Applen nettiselaimista löytyi aukko: Tunnusten urkinnasta tuli entistä suurempi uhka
http://www.digitoday.fi/tietoturva/2015/05/19/applen-nettiselaimista-loytyi-aukko-tunnusten-urkinnasta-tuli-entista-suurempi-uhka/20156335/66
"Applen Safari-selaimesta on paljastunut tietoturva-aukko, jonka avulla selaimessa näkyvä sivun verkko-osoite on mahdollista väärentää.
Aukko löytyy sekä iPhone- ja iPad-mobiililaitteiden että Apple Mac-tietokoneiden Safari-selaimissa.
Deusen esittelee aukon toimintaa testisivulla, jossa Go-linkkiä klikkaamalla aukeaa verkkosivu, jonka osoite näyttää Safari-selaimessa olevan dailymail.co.uk. Sivu ei kuitenkaan kuulu brittiläiselle Daily Mail -sanomalehdelle".
Taitaa olla vain NSA:n tarvitsema toiminnallisuus Applen laitteiden selaimessa. NSA:han pitää Appleväkeä zombeina.
Lähde: http://www.tivi.fi/Uutiset/2013-09-10/NSA-pitää-iPhone-käyttäjiä-zombeina-kehuskeli-varastetulla-kuvalla-3203812.html
"Spiegel pääsi tutustumaan dokumentteihin, joiden joukossa oli dioja viraston pitämästä esityksestä. Siinä NSA vertasi Steve Jobsia Orwellin Big Brotheriin ja piti iPhonen ostajia ”zombeina”, jotka ovat itse valmiita ostamaan omat vakoilulaitteensa."
http://www.digitoday.fi/tietoturva/2015/05/19/applen-nettiselaimista-loytyi-aukko-tunnusten-urkinnasta-tuli-entista-suurempi-uhka/20156335/66
"Applen Safari-selaimesta on paljastunut tietoturva-aukko, jonka avulla selaimessa näkyvä sivun verkko-osoite on mahdollista väärentää.
Aukko löytyy sekä iPhone- ja iPad-mobiililaitteiden että Apple Mac-tietokoneiden Safari-selaimissa.
Deusen esittelee aukon toimintaa testisivulla, jossa Go-linkkiä klikkaamalla aukeaa verkkosivu, jonka osoite näyttää Safari-selaimessa olevan dailymail.co.uk. Sivu ei kuitenkaan kuulu brittiläiselle Daily Mail -sanomalehdelle".
Taitaa olla vain NSA:n tarvitsema toiminnallisuus Applen laitteiden selaimessa. NSA:han pitää Appleväkeä zombeina.
Lähde: http://www.tivi.fi/Uutiset/2013-09-10/NSA-pitää-iPhone-käyttäjiä-zombeina-kehuskeli-varastetulla-kuvalla-3203812.html
"Spiegel pääsi tutustumaan dokumentteihin, joiden joukossa oli dioja viraston pitämästä esityksestä. Siinä NSA vertasi Steve Jobsia Orwellin Big Brotheriin ja piti iPhonen ostajia ”zombeina”, jotka ovat itse valmiita ostamaan omat vakoilulaitteensa."
Vastaukset 3
Vanhimmat
Varo, verkkopankin käyttäjä: Applen selaimessa vaarallinen vika
http://www.tivi.fi/Kaikki_uutiset/2015-05-19/Varo-verkkopankin-käyttäjä-Applen-selaimessa-vaarallinen-vika-3221969.html
"Kerääkö Suomi24 käyttäjistään millaisia tietoja?"
http://fmbip.com/ linkissä mainitut metatiedot kerätään selaimesta ja kaikki keskusteluviestit sekä avattujen sivujen linkit tallennetaan.
Lisäksi suomi24.fi käyttää sisällönhajautuspalvelu Akamaita verkkoliikenteensä laadun varmistamisessa. Eli verkkoliikenne kulkee USA:n palvelimien kautta, ja Akamaita on syytettykin NSA:n työrukkaseksi. http://keskustelu.suomi24.fi/node/11681958
Akamai kerää samat tiedot kuin itse suomi24.fi:kin.
Selaimen anonymiteetti paremmaksi:
- Käytä Opera selainta (v12.17 on turva-asetukiltaan muokattava selain)
- Estä cookies-evästeet raksilla (Työkalut -> Pika asetukset)
- Estä Animaatiot raksilla (Työkalut -> Pika asetukset)
- Estä Lisäosat raksilla (Flash, Java ym.) (Työkalut -> Pika asetukset)
- Estä välimuistin käyttö ja naamioi selain (Työkalut -> Pika-asetukset -> Muokkaa sivustokohtaisia asetuksia -> Verkko-väililehti:)
* "Käytä välityspalvelinta" Ei
* "Käytä sovelluksen välimuistia" Ei (Estää etag-tunnisteseurannan)
http://www.mikropc.net/kaikki_uutiset/nettiselailuasi voidaan seurata vaikka estaisit evasteet flashin ja javan/a922674
* "Selaintunnistus" Naamioidu Firefoxiksi tai Naamioidu Internet Exploreriksi)
Skriptiasetukset (Työkalut -> Pika-asetukset -> Muokkaa sivustokohtaisia asetuksia -> Skriptit-väililehti): Poista raksit kaikista kohdista paitsi ylimmästä joka sallii JavaScriptit. Ilman Skriptejä selailu ontuu. Sivujen Skriptien suorittamisen voit estää alempana mainitulla työkalulla.
- Käytä Opera Add-Ons tietoturvalaajennuksia: https://addons.opera.com/en/
- Käytä Ghostery-laajennusta, joka blokkaa Googlen, Facebookin ym. vakoilua
https://addons.opera.com/en/extensions/details/ghostery/?display=en
- Käytä ScriptKeeper-laajennusta, joka blokkaa skriptien suorittamisen. Kirjoittaessa suomi24.fi:ssä keskustelu.suomi24.fi skripti pitää sallia
Salli vain kyseisen sivun skripti jos pitää, yleensä ylimmäisenä
https://addons.opera.com/en/extensions/details/scriptkeeper/?display=en
Käytä AdBlock tai AdBlock Plus mainossuodatinta ja Wiltteri-sivuston suodatuslistoja
https://addons.opera.com/en/extensions/details/opera-adblock/?display=en
Poista Operasta säännöllisesti henkilökohtaiset tiedot (Työkalut -> Poista henkilökohtaiset tiedot)
Raksi seuraaviin kohtiin:
- Poista istunnon evästeet
- Poista kaikki evästeet
- Poista salasanasuojatut sivut ja tiedot
- Tyhjennä koko välimuisti
- Poista lisäosan tiedot
- Poista paikannustiedot
- Tyhjennä kameran käyttöoikeudet
- Tyhjennä käytyjen sivujen historia
- Poista lataukset sivuhistoriasta
- Tyhjennä kirjanmerkin käyntiaika
- Poista kaikkien sähköpostitilien salasanat
- Tyhjennä salasananhallinta
- Poista pysyvästi tallennetut
- Sulje kaikki välilehdet
Toisiksi viimeisintä kohtaa "Delete settings and data for all extensions" ei kannata ruksia, sillä se resetoi Ghostery, ScriptKeeper ym. laajennusten asetukset. Toki tämänkin voi aina välillä resetoida ja laittaa asetukset ja päivitykset kuntoon uudelleen.
Aja selainta hiekkalaatikkosovelluksen kautta, ja tyhjennä hiekkalaatikko session jälkeen. Kaikki selaimen kautta tehdyt muutokset järjestelmään ja väliaikaistiedostot katoavat bittiavaruuteen, myös mahdolliset selaimen kautta tulleet haitakkeet.
Sandboxie on hyvä hiekkalaatikkosovellus:
http://sandboxie.com/
Aja aina välillä CCleaner -puhdistajalla "Siivooja" jossa "Windows"- ja "Sovellus"-välilehdiltä raksittu kaikki tarpeellinen poistettaviksi. Lisäksi "Rekisteri" -kohta. https://www.piriform.com/ccleaner/download
http://www.download.fi/tietoturva/jarjestelman_puhdistus/ccleaner.cfm
Aja välillä Reg Organizer -ohjelman "Registry Cleanup" ja "Disk Cleaner" -kohdat
http://www.chemtable.com/organizer.htm
http://www.download.fi/jarjestelma/rekisterin_hallinta/reg_organizer.cfm
Reg Organizer on CCleaneriakin tehokkaampi Windowsin puhdistusohjelma.
Opera 12.17 selaimen asetuksista:
Opera v12.17 voi käyttää välityspalvelinta, välimuistia ja esittäytyä tai naamioitua toiseksi selaimeksi.
Reitti:
Valikkopalkki -> Työkalut -> Pika-asetukset (F12) -> Muokkaa sivustokohtaisia asetuksia... -> Sivustokohtaiset asetukset-ikkuna -> Verkko-välilehti:
Valikkopalkki -> Työkalut -> Asetukset... (Ctrl F12) -> Asetukset-ikkuna -> Lisäasetukset-välilehti -> Sisältö -> Muokkaa sivustokohtaisia asetuksia...-painike
Käytä välityspalvelinta:
Kyllä/Ei
Käytä sovelluksen välimuistia:
Kyllä/Ei
Selaintunnistus:
Esittäydy Operaksi
Esittäydy Firefoxiksi
Esittäydy Internet Exploreriksi
Naamioidu Firefoxiksi
Naamioidu Internet Exploreriksi
Jokaisen sivuston kohdalla joutuu erikseen määrittelemään nämä, ja oletuksena "Käytä välityspalvelinta"-kohdassa on "Kyllä". "Käytä sovelluksen välimuistia" saa toisessa Asetukset-valikossa määritettyä pysyvästi "Ei" ja "Selaintunnistus"-kohdassa on oletuksena: Esittäydy Operaksi.