Pwn2Own, vain yksi jäi korkkaamatta.

Applen Safari, Firefox, Chrome ja IE1. Kaikki korkattiin......

Paitsi se mistä luvattiin suurin 150 000$ palkkio:

IE11 64 Bit EMET 4.1 !!!

Tuo EMET on toiminut monta kertaa ennenkin monen ohjelman kohdalla FixIt paikkauksena 0- päivän haavoittuvuuksia vastaan. Joku tietoturvafirma on väittänyt että on pystynyt ohittamaan kaikki EMET 4.1:n suojaukset mutta EMETistä on jo tulossa uusi versio 5 jossa paikataan vanhemman EMETin heikkouksia.

EMET 5 on nyt technical preview vaiheessa l. beta.

http://fin.afterdawn.com/uutiset/artikkeli.cfm/2014/03/14/selainhaavoittuvuuksilla_netottiin_pwn2ownissa_850_000_dollaria


http://support.microsoft.com/kb/2458544
13160
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat
Aloittaja

Minulla on ollut EMET käytössä jo versiosta 1 alkaen. Kertaluokkia hyödyllisempi kuin mikään virustorjuntaohjelma joilla ei torjuta ensimmäistäkään 0- päivän haavoittuvuuteen tehtävää hyökkäystä.

Malwarebytes on tehnyt saman tyyppisen ohjelman kuin EMET mutta se on vasta beta vaiheessa.

Äänestä

Safarin korkkaus ei tullut yllätyksenä.

Äänestä
  • Aloittaja

    Tuossa kisassa on yleensä korkattu aina kaikki selaimet. Tuo EMET juttu oli kyllä mainio, EMET kelpasi siihen viimeiseenkin hyökättyyn IE10 0-päivän aukkoon FixIt korjaukseksi.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Tuossa kisassa on yleensä korkattu aina kaikki selaimet. Tuo EMET juttu oli kyllä mainio, EMET kelpasi siihen viimeiseenkin hyökättyyn IE10 0-päivän aukkoon FixIt korjaukseksi.

    Miksi tuo EMET ei sitten ole vakiona mukana Microsoftin selaimissa ? Eikö icrosoft halua että normaalikäyttäjien koneet olisivat turvassa ?

    Äänestä

  • Aloittaja

kummallisia viirustutka apupyöriä tarvii..
only in windows...heh heh......................!

Äänestä
  • Aloittaja

    Ei ole mikään viirustutka mutta apupyörä se kyllä on, Microsoftin tekemä ja aika toimiva mutta ei mitenkään pakollinen. Tällaiselle tietoturvasta kiinnostuneelle säätäjälle se sopii ja tietotekniikasta vastaaville ammattilaisille.

    Äänestä

  • Aloittaja

    Olisikohan EMET pelastanut Safari OS X yhdistelmän joka nyt korkattiin Pwn2Own kisassa jos safarille olisi olemassa EMET.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Ei ole mikään viirustutka mutta apupyörä se kyllä on, Microsoftin tekemä ja aika toimiva mutta ei mitenkään pakollinen. Tällaiselle tietoturvasta kiinnostuneelle säätäjälle se sopii ja tietotekniikasta vastaaville ammattilaisille.

    Nimenomaan säätäjälle jonka intohimona on sen koneen säätäminen. Meitä normaaleja ihmisiä kiinnostaa sen koneen käyttö, ei säätäminen. Siksi Windows ei sovikaan normaaleille ihmisille, liikaa säätämistä ja apupyörien virittelyä.

    Jos tuo EMET kerran on niin mahtava niin miksi se pitää ladata erillisenä apupyöränä Microsoftilta ? Eikö Microsoft osaa sisällyttää sitä tekniikkaa vakiona selaimiinsa ? Harva käyttäjä kuitenkaan edes tietää tuollaisesta jotta osaisi asentaa sen. Ihmeellistä sekoilua Microsoftilta taas kerran.

    Äänestä

  • Aloittaja

    Sekoilu jatkuu kirjoitti:

    Nimenomaan säätäjälle jonka intohimona on sen koneen säätäminen. Meitä normaaleja ihmisiä kiinnostaa sen koneen käyttö, ei säätäminen. Siksi Windows ei sovikaan normaaleille ihmisille, liikaa säätämistä ja apupyörien virittelyä.

    Jos tuo EMET kerran on niin mahtava niin miksi se pitää ladata erillisenä apupyöränä Microsoftilta ? Eikö Microsoft osaa sisällyttää sitä tekniikkaa vakiona selaimiinsa ? Harva käyttäjä kuitenkaan edes tietää tuollaisesta jotta osaisi asentaa sen. Ihmeellistä sekoilua Microsoftilta taas kerran.

    Ei EMET ole pelkästään mikään selaimeen liittyvä juttu. Toimii kaikkien ohjelmien yhteydessä jotka avaavat netistä ladattuja tiedostoja.

    Kuvaus suomeksi: http://support.microsoft.com/kb/2458544

    Ei EMET ole vähääkään pakollinen, on vain sellainen lisä tietoturvaan jos sattuu kiinnostamaan tai jos on aivan pakko käyttää jotain ohjelmia joiden tuki ja tietoturvapäivitykset ovat loppuneet.

    "Jos tuo EMET kerran on niin mahtava ..."

    Mahtava on liioittelua, EMETin suojauksia on jo murrettukin mutta hyvä lisä tietoturvaan se silti on.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Ei EMET ole pelkästään mikään selaimeen liittyvä juttu. Toimii kaikkien ohjelmien yhteydessä jotka avaavat netistä ladattuja tiedostoja.

    Kuvaus suomeksi: http://support.microsoft.com/kb/2458544

    Ei EMET ole vähääkään pakollinen, on vain sellainen lisä tietoturvaan jos sattuu kiinnostamaan tai jos on aivan pakko käyttää jotain ohjelmia joiden tuki ja tietoturvapäivitykset ovat loppuneet.

    "Jos tuo EMET kerran on niin mahtava ..."

    Mahtava on liioittelua, EMETin suojauksia on jo murrettukin mutta hyvä lisä tietoturvaan se silti on.

    Yhä edelleen, jos se on hyvä lisä tietoturvaan niin miksi se ei ole vakiona ? Eikö Microsoft halua että peruskäyttäjien koneet olisivat turvallisia ? Harva normikäyttäjä on edes kuullut tuosta, eli nimenomaan ne joilla olisi syytä olla kaikki mahdolliset turvaominaisuudet käytössä.

    "

    "Jos tuo EMET kerran on niin mahtava ..."

    Mahtava on liioittelua,

    "

    Itsehän sitä hehkutat niin ilmeisesti se sitten on mielestäsi mahtava.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Olisikohan EMET pelastanut Safari OS X yhdistelmän joka nyt korkattiin Pwn2Own kisassa jos safarille olisi olemassa EMET.

    tuskin, se kun on microsoftin tekele.

    Äänestä

Katkerana on linukshihhuli miinustanut aloitusviestiä ja sen totuudenmukaisia seuralaisia.........

Äänestä

Kommentoi aloitusta


UPDATE_9452388 kirjoitti:

Applen Safari, Firefox, Chrome ja IE1. Kaikki korkattiin......

Paitsi se mistä luvattiin suurin 150 000$ palkkio:

IE11 64 Bit EMET 4.1 !!!

Tuo EMET on toiminut monta kertaa ennenkin monen ohjelman kohdalla FixIt paikkauksena 0- päivän haavoittuvuuksia vastaan. Joku tietoturvafirma on väittänyt että on pystynyt ohittamaan kaikki EMET 4.1:n suojaukset mutta EMETistä on jo tulossa uusi versio 5 jossa paikataan vanhemman EMETin heikkouksia.

EMET 5 on nyt technical preview vaiheessa l. beta.

http://fin.afterdawn.com/uutiset/artikkeli.cfm/2014/03/14/selainhaavoittuvuuksilla_netottiin_pwn2ownissa_850_000_dollaria


http://support.microsoft.com/kb/2458544

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu