http://www.cert.fi/katsaukset/2012/tietoturvakatsaus_2-2012.htm
"Tietoturvakatsaus 2/2012
Verkkosivujen käyttäjä voi saada haittaohjelmatartunnan myös "tuttujen ja turvallisten" sivujen kautta. Tällöin sivulle on lisätty haitallista sisältöä sivuston ylläpitäjän sitä huomaamatta. Tämän vuoden aikana on yleistynyt ilmiö, jossa haittaohjelmia sisältäville sivuille ohjataan luotettavilta tuntuvien sivujen mainosten avulla. Haittaohjelmien levittäjät ovat murtautuneet ja tehneet muutoksia mainosjakeluja hallitseville palvelimille.
Suomalaisten verkkopankkien käyttäjiä kiusaavat edelleen varsinkin Zeus-haittaohjelmaperheeseen kuuluvat haittaohjelmat. Suomalaispankit eivät ole pääasiallisia kohteita, vaan haittaohjelmat tunnistavat suuren joukon verkkopankkipalveluja eri puolilta maailmaa.
Haittaohjelmat, jotka lukitsevat tietokoneen ja vaativat käyttäjältä maksua lukituksen purkamisesta, ovat edelleen yleisiä. Niistä on ilmestynyt myös uusia versioita. Uudempien versioiden poistaminen tietokoneesta on vanhoja versioita vaikeampaa.
Varmenteisiin kohdistuneita murtotekniikoita on kehitetty edelleen. Uusin, CRIME-tekniikka perustuu SSL/TLS-protokollien pakkausmenetelmän heikkouksien hyödyntämiseen.
Avainpituus on olennainen osa varmenteiden turvallisuutta. Microsoft poisti ohjelmistoistaan tuen sellaisilta varmenteilta, joiden avainpituus on alle 1024 bittiä."
"Tietoturvakatsaus 2/2012
Verkkosivujen käyttäjä voi saada haittaohjelmatartunnan myös "tuttujen ja turvallisten" sivujen kautta. Tällöin sivulle on lisätty haitallista sisältöä sivuston ylläpitäjän sitä huomaamatta. Tämän vuoden aikana on yleistynyt ilmiö, jossa haittaohjelmia sisältäville sivuille ohjataan luotettavilta tuntuvien sivujen mainosten avulla. Haittaohjelmien levittäjät ovat murtautuneet ja tehneet muutoksia mainosjakeluja hallitseville palvelimille.
Suomalaisten verkkopankkien käyttäjiä kiusaavat edelleen varsinkin Zeus-haittaohjelmaperheeseen kuuluvat haittaohjelmat. Suomalaispankit eivät ole pääasiallisia kohteita, vaan haittaohjelmat tunnistavat suuren joukon verkkopankkipalveluja eri puolilta maailmaa.
Haittaohjelmat, jotka lukitsevat tietokoneen ja vaativat käyttäjältä maksua lukituksen purkamisesta, ovat edelleen yleisiä. Niistä on ilmestynyt myös uusia versioita. Uudempien versioiden poistaminen tietokoneesta on vanhoja versioita vaikeampaa.
Varmenteisiin kohdistuneita murtotekniikoita on kehitetty edelleen. Uusin, CRIME-tekniikka perustuu SSL/TLS-protokollien pakkausmenetelmän heikkouksien hyödyntämiseen.
Avainpituus on olennainen osa varmenteiden turvallisuutta. Microsoft poisti ohjelmistoistaan tuen sellaisilta varmenteilta, joiden avainpituus on alle 1024 bittiä."
Vastaukset 7
Vanhimmat
Linuxilla sellainen on hyvin vaikeaa osaavallekin käyttäjälle.
Ei muuta tällä kerralla.
Tottahan tuo on.
"ENISA varoittaa: jokaisessa Windowissa haittaohjelma"
http://www.livehacking.com/2012/07/09/enisa-tells-banks-to-assume-that-all-customer-pcs-are-infected-with-malware/
Englanninkielen taito edelleen hukassa. Juttu on käyty läpi jo ajat sitten.
Nämä sota jutut kiertää. Ei tuo mitenkään vanhentunut ole, on syytä olettaa, että Windowsit ovat saastuneita.
Sori innostuin niin paljon, että failasin ankarasti ja olin lirauttaa ilopissat alleni. Tässä toimiva linkki:
http://www.cert.fi/katsaukset/2012/tietoturvakatsaus_2-2012.html
winkulla virusten imuroinnissa avuttomalle linkkuran-reuhkalle, siinä rypistyksessähän ei ole tietoturvasta tietoakaan, erityisen tehokas virus-hooveri on se andrid-linux virus-imuri, sitä linkku-urpotkin vissin juuri sen virusten imurointi-tehokkuuden takia suosii vai kuin mahtaa olla tää juttu urlpot ?
Oletusasetuksilla Windows on tosiaan virusimuri vailla vertaa.