http://www.tietokone.fi/uutiset/suomen_verkkopankeista_viedaan_rahaa_virusturva_ei_auta
Uskaltaako windowsilla enää ollenkaan nettipankkiin ???
Kertokaa asiantuntijat mitä on tehtävä.
Uskaltaako windowsilla enää ollenkaan nettipankkiin ???
Kertokaa asiantuntijat mitä on tehtävä.
Vastaukset 35
Vanhimmat
Uskaltaa jos
- Käytät normaalia tiliä ( ei siis Järjestelmävalvojan)
- Koneen kaikki ohjelmat/Windows on ajantasalla.
- Et ole ladannut ohjelmia tuntemattomista paikoista
Windowsia voi käyttää muuten mutta tärkeimmät asiat hoitaa vaikka Ubuntulla.
Paitsi että pitäisi pankkia silloin vaihtaa ja se taas aiheuttaa ihan älyttömänä vaivaa ilmoitella joka puolelle uusi tilinumero ym.
Ubuntussa kun tuo java ei vaan oikein tahdo ruveta toimimaan ja mobiilipankissa ei voi maksaa verkkokauppa ostoksia, ipadillä käytän nykyään ja Windows 7 pankkia.
Kaikilla ei ole til Sampopankissa. Ainoastaa Sampo-pankki vaatii javaa ja sitäkin voi käyttää mobiili tai olikohan tuo miniverkkopankin kautta.
Lueppas uudestaan mun viesti, puhuin mobiilista miksi se ei ole sama asia.
Älä nyt sotke asioita. Ubuntussa on Javatuki valmiina, se on Windows 7 mihin sellaista tarvitsee erikseen säädellä.
Ubuntussa ei silti ole kavaa ja vaatii aivan tajutonta säätämistä jos sen asentaa ja siltikään se ei toimi.
Kummallista inttämistä sulla aina
Ja muuten korjasin tuohon jo että javaa mutta eipä tullut oikeinailti viestiin.
Ja Windowsiin riittää kun lataa javan ohjelmistosivulta ja klikkaa asennuksen, tämä sulle tiedoksi kun et tiennyt sitä vielä näköjään, tietotekniikkaa oppiipikku hiljaa kyllä.
Ubuntussa asia eimene näin.
Annapoa ohjeet miten Javan saa pelittämään, heh, niin sitähän minäkin.
Ai Windowssa joutuu etsiä ja mennä jollekin nettisivulle ensin, miksi ihmeessä niin työlästä?
Ubuntussa avataan "Ubuntun sovellusvalikoima" ja asennetaan sieltä turvallisesti:
http://aijaa.com/zD57CB
"Ja Windowsiin riittää kun lataa javan ohjelmistosivulta ja klikkaa asennuksen,"
Eli vaivalloista säätämistä.
"Ubuntussa asia eimene näin."
Ei tietenkään noin vaikeasti kun Javatuki on Ubuntussa valmiina. Ubuntussa riittää kun laittaa raksin ruutuun Javan kohdalla kun valitsee tämän käyttöön Ubuntun ominaisuuslistalta.
Boottaava Linux-cd asemaan ja hoitaa pankkiasiat sillä. Windows-virukset ei siinä toimi, eikä Linuxille ole toimivia ja leviäviä viruksia. Samalla voi tutustu Linuxiin helposti ja vaikkapa jyrätä sen Windowsin päälle.
Jos Windowsia haluaa käyttää Windows-asiantuntijat voi neuvoa siinä miten sitä voi tilkitä. Itse en tiedä miten Windowsin saisi turvalliseksi.
Asenna tuollainen täysin virtualisoitu käyttöjärjestelmä, esim. Proxmox tai Qubed. Minimaalinen linux-kerneli virtuaalikoneella, ja siinä eri lohkoissaan virtuaalikoneissa pyörii win7, win8, ubuntu, freebsd jne. Sovellusikkunat ovat myös työpöydällä samanaikaisesti kuin käyttäisi yhtä käyttöjärjestelmää, vaikka ovat hyvin tiukasti erillään toisistaan.
Näin esim. ubuntulla hoitaa sekalaisen selauksen, freebsd:llä pankkiasiat, win8:lla lukee sääennusteen ja win7:lla pelaa pelejä. Turvallisesti ja kätevästi.
kätevästi eroon toimivasta nettikoneesta, toimimatonta linkkura-konetta ei siten viruksetkaan uhkaa ..
Sanoo 64-bittinen äänikortti-urpo.
tietoturvaongelmat noita linkku-urpojen ongelmia kun sen avuttoman linkkuransa kanssa tuhrailevat, xp pelittää netin selailussa mokkulalla ja avira free antivir pitää virukset varsin tehokkaasti kurissa ..
Kuten tuon uutisen kommenteissa luki
"Normaali käyttäjätili käyttöön Windiwsiin, EMETin alle selaimet yms, eri selain pankkikäyttöön. Siinä se."
Eihän EMET, tai win8:n kehittyneempi aslr miltään pankkiviruksilta suojaa. Esim. IOS, joka pohjautuu freebsd:hen ja siinä on poikkeuksellisen hyvä aslr ja dep, on silti ihan triviaali murtaa. Aslr ja dep eivät pidemmän päälle anna kovin hyvää suojaa varsinkaan pankkiviruksia vastaan.
"Sure, anti-exploit mitigations like ASLR and DEP on have put up roadblocks for hackers looking to break into mobile platforms but these are becoming more and more trivial to bypass. The hacking team from Certified Secure told me it took less than three weeks to break into Apple's iPhone 4S. That included the search for an exploitable vulnerability and the creation of a clean exploit to jump through anti-exploit mitigation hoops. Their motivation: PR and a $30,000 cash prize."
Järjestelmän turvaratkaisuissa nuo ovat vain työkaluja. Todellinen turvallisuus lähtee oikeista konfiguroinneista ja ohjelmien virheiden korjaamisesta. Tietysti asioita voi vaikeuttaa kun rakentaa monia suojauskerroksia koska niitä virheitä on siellä kuitenkin.
Eli jotain Windows XP:täkin pystyy vielä käyttämään riittävän turvallisesti pankkiasioissa kun vaihtaa selaimen Firefox ESR:n, käyttää tavallisella käyttäjätilillä, EMET käytössä, lisäosat pois käytöstä, webgl pois käytöstä, kaikki korjaukset asennettu, tarpeettomat palvelut poistettu käytöstä, etäkäyttö yms. kytketty pois käytöstä, on palomuurin takana jne.
Niin ja näiden lisäksi voi sitten vielä laittaa vaikka sen virustutkan vielä hidastamaan reealiaikaskannauksella, laittaa haittaohjelmasivujen black listin, käyttää IPS:ää palomuurilaitteessa, group policyyn turvasäätöjä yms. Kaikki vain lisäkerroksia ja vaikeuttamaan hyökkäystä.
Sulta meni ohi tuo normaali tili? Kaikki emet bypass poc jota olen nähny ovat ollu adminina
”Virustorjuntaohjelmistot eivät yleisesti tunnista uusimpia haittaohjelmien versioita”, kirjoittaa Cert-fi.
Syy on se, että rikolliset tekevät jatkuvasti tuholaisista hieman muunneltuja versioita. Näin haittaohjelman jättämä "sormenjälki" muuttuu, ja sitä ei enää tunnisteta samaksi tuholaiseksi. Voi kestää useita päiviä ennen kuin virustorjuntaohjelmistot tunnistavat uuden version, sanoo viranomainen."
Toihan tarkottaa sitä että kaikki windossit vuotaa 100 varmasti. Virusohjelmat on vaan pelkkää rahastusta. Miksei tästä ole tehty sanomalehdissä isompaa selvitystä ja varotettu jengiä, ihme juttu.
"""Toihan tarkottaa sitä että kaikki windossit vuotaa 100 varmasti. Virusohjelmat on vaan pelkkää rahastusta. Miksei tästä ole tehty sanomalehdissä isompaa selvitystä ja varotettu jengiä, ihme juttu.""
Koska toi on itsestään selvyys.
On myöskin esitetty semmoista, että samat tahot tekisivät viruksia, kuin niitä torjuntojakin.
Sama se on urheilun dopingissakin suhteessa testausmenetelmiin.
Sama se on panssarivaunuissakin suhteessa niiden torjuntaan.
"Hyvät" virustorjuntaohjelmat tunnistavat n. puolet uusista haittaohjelmista, mitään HYVIÄ virustorjuntaohjelmia ei ole missään olemassakaan.
Nettipankkiin uskaltaa mennä aivan rauhassa. Viruksia "torjutaan" niin että niitä viruksia ei itse asennella, pidetään kone päivitettynä ja eikä suhailla jatkuvasti joka paikassa järjestelmänvalvojana. Näin toimien haittaohjelmat eivät tartu itsekseen.
"Nettipankkiin uskaltaa mennä aivan rauhassa. Viruksia "torjutaan" niin että niitä viruksia ei itse asennella, pidetään kone päivitettynä ja eikä suhailla jatkuvasti joka paikassa järjestelmänvalvojana. "
Tältä palstalta tämänkin hyvin usein näkee, että liikaa vaadittu. Windowsin itsensä päivittäminen on helppo homma, mutta joka-ainoan asennetun ohjelman ajantasalla pitäminen on ahkerallekin asentajalle hommaa kerrakseen.
Ei normaalilla tilillä oleminen ole vaivalloista.
Kyllä se tuntuu monelle olevan.
Siihen on olemassa eri apuohjelmia, jotka etsivät koneen ohjelmiin erikseen päivityksiä. Itse olen käyttänyt tätä ohjelmaa : http://www.filehippo.com/updatechecker/
Ja luotettavasti on toiminut. Nopeuttaa ohjelmien päivitystä aika paljon ja voin ottaa esim Javan automaattisen päivityksen pois päältä hidastamasta koneen käynnistystä. Tosin nettiselaimen päivityksiä sillä ei kannata ladata, koska ne tulee englannin kielisenä.
Sen asennuksen jälkeen klikataan sen kuvaketta ja se etsii koneen ohjelmiin päivityksiä ja avaa tämän näköisen sivun: http://lh6.ggpht.com/-DgBaU3KYZTc/T8xfof9kfgI/AAAAAAAATCc/tDK4BjyUDOo/filehippo%5B2%5D.png
Hyvä apu nörteille. Tavalliset koneenkäyttäjät ei noita asentele.
Tavallinen ihminen ja Ubuntu. Käytännössä täysin turvallinen yhdistelmä. Suosittelen.
Arvatkaapas, mikä järjestelmä noilla on ollut käytössänsä:
http://www.tietoviikko.fi/kaikki_uutiset/article851211.ece
Ubundunistit täällä ovat taas julistaneet omaa evangelistaa, varsinaiset Linuxsintodistajat. ja Torvaldsin opetuslapset.
Joo. Pankkitilin tyhjentyminen on pieni haitta siitä että saa käyttää Windowsia.
Laitoin Windowsin koneeseen, niin 110€ lähti tililtä.
Se on normaalia että Windows-käyttäjiltä lähtee rahat tililtä.
Windows-softissa (Linux-jakeluilla enemmän open-source-kamaa) on juuri se, että ajettavat tiedostot on voitu pakata sellaisin menetelmin, jotka tekevät ns. reverse engineeringin hankalaksi eli tiedostoa on vaikea analysoida. Muitakin "ofbuskointikeinoja" löytyy... ja siitä päästäänkin kysymykseen, minkä helve*** vuoksi kukaan käyttäisi tuollaisia pakkausmenetelmiä, ellei siellä tiedostossa olisi jotakin salattavaa? Toki yhtenä legitiiminä syynä tuppaavat käyttämään sitä, ettei itse koodi paljastuisi siten, että muut saisivat muokattua ohjelmaa t. tehtyä open-source -vastineita ohjelmalle. Mutta mitäs haittaa koodin paljastumisesta koituisi tekijälle jos kyseessä on nimenomaan jokin "patchi" tai vaikkapa piraattisofta?
Kaikki haittaohjelmien tekijät eivät muuten tee näin kohtalokkaita virheitä tiedostojen kanssa:
http://www.youtube.com/watch?v=cf3zxHuSM2Y#t=09m57s
Eli videon pitäis lähteä liikkeelle kohdasta 09:57...