http://www.mikropc.net/kaikki_uutiset/internet explorerissa vakava aukko lataa lisaturvaa tai vaihda selainta/a839612
Eli kannattaa harkita joko selaimen vaihtoa väliaikaisesti/kokonaan tai sitten ladata Enhanced Mitigation Experience Toolkit ohjelma.
Eli kannattaa harkita joko selaimen vaihtoa väliaikaisesti/kokonaan tai sitten ladata Enhanced Mitigation Experience Toolkit ohjelma.
Vastaukset 72
Vanhimmat
Tutkin asiaa jo viime yönä ja sain silloin tällaista selville:
Sama kiinalainen hakkeriryhmä, Nitro, joka oli murtanut vähän aikaa takaperin Javan (Viikon takainen 0-päivän aukko) on myös tämän hyökkäyksen takana.
Tätä IE aukkoa on käytetty rajoitetusti hyväksi ja se on kohdistunut vain IE7 ja IE8 selaimiin vain XP:ssä. Tilanne on nyt muuttunut koska Metasploit työkaluun on tehty exploitti joka toimii myös IE9:ssä ja Windows 7:ssa.
Koska asia on nyt tiedossa niin kestää enää pienen hetken kunnes exploitti on lisätty rikollisten käyttämiin exploit kitteihin joten selaimen vaihtaminen väliaikaisesti tai Emetin ottaminen käyttöön on hyvin suositeltava toimenpide.
Itselläni on Emet ollut asennettuna jo kauan
http://support.microsoft.com/kb/2458544
Mutta otan silti käyttöön ainakin toistaiseksi toiseksi selaimeksi Seamonkeyn joka on minulle entuudestaankin tuttu.
http://www.seamonkey-project.org/
Lisää aiheesta
http://www.tietokone.fi/uutiset/internet_explorerissa_aukko_microsoft_patistaa_kayttajia_toimiin
http://blogs.technet.com/b/msrc/
Tärkeä asia unohtui. Tämänkin haavoittuvuuden vaarallisuutta voi vähentää merkittävästi käyttämällä konetta normaalissa nettikäytössä aina tavallisen käyttäjän oikeuksin. Pätee kaikkiin 0-päivän aukkoihin, myös siihen viikon takaiseen Java soppaan.
Saako uteliaisuuttani kysyä, että miksi Seamonkey? Aika erikoinen/harvinainen
valinta. :)
Tuli aikanaan hyvät kokemukset, mutta silloin elettiin aikaa kun Firefox oli versiossa alle 4. Seamonkey on kuitenkin sisuksiltaan Firefox. Katsotaan nyt...
Okei. :) Itse käyttelin aikoinaan (vuosia sitten) sellaista harvinaisuutta kuin K-Meleon.
Tarkoitukseni ei ole nipottaa, mutta kuitenkin. Pliis, yritettäisiinkö käyttää oikeaa nimitystä krakkeri, kun puhutaan tietomurroista ja vastaavista?
http://fi.wikipedia.org/wiki/Krakkeri
Mutta eihän Windowsissa pitänyt olla nollapäiväreikiä.
"Sama kiinalainen hakkeriryhmä, Nitro, joka oli murtanut vähän aikaa takaperin Javan (Viikon takainen 0-päivän aukko) on myös tämän hyökkäyksen takana."
Näköjään on uusi reikä käytössä heti, kun vanha tukitaan. Kun suojausohjeet on tavalliselle käyttäjälle liian vaikeat, eipä taas hyvältä näytä. Toivotavasti edes osaavat asentaa toisen selaimen, vaikka samapa tuo minulle, tämä on tätä windows-arkea.
taitaa olla paras ratkaisu joidenkin tutkijoiden mukaan. EMET ei edes käy kaikille, kun ei ole yhteensopiva joka ohjelmille, tehokkuus niin ja näin ja jopa peloittava tavan käyttäjän mielestä.
Eli selain uusiksi tai vielä parempi vaihtoehto olisi koko käyttiksen vaihtaminen turvallisemmaksi.
http://www.smh.com.au/it-pro/security-it/microsoft--urges-computer-users-to-install-security-tool-20120918-263vv.html
Emet on yhteensopiva kaikkien ohjelmien kanssa koska Emet suojaus tehdään / käytettävä ohjelma, eli ne ohjelmat jotka eivät toimi Emetin kanssa jätetään ulkopuolelle ja silloin ne toimivat aivan samalla tavalla kuin aina ennenkin.
Nekon juttu aiheesta. Jutussa oleva linkki johtaa Emetin 3.5 esiversioon joten sitä ei kannata ladata:
http://neko.kapsi.fi/ohje/emet.html
Oikea suomenkielinen Emet sivu:
http://support.microsoft.com/kb/2458544/fi
Toisen selaimen asentaminen toistaiseksi on tietysti hyvä ratkaisu.
Itse en tuota selaimenvaihtorumbaa suosittele. Tällä perusteella selainta pitäisi vaihtaa varmaan kerran kuussa.
EMET kannattaa asentaa joka tapauksessa.
http://neko.kapsi.fi/ohje/emet.html
Joo. Ollut käytössä jo versiosta 1 alkaen. Nyt mennään versiossa 3. 3.5 on vielä "beta" (Technical preview)
Koko järjestelmän asetukset: http://support.microsoft.com/kb/2458544/fi
Ohjelmakohtaisesti: http://aijaa.com/up8mN0
Niillä kenellä on Java asennettuna niin ehdottomasti Java mukaan ja selain jota käyttää. Asennan tänään toiseksi selaimeksi Seamonkeyn ja lisään sen Emet:in suojaamien ohjelmien joukkoon.
Väärä linkki:
Koko järjestelmän asetukset: http://aijaa.com/cxGJjp
Täytyykö sitä jollain betalla alkaa nettiä käyttämään?? ei kiitos!
Ei. Emet 3.5 on beta ja Nekon jutussa linkataan siihen 3.5 Beta Emettiin mutta nyt oikea versio on Emet 3.0.0.
EMETti ei vain taida auttaa tähän IE:n aukon hyväksikäyttöön, Java-hommaan ei ainakaan auttanut.
Näillä tiedoilla mitä nyt on saatavilla auttaa. Viimeiseen Java aukkoon ei auttanut mutta sitä edeltävään Java aukkoon auttoi. Emetillä on pystynyt tukkimaan myös joitain Acrobat readerin 0-päivänaukkoja.
Emet on tosiaankin vain pseudotyökalu ja toimii vain määrätynlaisia ohjelmointivirheitä vastaan, ei ole mikään kaikenkattava ihmetyökalu.
Missä on tietoa, että auttaisi. Älä vaan sano, että itse Microsoft noin kertoo. Monet tietoturvatutkijat epäilevät EMETin tehokkuutta.
Osa TT-tutkijoista on sitä mieltä, että EMET ei täysin auta.
http://www.nbcnews.com/technology/technolog/microsoft-urges-customers-install-security-tool-1B5948322
Tottakai seuraan MS:n tiedotteita asiasta ja ainakin nyt tunnettaviin hyödyntämismenetelmiin Emet näyttäisi auttavan mutta seuraan asiaa mitä jakossa ilmenee.
Emet ei tosiaankaan ole mikään kaikenkattava hopealuoti mutta hyvä työkalu silti.
On kuitenkin vain arvio, ei POC.
Cert.fi:stä löytyi tällainen:
"Haavoittuvuudelle ei toistaseksi ole korjaavaa ohjelmistopäivitystä. Haavoittuvuudelta voi suojautua asentamalla Microsoftin EMET-työkalun Windowsiin."
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-149.html
Latasin tämän EMET-työkalun mutta siitä ei näy mitään Ohjauspaneelin ohjelmat ja toiminnat osassa.
Onnistuikohan kielitaidottomalle.
Kun olet asentanut sen niin Emet löytyy c:\Program Files (x86)\EMET kansiosta nimellä EMET_GUI.exe
Klikkaa sitä.
Turhan vaikeaksi tehty jos se tuolta täytyy etsiä.
Jossain tiedotteessa luki, ettei selaimen vaihto ehkä täydellisesti auta., koska windows koneessa on ohjelmia jotka käyttävät explorerin ominaisuuksia, siis ilmeisesti silloinkin kun sinä käytät tai luulet käyttäväsi pelkästään jotain muuta selainta. Ja esim windowc xp:stä ei voi kokonaan edes poistaa explorer selainta juuri em. ominaisuuksien takia.
Minä ostan seuraavaksi i padin, se on suht halap ja siinä on safari!!!
No, ei nuo yleisimmät vaihtoehtoselaimet käytä millään muotoa ie:tä, joten eipä tarvi pelätä.
Tärkein, nopein ja helpoin konsti on siirtyä käyttämään parempaa selainta ja oikeasti tietoturvallista käyttöjärjestelmää.
Windows on yleisvaarallinen käyttöjärjestelmä joka pitäisi kieltää lailla.
Sodat palsta on sinunkaltaisiasi idiootteja linuks trolleja varten. Pysy siellä.
no kyllä tässä on ihan tavalliset martta meikäläiset jo huomanneett että windows ja explorer ovat erittäin vältettäviä asioita.
Teitkö tunnustuksen itsestäsikin, kun välillä mesoat siellä sinäkin kiihkomielisesti puolustamassa Microsoftin kunniaa ja haukkumassa Linuxia?
SODAT palsta on sitä varten olemassa. Siksi kehotinkin Feliks Nollatasoa menemään sinne.
Kas kun et sodat-palstan windows-trolleja koskaan kehota pysymään sodat-alueella. Ainiin mutta sinähän oletkin se joka kirjoittaa linkkura-urpoista täälläkin.
Kehota sinä kun kerran häiritsee.
Kehoitin juuri.
Ei se exergy pysty. Se kun kaipaa sitä huomiota niiiin paljon! Debian-Mika aina innostuu, kun löytyy joku tietoturva-aukko Windowsista.
http://irc-galleria.net/user/miksuh
Vouhottakaa taas oikein kunnolla. On pretschnevit vauhdissa täällä jakamassa minäitte tietoa. Pääsen taas oikein hyvin tässä tuomaan itseni esille, mene sinne sodat palstalle touhuumaan; idiootti.
Aikamoista hötkyilyä ja ihme neuvoja taas. Klikatkaa googlesta selaimet , ja asentakaa firefox ja toinen selain crome, eikä explayeria tarvi ottaa pois , odottaa kun tulee uudet päivitykset ja taas pelaa. Mulla on noi kolme ja voin klikata millä selaimella meen nettiin. Näin on yksinkertaisinta. Noi selaimet asentuu yhellä klikkauksella koneelle.
Molemmat Kuukkelin softia ja sillä yhdellä klikkauksella oletkin sitten siirtänyt yksityisyytesi Kuukkelin omaisuudeksi. EMET taas vaatii asentuakseen Net Frameworksin, mitä minun koneeseeni ei tule.
Vapunen koittaa olla pätevänä.... IE:tä käyttää mummot ja tietämättömät paremmasta.
IE:stä voi myös ottaa Active scriptingin pois päältä tai määrätä sen promptaamaan, mikä tietysti hankaloittaa elämää - esim. ilman scriptejä tämäkään kirjoitus ei olisi mahdollinen, nyt vain epätoivottava. ActiveX-asetukset kannattaa myös ottaa pois päältä. Ja tietysti - netin käyttäminen vain ja ainoastaan käyttäjä-tililtä. ei koskaan järjestelmänvalvojan oikeuksin.
Hankala tilanne IE9 on ainoa selain joka minun Windows7 toimii kunnolla.Chrome tökkii useallla sivulla ja Firefox myös. Operaa yritin mutta en en ymmärtänyt hevon p***että siitä. Ei sanaakaan Suomea, enkö sitten osannut oikein asentaa.
Ei ooo vaikeeta.
http://www.youtube.com/results?search_query=firefox asennus&oq=firefox asennus&gs_l=youtube.3...12151.12786.0.13473.6.4.0.0.0.0.0.0..0.0...0.0...1ac.1.
Emet toimii tähän nykyiseen IE aukkoon väliaikaisena paikkauksena.
http://support.microsoft.com/kb/2458544
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-149.html
Minulla taas Chrome toimii kaikista parhaiten Windows 7 koneessani.
uskallanko lukea sähköpostit IE:llä, olen mummo
Uskaltaa mutta itse lukisin ne jollakin toisella selaimella ainakin toistaiseksi.
voiko hotmailin lukea muusta selaimesta?
kiitos!
Voi lukea.
kiitos molemmista vastauksista! Nyt mummo on tyytyväinen!
Niinkuin veljenpoika sanoo että Internet Explorerissa ei ole aukkoa, se on aukko itse! Hehheh...
Fixit on jo olemassa ja lopullinen paikka tulee huomenna automaattisesti kaikille.
http://www.tietokone.fi/uutiset/lunta_tuliketun_tupaan_firefox_turvattomin_selain
Tuollaista se oli vuosi sitten
http://www.hs.fi/kotimaa/F-Securen Hyppönen Explorer-selain vaihdettava tietoturva-aukon takia /a1305599813608
Miten niin vuosi sitten? Juttuhan on päivätty 18.9.2012 8:51 ja koskee jurri tätä samaa aukkoa mistä on ollut koko ajan puhe ja mikä paikataan lopullisesti tänään klo 20.00
IE tietoturvapäivitys tuli juuri omaan Windows 7 koneeseeni WP kautta!
Mistä tiedän milloin voin taas käyttää IE9? Joku uusi päivitys tulossa vai jo tullut? Ja joo, olen tyhmä koneen käyttäjä sitä ei tarvitse enää kertoa. Firefoxin asensin mutta palaisin entiseen kun on kaikki valmiina siinä.
IE9 selainta voi käyttää jo nyt jos olet asentanut sen korjauspäivityksen Windows updatesta.
Kiitos. Olen aina välillä sieltä tarkistanut mutta ilmoittaa että uusia päivityksiä ei saatavilla ja mietin että jos tuleekin automaattisesti niin enhän minä hölmö sitä saa koskaan tietää.. Tarkistan taas asian.
Nyt oli tullut.
tullut tähän lailliseen XP Pro:hoon tullut ilmoitusta IE 8 päivityksestä. No odotellaan, jos tuo joskus tulisi. Automaattisia päivityksiä en käytä, sillä joskus nuo Mikkisen pikakorjaukset ovat koneita sekoittaneet. Asetuksissa on: ilmoita päivityksestä, mutta älä asenna.
No nyt ilmoitti uudesta päivityksestä ja asensin sen. Nyt siis poistan tämän firefoxin jotenkin ja toivon että IE vielä toimii.
Sinun kannattaa avata Windows updaten sivusto ja scannata päivitykset.
vapunen vastasit???
Voiko internet exploria käyttää jo?
Voi käyttää.
Voi käyttää.
Mikä selainversio pitää asentaa että voi käyttää internet exploreria.
XP > IE8
Vista ja Windows 7 > IE9
IE6 ja IE7 saavat vielä nekin tietoturvapäivityksiä mutta niitä ei silti kannata käyttää enää missään.