Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Mitä tietoturva-aukkoa haittaohjelmat käyttää ?

    Osaako kukaan sanoa mitä tietoturva-aukko haittaohjelma käyttää kun käy saastuneella sivulla. Javascript ? Java ? Kuvaan piilotettu koodi ? tai jotain muuta ?
    4109
    Äänestä

    Muut lukivat myös

    Vastaukset 4

    Vanhimmat

    Se nyt voi olla mikä vaan koodin osa (jossa on ohjelmointivirhe)joka käsittelee sitä dataa mitä sivulla on.

    Äänestä

    Jossain oli että läpipäässeistä haitoista 91% käytti Javassa olevia turva-aukkoja (tarkoittaa Java selain-pluginia, minkä sivulla oleva haittakoodia sisältävä appletti käynnistää, ja se ei välttämättä näy käyttäjälle). Java-pluginin aukot on olleet vielä sellaisia, että ei ole väliä onko käytössä admin-tili vai normaalitili, haitat sai joka tapauksessa asentumaan admin-oikeuksin (?).

    Yleensä kannattaa siis käyttää normaalitiliä. Se estää haittoja asentumasta.

    Avoimen koodin java ja sen plugin ei sisällä näitä turva-aukkoja, se noudattaa alkuperäistä java-speksiä, missä pluginin ei sallita kirjoittaa tai asentaa mitään levylle tai rekisteriin.

    Äänestä

    • "Jossain oli että läpipäässeistä haitoista 91% käytti Javassa olevia turva-aukkoja"

      Välillä se oli Flash Player. Välillä taas Adobe Readerin plugin. Välillä reikäinen IE, välillä ActiveX..

      Vaihtuu kaiken aikaa. Tulevat siis paikkaamattomasta aukosta.

      "Yleensä kannattaa siis käyttää normaalitiliä. Se estää haittoja asentumasta."

      Ei estä. Rajoittaa haittaohjelman toimimisen vain sille käyttäjätilille. Kaikki se onnistuu mikä onnistuu ilman pääkäyttäjän salasanaa.

      Äänestä

    Paikkaamatonta aukkoa.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    piilokoodi kirjoitti:

    Osaako kukaan sanoa mitä tietoturva-aukko haittaohjelma käyttää kun käy saastuneella sivulla. Javascript ? Java ? Kuvaan piilotettu koodi ? tai jotain muuta ?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu