois.

Haittaohjelma voi tosiaan tarttua itsekseen mutta se vaatii minun kohdallani vähintään yhden kriittisen 0-päivä aukon ja jos tämän koneen haluaa korkata kokonaan niin tarvitaan lisäksi toinen 0-päivän aukko jolla voi laajentaa käyttöoikeuksia. On niin harvinaista että koko NT aikana (NT4 SP3 ja siitä eteenpäin) ei ole koskaan sattunut kohdalle. Windows 98 korkattiin mutta sen jälkeen ei ikinä mitään.

Muistatko historiasta sellaisen windows-version tai yleisen ohjelman joka olisi jossain vaiheessa julistettu aukottomaksi? Tulevien vuosien aikana Windowsiin ja ohjelmiin tulee useita päivityksiä aukkoja varten, jotka ovat jo olemassa.

Jostain syystä esimerkiksi viranomaiset kehottavat kansalaisia kuitenkin käyttämään näitä "hölmöläisten humpuukiohjelmia" ja samoin niitä käytetään yrityksissä ja organisaatioissa, joilla on palkatut IT-ylläpitäjät.

fdsafdas kirjoitti:

"Ei saa ladata ja asentaa mitään jos tyrkytetään. Itsekseen ei tartu mitään."

Paitsi jos koodissa on aukko ja niitä tuntuu olevan. Muistaakseni et käytä mitään virustorjuntaa, niin mietin että miten mahtaisit haittaohjelman edes havaita. Ei haittaohjelmat ole sellaisia, että kun klikkaa jotain linkkiä, ruutuun heilahtaa naurava pääkallo joka kertoo koneesi saastuneen. Itseasiassa sitä ei näe mistään, ellei virustorjunta parahda ja sekin voi tapahtua vasta myöhemmin - olennaista on kuitenkin se, että haittaohjelma havaitaan edes myöhemmin, joten tähänkin sopii sanonta, parempi myöhään kuin ei milloinkaan.

Laitan ihan varta vasten sinua varten tällaisen kuvakaappauksen kun olet ilmeisesti F-Securen palkkalistoilla.
http://aijaa.com/DNVgzm

Josko nyt uskoisit ettei ole haittaohjelmia. Minä itse kyllä ymmärrän että tuo scannerin tulos ei todista yhtään mitään.

testaa_freak kirjoitti:

Freak-testin voi tehdä seuraavassa osoitteessa.
https://freakattack.com/clienttest.html

Entä nyt kun selain on haavoittuva?
http://aijaa.com/pTUuJU

win8käyttäjä3 kirjoitti:

Entä nyt kun selain on haavoittuva?
http://aijaa.com/pTUuJU

Ei tarvitse tehdä yhtään mitään.

f.e.d._ kirjoitti:

Laitan ihan varta vasten sinua varten tällaisen kuvakaappauksen kun olet ilmeisesti F-Securen palkkalistoilla.
http://aijaa.com/DNVgzm

Josko nyt uskoisit ettei ole haittaohjelmia. Minä itse kyllä ymmärrän että tuo scannerin tulos ei todista yhtään mitään.

Miksi yleisiä suosituksia vastaan väittävät ovat niin usein vakuuttuneita milloin mistäkin salaliitoista, näkevät kaikki yritykset huijareina ja luulevat milloin kenenkin työskentelevän jollekin firmalle joka esiintyy kirjoituksissa? En ole minkään antivirus-firman tai niihin liittyvän tahon palveluksessa. F-securea suosin sen kotimaisuuden takia ja koska pärjää testeissä hyvin. Muitakin hyviä on, mutta ulkomaisina niille maksettu vuosimaksu katoaa Suomesta. Kansalaisten ostokäyttäytymisellä on vaikutusta työpaikkoihin, valtiontalouden ja hyvinvointiin - ruoalla toki suurempi kun puhutaan suuremmista summista.

win8käyttäjä3 kirjoitti:

Entä nyt kun selain on haavoittuva?
http://aijaa.com/pTUuJU

Ei todennäköisesti mitään. Jos haluat periaatetasolla olla varma, huolehdi että wifi/wlan yhteytesi on suojattu. Jos käytössä on kiinteä netti, riski laskee alunperinkin lähinnä teoreettisesta vielä pienemmäksi.

Fdsafdsa kirjoitti:

Ei todennäköisesti mitään. Jos haluat periaatetasolla olla varma, huolehdi että wifi/wlan yhteytesi on suojattu. Jos käytössä on kiinteä netti, riski laskee alunperinkin lähinnä teoreettisesta vielä pienemmäksi.

Tarkennus: siis jos wlan/wifi on suojattu tai sinulla on kiinteä yhteys, alunperinkin mitätön riski surkastuu entisestään.

testaa_freak kirjoitti:

Freak-testin voi tehdä seuraavassa osoitteessa.
https://freakattack.com/clienttest.html

Ensin myydään ohjelmat sitten päästään katsomaan salaisuuksia löytyy yrityksiltä jotka käyttävät kyseistä ohjelmistoja

20vuotta Ollut aukkoja Tietokoneohjelmien tiedoissa josta päästään läpi jälkiä jättämättä

f.e.d._ kirjoitti:

"Ja mistä muuten tiedät, että sivusto tai testi ei ole haitallinen."

Siitä että sieltä ei tyrkytetty eikä asentunut mitään haittaohjelmia.

"Onko selaimesi edes haavoittuvien listalla ..."

On, mutta sillä asialle ei ole mitään vaikutusta yhtään mihinkään, ja aivan erityisesti; ei mitään yhteyttä mihinkään haittaohjelmiin.

IE selainta ei ole hyvä käyttää ainakaan pankkiasioinnissa?

pentti-peruskäyttäjä kirjoitti:

IE selainta ei ole hyvä käyttää ainakaan pankkiasioinnissa?

Ei IE eroa tuossa suhteessa merkittävästi muista. Itse käytän IE:tä vain pankkiasioinnissa ja Firefoxia kaikessa muussa.

Pankkiasioinnissa turvallisuuden kannalta olennaisinta on katsoa kirjautumissivulle mennessään, siis ennen kirjautumista, että osoiterivillä lukee https:// osoitteessa mainitaan pankin oikea nimi ja jossain kohtaa rivin päässä on usein kultainen kiinni olevan riippulukon kuva. Auki oleva lukko = huono merkki. Sitten kirjaudu ja katso että edelleen https:// ja oikea pankin nimi ja lukko edelleen kiinni. Sama homma vielä juuri ennen kuin annat missään kohtaa varmistuskoodia että laskun maksu tai vastaava vahvistetaan. Pankkien koodit vaihtuvat joka kerta, joten murtautuja ei saa siitä juuri mitään hyötyä vaikka saisi koodisi, kunhan käytit sen. Jos selaimesi hyppää ilman järkevää syytä sivulle jossa em. Lukon kuvaa ei ole tai osoite vaihtuu, mutta sivulla kysytään silti jotain pankkitunnusta tai koodia, se saattaa hyvinkin olla huijausyritys. Katkaise pankkiyhteys, skannaa kone virustentorjunnalla ja malwarebytesin antimalwarella. Jos toistuu, soita pankkiin ja kysy asiasta. Onkohan yhdellekään suomalaiselle koskaan käynyt... Jos ei laita tunnustaan feikkisivulle, riskiä ei käytännössä ole.

Fdsafdsa kirjoitti:

Ei IE eroa tuossa suhteessa merkittävästi muista. Itse käytän IE:tä vain pankkiasioinnissa ja Firefoxia kaikessa muussa.

Pankkiasioinnissa turvallisuuden kannalta olennaisinta on katsoa kirjautumissivulle mennessään, siis ennen kirjautumista, että osoiterivillä lukee https:// osoitteessa mainitaan pankin oikea nimi ja jossain kohtaa rivin päässä on usein kultainen kiinni olevan riippulukon kuva. Auki oleva lukko = huono merkki. Sitten kirjaudu ja katso että edelleen https:// ja oikea pankin nimi ja lukko edelleen kiinni. Sama homma vielä juuri ennen kuin annat missään kohtaa varmistuskoodia että laskun maksu tai vastaava vahvistetaan. Pankkien koodit vaihtuvat joka kerta, joten murtautuja ei saa siitä juuri mitään hyötyä vaikka saisi koodisi, kunhan käytit sen. Jos selaimesi hyppää ilman järkevää syytä sivulle jossa em. Lukon kuvaa ei ole tai osoite vaihtuu, mutta sivulla kysytään silti jotain pankkitunnusta tai koodia, se saattaa hyvinkin olla huijausyritys. Katkaise pankkiyhteys, skannaa kone virustentorjunnalla ja malwarebytesin antimalwarella. Jos toistuu, soita pankkiin ja kysy asiasta. Onkohan yhdellekään suomalaiselle koskaan käynyt... Jos ei laita tunnustaan feikkisivulle, riskiä ei käytännössä ole.

Siis lukon kuva pitää olla AINA, ei usein. IE:ssa se tosin muuttuu kullanväriseksi vasta kun menee hiirellä sen päälle. Löytyy osoiterivin lopusta.

Windowsinsinööri ratsasteli aukkoja katsellen.

f.e.d._ kirjoitti:

Linkkasit sitten kahden humpuukimaakari firman sivustoille jotka pelottelevat hölmöjä jotta saisivat rahat hölmöiltä pois.

Haittaohjelma voi tosiaan tarttua itsekseen mutta se vaatii minun kohdallani vähintään yhden kriittisen 0-päivä aukon ja jos tämän koneen haluaa korkata kokonaan niin tarvitaan lisäksi toinen 0-päivän aukko jolla voi laajentaa käyttöoikeuksia. On niin harvinaista että koko NT aikana (NT4 SP3 ja siitä eteenpäin) ei ole koskaan sattunut kohdalle. Windows 98 korkattiin mutta sen jälkeen ei ikinä mitään.

Muista. W10 on paha haitake! Täydellinen vakoilu.
Ja kaupanpäälle supertoimimattomuus.

"Only in America"?! :/

Ja selain oli .... ?

kukamuumuka2 kirjoitti:

Ja selain oli .... ?

Tuo oli FF 36.0
nyt on kyllä jo FF 36.0.1
että silleen.
Käyttis on SolydX. :-)

Ehkä toukokuussa.

Tässä vielä kunnollinen juttu aiheesta:

"Onnistuneella hyökkäyksellä on USEITA REUNAEHTOJA:

-Palvelinohjelmiston pitää olla virheellisesti konfiguroitu tukemaan heikkoja RSA-salausavaimia.
-Hyökkääjän tulee pystyä tunkeutumaan tiedonsiirron väliin. Tavallisimmin tämä on mahdollista salaamattomissa langattomissa verkoissa.
-Asiakasohjelmistossa tulee olla haavoittuvuus, joka mahdollistaa heikkojen salausavainten hyväksymisen.

Eli suomeksi: Täysin yhdentekevä heikkous.

https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2015/03/ttn201503041240.html

Lisää tietoa aukosta.
https://technet.microsoft.com/library/security/3046015
"Microsoft is aware of a security feature bypass vulnerability in Secure Channel (Schannel) that affects all supported releases of Microsoft Windows. Our investigation has verified that the vulnerability could allow an attacker to force the downgrading of the cipher suites used in an SSL/TLS connection on a Windows client system. The vulnerability facilitates exploitation of the publicly disclosed FREAK technique, which is an industry-wide issue that is not specific to Windows operating systems. When this security advisory was originally released, Microsoft had not received any information to indicate that this issue had been publicly used to attack customers."

kiitostiedosta kirjoitti:

Lisää tietoa aukosta.
https://technet.microsoft.com/library/security/3046015
"Microsoft is aware of a security feature bypass vulnerability in Secure Channel (Schannel) that affects all supported releases of Microsoft Windows. Our investigation has verified that the vulnerability could allow an attacker to force the downgrading of the cipher suites used in an SSL/TLS connection on a Windows client system. The vulnerability facilitates exploitation of the publicly disclosed FREAK technique, which is an industry-wide issue that is not specific to Windows operating systems. When this security advisory was originally released, Microsoft had not received any information to indicate that this issue had been publicly used to attack customers."

Kyllä. Tuo linkkaamasi juttu selventää hyvin tuota heikkoutta:

"The vulnerability facilitates exploitation of the publicly disclosed FREAK technique, which is an industry-wide issue that is NOT specific to Windows operating systems."

Eli kyseessä ei ole mikään Windowsissa oleva bugi. Ja:

"Microsoft had not received any information to indicate that this issue had been publicly used to attack customers."

= Käytännössä täysin merkityksetön asia tavalliselle nettaajalle.

kiitostiedosta kirjoitti:

Lisää tietoa aukosta.
https://technet.microsoft.com/library/security/3046015
"Microsoft is aware of a security feature bypass vulnerability in Secure Channel (Schannel) that affects all supported releases of Microsoft Windows. Our investigation has verified that the vulnerability could allow an attacker to force the downgrading of the cipher suites used in an SSL/TLS connection on a Windows client system. The vulnerability facilitates exploitation of the publicly disclosed FREAK technique, which is an industry-wide issue that is not specific to Windows operating systems. When this security advisory was originally released, Microsoft had not received any information to indicate that this issue had been publicly used to attack customers."

Windows XP ei ole haavoittuvien käyttisten listalla.

XP4ever kirjoitti:

Windows XP ei ole haavoittuvien käyttisten listalla.

Kyllä varmasti on mutta XP on jo kuollut ja kuopattu käyttöjärjestelmä joten siitä on turha mainita erikseen yhtään mitään.

XP4ever kirjoitti:

Windows XP ei ole haavoittuvien käyttisten listalla.

Samat aukot on yleensä Windows XP:ssä aina mitkä uudemmissakin. Niistä vaan ei ilmoiteta kun se Windows XP on jo tuen ulkopuolella eikä kiinnosta ketään.

Tätä asiaa todistaa hyvin se, että aukko ilmoitettu edelleen tuen piirissä olevasta Windows Server 2003:sta joka on lähes samanlainen Windows XP:n kanssa.

m-kar kirjoitti:

Samat aukot on yleensä Windows XP:ssä aina mitkä uudemmissakin. Niistä vaan ei ilmoiteta kun se Windows XP on jo tuen ulkopuolella eikä kiinnosta ketään.

Tätä asiaa todistaa hyvin se, että aukko ilmoitettu edelleen tuen piirissä olevasta Windows Server 2003:sta joka on lähes samanlainen Windows XP:n kanssa.

Rahalla saa XP:n päivityksiä edelleen ja huomenna katsotaan tuleeko niitä kerviisipack 4:n asennuksen jälkeen (ilmaiseksi).

Kiva kuulla terveydenhoitomme järjestelmien olevan Microsoftin panttivankeina. Mitä tulee maksamaan veronmaksajille vuositasolla, entä koko sovelluksen käyttöiän aikana?