Valikko
Etsi

Pörssi ja osakkeet

Keskustele sijoittamisesta ja kysy vinkkejä.

ALOITA UUSI KESKUSTELU

Keskustelut

25.07.2015
Vakava Flash turvaongelma ja kaupankäyntiohjelmat?
Vakavasta Flash-ohjelman vaarasta heräsi kysymys selainpohjaisten kaupankäyntialustojen turvallisuudesta, sillä eikös niiden (erityisesti realiaikaisten) tekniikka nojaa juurikin Flashiin? Erityisen vaarallinen yhdistelmä koneen Flashin kautta kaappaaminen ja raha-asiat, sekä kaupankäynti. Itse aisassa olen aina ouduksusunut välittäjien politiikkaa (siis suunnilleen kaikki), jotka tarjoavat perus-kaupankäyntialustaksi selainpohjaisen vaihtoehdon ja vain lisämaksusta selainriippumattoman ohjelman. Selainpohjainen alusta on, sekä tekniseltä vakaudeltaan, että tietoturvaltaan huomattavasti haavoittuvampi kuin selainriippumaton hyvin toteutettu vakaa ohjelma. Toisaalta, mahtaneeko nuo selainriippumattomatkin realiaikaiset alustat käyttää Flash-tekniikkaa? Mikäli näin, niin edustavat kuitenkin pienempää riskiä (?) kuin selainpohjaiset, sillä hakkereiden tulisi kyetä ujuttamaan kaappauskoodi itse ohjelmaan, ei jonkin selainsivun sisältöön. - -> "Verkkosivuilla paljon käytetystä Adoben Flash -ohjelmasta on löytynyt yhä lisää vakavia tietoturva-aukkoja. Viestintäviraston mukaan myös Shockwave Flash -nimellä tunnetusta ohjelmasta on paljastunut aiemman haavoittuvuuden lisäksi kaksi uutta nollapäivähaavoittuvuutta." "Päivitä ja estä automaattinen käynnistyminen ...Kahta uusinta aukkoa ei siis ole vielä korjattu." - http://www.digitoday.fi/tietoturva/2015/07/13/uusia-flash-aukkoja-liikkeella--korjauksia-ei/20158872/66 "Edes päivitys ei takaa täyttä turvaa: Myös uusimmassa Adobe Flashissä aukkoja" "Murretuille sivuille oli upotettu hyökkäyskoodia, joka käytti hyväksi aiempia Flash-haavoittuvuuksia. Rikollisten upottama hyökkäyskoodi tutkii, onko käyttäjän koneen selaimella vaarantunut Flash-sovellus. Hyökkäyskoodilla asennetaan tietoturva-aukon avulla sitten käyttäjän koneelle haittaohjelma. Käyttäjältä ei vaadita mitään toimenpiteitä, vaan haittaohjelma voidaan aukon ansiosta asentaa täysin huomaamatta." - http://www.iltasanomat.fi/digi/art-1436834301294.html
3
Kaupankäynti 

Sivu /232