Olisi kiinnostavaa tietää mitä konkreettista vanhinkoa tämä "aukko" selaimessa voi sitten aiheuttaa?
Siis konkreettisesti.
Siis konkreettisesti.
No mitä konkreettista vahinkoa sitten
Siru
141871
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
No sitähän et pysty mistään saamaan selville, noin konkreettisesti. Mutta jos koneesi saastuu ja toimit spämmääjänä ihan tietämättäsikin, niin nettiyhteytesi menee ispeesi toimesta poikki, konkreettisesti ;)
Se liittyy lähinnä HTML koodiin ja ns INFRAME "komentoon". Tota leviää sähköposteissa, kehotetaan esim aukaisemaan joku sivu ja kun aukaiset sivuston niin se lataa palvelimelta koneelle kaikkea epämääräistä. Siitä on tarkalleen kyse...
No, tuo on virallinen vastaus, mutta miten se näkyy koneellasi?
ei sitä huomaakaan. Siksi ei kannata availla mitään linkkejä jotka tulee oudoista osoitteista. Itse en koskaan avaa mitään mitä en tunne...en jaksa alkaa leikkimään!
Jos esim hyökkääjä asentaa koneellesi postipalvelimen niin koneesi suorituskyky tipahtaa sen verran mitä postipalvelin vie tehoa. Samoin nettiyhteyden siirtokapasiteetista sinulla itselläsi on käytössä se osa mitä roskapostin välittämiseltä jää vapaaksi.
No nämä selinta vaihtavat osaisivat varmaan vastata, koska ovat vaihtaneet IE:stä johonkin toiseen selaimeen. Onhan heillä täytynyt olla jotain ongelmia koneella? Vai riittääkö selaimen vaihdon syyksi vain kehtotus "Vaihda selainta"
>No nämä selinta vaihtavat osaisivat varmaan vastata, koska ovat vaihtaneet IE:stä johonkin toiseen selaimeen. Onhan heillä täytynyt olla jotain ongelmia koneella?
Onhan heillä täytynyt olla jotain ongelmia koneella? Vai riittääkö selaimen vaihdon syyksi vain kehtotus "Vaihda selainta"<
-Kyllä riittää höperöille herkkäuskoisille pelkkä kehoitus jotta vaihda selainta.
mm. Tämän päivän helsinginm sanomissa kerrotaan jotta suomessa ei vielä ole ainoaankaan koneeseen pystytty havoittuvuutta käyttämään hyväkseen!!!!!!!!!!!!!!
LUE NÄMÄ tarkkaan:
HUOMAUTUS:
Haavoittuvuus ei edes koske Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä 2004 julkistettu Service Pack 2 -päivityspaketti.
26.11.2004
-IFrame-haavoittuvuus Internet Explorerissa
Microsoftin Internet Explorer-selaimesta on löytynyt haavoittuvuus, joka koskee selaimen tapaa käsitellä HTML-koodissa olevia IFRAME-ohjausmerkkejä (tägejä). Haavoittuvuus antaa vihamieliselle hyökkääjälle mahdollisuuden suorittaa haluamaansa ohjelmakoodia käyttäjän koneella.
Seuraavassa on ohjeita kotikäyttäjälle siitä, miten haavoittuvuudelta voi suojautua:
1. Haavoittuvuus koskee Internet Explorerin versiota 6.0. Saat selville, onko käytössäsi IE:n versio 6.0, tekemällä seuraavat toimet:
- Avaa Internet Explorer.
- Valitse Ohje-valikosta (Help) vaihtoehto Tietoja Internet Explorerista (About Internet Explorer).
- Mikäli Versio-kohdassa lukee 6.0.xxxx, on käytössäsi Internet Explorerin versio 6.0.
HUOMAUTUS: Haavoittuvuus ei koske Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä 2004 julkistettu Service Pack 2 -päivityspaketti. Saat selville, onko koneesi Windows XP -käyttöjärjestelmään asennettu Service Pack 2 tekemällä seuraavat toimet:
- Avaa Käynnistä-valikko (Start) ja valitse sieltä Oma tietokone (My Computer).
- Valitse Oma tietokone -ikkunan Ohje-valikosta vaihtoehto Tietoja Windowsista (About Windows).
- Mikäli ikkunassa näkyvä Versio-rivi (Version) päättyy tekstiin Service Pack 2, on Service Pack 2 asennettu koneeseen. Mikäli käytössäsi on Windows XP -käyttöjärjestelmä, mutta et ole vielä asentanut Service Pack 2:ta, katso lisätietoja osoitteesta http://www.microsoft.fi/windowsxp/sp2.
Muille haavoittuvuuden sisältäville IE-selaimille Microsoft on tekemässä korjausta, joka julkistetaan normaalien päivityskanavien kautta.
2. Varmista, että käytössäsi on ajan tasalla oleva virustorjuntaohjelmisto. Lisätietoja löytyy virustorjuntaohjelmistoja käsitteleviltä sivuilta. Useimmat virustorjuntaohjelmistot tunnistavat ja estävät osan haavoittuvuutta hyödyntävistä haittaohjelmista.
3. Ole varovainen napsauttaessasi sähköpostiviesteissä olevia linkkejä. Haavoittuvuutta hyödynnetään tällä hetkellä esim. Bofra-sähköpostimadon kautta. Bofra-madot lähettävät lyhyitä sähköpostiviestejä, jotka sisältävät linkin ja lyhyen englanninkielisen tekstin, jossa houkutellaan käyttäjää napsauttamaan kyseistä linkkiä. Jos linkkiä napsautetaan, tietokone ottaa yhteyden Web-palvelimeen, josta se lataa haittaohjelmakoodin sisältävän tiedoston, ja käyttäjän kone saastuu. Lisätietoja Bofra-sähköpostimadoista löytyy F-Securen sivuilta.
Kannattaa myös muistaa, että sähköpostiviestin lähettäjä voidaan väärentää: viestin lähettäjänä saattaa lähettäjätietojen perusteella olla joku tuttusi tai muu henkilö, johon luotat. Lisätietoja sähköpostien tietoturvasta on sähköpostia käsittelevillä sivuilla. Hyvä merkki matoviestistä kuitenkin on sen kieli; haavoittuvuutta hyödyntäviä matoviestejä ei vielä toistaiseksi ole ollut liikkeellä suomenkielisinä.
4. Voit myös tiukentaa Internet Explorerin tietoturva-asetuksia. IE jakaa web-sivustot niin sanottuihin vyöhykkeisiin (Zone) ja kullekin vyöhykkeelle voidaan määrittää erilaiset tietoturva-asetukset. Vyöhykkeitä ja niiden tietoturva-asetuksia voidaan määrittää Internet Explorerissa seuraavalla tavalla:
- Valitse Työkalut-valikosta (Tools) Internet-asetukset (Internet Options).
- Valitse Internet-asetukset-ikkunassa Suojaus -välilehti.
- Määritä Internet-nimisen vyöhykkeen suojaustasoksi Suuri (High). Tämä estää mm. Active Scripting -toiminnallisuuden käytön ja samalla eräät tavat hyödyntää IFRAME-havoittuvuutta. On huomattava, että tietoturva-asetusten tiukentaminen (mm. Active Scripting -toiminnallisuuden estäminen) vaikuttaa joidenkin sivustojen toimintaan. Jos kyseessä on sivusto, johon voit luottaa (esim. pankkien online-sivustot), voit lisätä kyseisen sivuston osoitteen Internet-asetukset-ikkunassa Luotetut sivustot -vyöhykkeeseen, ja sen jälkeen määrittää Luotetut sivustot -vyöhykkeen suojaustasoksi Normaali.
5. Erityisesti jos käytössäsi ei ole Windows XP -käyttöjärjestelmää tai XP:n Service Pack 2 -päivityksen asentaminen ei ole mahdollista, yhtenä tietoturvahaavoittuvuuden rajoitusmahdollisuutena on vaihtoehtoisen selainohjelman käyttäminen, kunnes haavoittuvuuteen on olemassa korjaava ohjelmistopäivitys. Myös muita selaimia käytettäessä on muistettava varmistaa, että käyttöjärjestelmään, selaimeen ja muihin käytettäviin sovelluksiin on asennettava valmistajan tekemät viimeisimmät korjaukset.
http://www.tietoturvaopas.fi/ajankohtaista/IFrame.html
http://www.microsoft.com/finland/pr/news/view.mspx?id=B323C2DB-EDFA-B346-E6E4-5D15250B6BDD
"-Kyllä riittää höperöille herkkäuskoisille pelkkä kehoitus jotta vaihda selainta."
Olen siis vielä höperömpi, kun aloin käyttämään näitä muita selaimia jo paljon ennen kuin tietoturvapuutteista pahemmin kirjoitettiinkaan.
Ja kas eräänä päivänä kuulin haittaohjelmista, niitä etsivästä Ad_Aware-ohjelmasta. Sen jälkeen alkoi IE:n käyttökerrat jäädä todella vähiin.
No, sitten myöhemmin, kun tuli alettua seuraamaan tätä foorumia, panin merkille, minkä selaimen käyttäjät eniten apua huutavat. Siihen avun pyyntiin on tietysti muitakin syitä, yhteinen nimittäjä kuitenkin on ollut tuo IE.
Tulipa IE:n puolustajille kiire palauttaa herkemmät käyttäjät takaisin ruotuun, kun valmistajan taholta annettiin viestiä reiän olevan hallinnassa - SP2:lla paikattuna.
tuolla on asiaa vähän selitetty:
http://plus.kaleva.fi/html/JTpage446911.html
Internet selain on yleisin sovellus joka löytyy Windows-koneista jotka ovat kiinni verkossa. Vaikka koneessa on palomuuri, selain (luonnollisesti!) sallitaan käyttämään verkkoa. Muutenhan www-sivujen katselu olisi mahdotonta.
Selaimen tietoturva-aukon kautta koneeseen voidaan ujuttaa ajettavia ohjelmia. Tämä tapahtuu yleensä niin, että saadaan ensin yksittäisen pienen ohjelman suoritus käyntiin tietoturva-aukon yhteydessä esim. aikaansaamalla nk. "puskurin ylivuoto". Tämä pieni (esim. html sivun koodin/mainosbannerin dataan) ujutettu ohjelma sitten edelleen lataa sopivista osoitteista lisää isompia ohjelmia koneelle. Nämä ohjelmat piiloutuvat koneeseen ja jäävät odottamaan käskyjä ulkopuolelta. Kräkkerit ym. pahantekijät voivat sitten halutessaan käskyttää tuhansia, jopa satojatuhansia koneita toimimaan halumallaan tavalla.
Ikävämpiä tapauksia ovat esim. täysin viattoman ihmisen koneen kovalevyn käyttäminen säilytystilana vaikkapa lapsipornolle. Muita yleisempiä tapoja ovat "uhrin" koneen käyttö osana tietomurtoa, esim. sopivana kauttakulkupisteenä.
Murto voidaan suorittaa ottamalla yhteys uhrin koneen kautta vaikkapa jonkin pankin ym. vastaavan järjestelmän koneeseen. Jos hyökkäjä on taitava hän voi murron tehtyään palata samaa reittiä takaisin ja pyyhkiä mennessään jälkiään. Näin ainoaksi jäljeksi hyökkäysestä saattaa jäädä tieto , että se on tullut tietystä IP-osoitteesta. Kun poliisi/viranomaiset sitten jäljittävät koneen, onkin kyseessä vain Sirun kone, jonka käytöstä rikokseen hän ei ole väittämänsä mukaan tiennyt mitään... Siinähän sitä on sitten selittelemistä.
No eihän tommonen niin vaarallista sitten ole jos ei se mulle maksa mitään.
Vai?
Taitaa nyt olla jotakin ihmehässäkkää koko touhuilu taas.
Niin kai, eihän sitä ennenkään ole välitetty kuinka paljon roskaa koneella on, viruksia, trojalaisia, spywarea sun muuta. Ei oo ennenkään haitannu, harmittaa vaan ku ihan uus kone on hirveen hidas..
Niin joo, tervetuloa vaan kaikki mahdolliset örkit ja möröt koneelle... Niiden poistaminen ei aina käy ihan vaan sormia napsauttamalla ja niiden valtaama tila hidastaa konetta paljon... Ja mitäs sitten kun se rakas kone ei enää seuraavana aamuna jaksakaan edes käynnistyä...