Voisiko joku selittää tämän
Dr_Sykkerö
28<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 28
Vanhimmat
Virusturva on ollut turvaton.
f.e.drezinsky kyllä tietäisi, mutta ei kerro.
fsdasdada tuntee f-securen ongelmat.
Juu, ei ole äf-kökkeröä koneella eikä tule olemaan.
"Risk Level: HIGH "
Nyt ei kuitenkaan ole kyse Pandasta.
Lehdessähän oli juttu, jossa joku yksityinen tietoturva-asiantuntija oli testaillut virustorjuntasoftia ja löytänyt suurimmasta osasta saman tietoturva-aukon. Aukko oli niin monessa ohjelmassa, koska valmistajat ostavat/myyvät ohjelmistokomponentteja toisilleen ja kun jossain tällaisessa oli aukko, niin kaikissa jotka samaa palikkaa käyttivät, oli samainen aukko. Kun kyseinen henkilö ilmoitti tästä aukosta, F-sec oli lehtitiedon mukaan ensimmäinen (ainoa) joka otti löytäjään yhteyttä ja tukki aukon asap. kun taas Avast ja Panda (joissa sama aukko myös oli) julkaisivat paikan vasta paljon myöhemmin.
Varpusen Panda on söpö karhu jolla on suppea dieetti *kihikihi*
F-sökerön propakandaa koko homma:)
Jos ensin opettelisit kirjoittamaan sanan oikein ja sitten mitä se tarkoittaa. Taitaa olla liian iso sana liian pienille aivoillesi ;)
Propaskanda
Sellaista virustentorjuntaohjelmaa kuin "äf kökkerö" tai "F-sökerö" ei kylläkään ole olemassakaan. Missäs muuten viipyvät todisteet siitä, että virustentorjuntaohjelmat tunnistavat vain 20-30% uusista haittaohjelmista?
http://keskustelu.suomi24.fi/t/13504468#comment-78476674
"Ei mikään käyttöjärjestelmä TARVITSE mitään virustorjuntaohjelmia. Eihän niillä edes tee juuri mitään, tunnistavat ~20-30% uusista haittaohjelmista."
Pelkkää mutuilua tuo luku kun ei mitään todisteita sen paikaansapitävyydestä voi antaa.. tässä se asiantuntevuus taas nähtiin
Se on näitä paljon mainostetun F-sökerön ongelmia.
Mitä enemmän koneella on sovelluksia, sitä enemmän on potentiaalia, että jokin olisi fataalisti rikki.
Ironista kyllä tietoturvaohjelmat lisäävät potentiaalisten tietoturva-aukkojen määrää, eivät vähennä. Sitä enemmän, mitä monimutkaisemmiksi ja "kattavammiksi" tietoturvaohjelmat tulevat.
Sama periaate siinäkin, kuinka monta selainta koneessa on. Siksi minulla on yleensä vain yksi (firefox) asennettuna (IE:stä ei järkevällä tavalla tunnu eroon pääsevän, joten on kyllä sekin, vaikka ei juurikaan käytössä)
Sitten sama jos on monta office-ohjelmistoa (libre, kingsoft, MS- )
Jos on monta peli-"alustaa" kuten Steam, Origin... jne. tai muita verkkoon liittyviä, kuten pelien/ohjelmien updatet, flashit, javat yms.
Eli olisi hyvä karsia turhat pois, mutta se taas rajoittaa käyttöä. No aika harva tarvitsee useampaa nettiselainta tai toimisto-ohjelmistoa, mutta esimerkiksi näitä pelijuttuja kyllä.
Juurihan tässä taannoin varoiteltiin Lenovon läppäreiden sailfish-aukosta ja tämän jälkeen kävi ilmi että myös jossain heidän vanhassa automaattipäivityssoftassaan oli aukko, jota ei edes paikata.
Sain IE selaimen pois poistamalla sitä koskevan päivityksen, tosin takaisin ei saanut muuten kun olisi pitänyt WIN asentaa uudestaan.
F-secure löysi omasta ohjelmastaan tietoturva-aukon, jonka paikkasi ennen kuin julkaisi tiedon aukosta. Jos antivirus-ohjelmassa on automaattiset päivitykset päällä tai ohjelman on viime aikoina päivittänyt, aukkoa ei enää ollut edes tuon tiedon julkaisuhetkellä.
Tekstin perusteella ymmärtäisin, että F-secure löysin F-securen tietoturvaohjelmien päivitystoiminnasta aukon, jonka kautta hyökkääjän on päivityshetkellä mahdollista päästä käsiksi tietokoneen johonkin tai joihinkin tiedostoihin jos hän onnistuu tekemään "Mies välissä -hyökkäyksen" .
Aukon perustyyppi oli joku "Path Traversal vulnerability". Wikipedian artikkelin mukaan tällaisessa Path Traversal Attackissa tiedostoihin käsiksi pääsyä rajoittaisi kuitenkin tietokoneen kansioiden käyttöoikeudet, eli voi olla että hyökkääjä olisi voinut muuttaa vain jotain/joitakin tiedostoja ja jos tuon wikin jutun oikein tulkitsen, se mihin kansioon hyökkääjä ylipäätään voi päästä riippuisi siinä, missä kansiossa virustorjuntaohjelma on(?)
https://www.owasp.org/index.php/Path_Traversal
"A Path Traversal attack aims to access files and directories that are stored outside the web root folder. By browsing the application, the attacker looks for absolute links to files stored on the web server. By manipulating variables that reference files with “dot-dot-slash (../)” sequences and its variations, it may be possible to access arbitrary files and directories stored on file system, including application source code, configuration and critical system files, limited by system operational access control."
http://fi.wikipedia.org/wiki/Mies_välissä_-hyökkäys
" (engl. man-in-the-middle attack), joka tunnetaan myös nimellä epärehellinen välittäjä tai välistävetohyökkäys, on tietoturvahyökkäys, jossa hyökkääjä asettuu kahden osapuolen välisen tietoliikenteen välittäjäksi ja halutessaan muuttaa viestien sisältöä."
Mutta siis aukko tukittu jo ennen tuon tiedon julkaisua.
Kuinka voin tarkistaa, että F-Secure on turvallinen, eikä saastunut?
Aukon tukkimisen varmistaminen: klikkaa kellon vieressä olevaa ikonia oikealla hiirennapilla ja avautuvasta valikosta valitse kolmanneksi ylin vaihtoehto Check for updates, eli olisiko tuo nyt sitten suomeksi tarkista päivitykset. Jos ikkunaan tulee teksti että tarkistus onnistui ja vasemmalla puolella vihreä pallo, käytössä uusin versio jossa aukkoa ei ole.
Toki voit halutessasi skannata koneen, mutta todennäköisyys että koneellasi olisi jotain, on kaikella todennäköisyydellä äärimmäisen pieni. On täysin mahdollista, että maailmassa ei tätä aukkoa kukaan ole edes kokeillut käyttää.
Vain koodia tarkistamalla voi varmistaa tämän. Muuten ei voi tässämaailmassa
Koodin varmistaminenkaan ei varmista mitään, ellei tarkista vähintään kaikkien ohjelmien, boottisektorin, käyttöjärjestelmän koodia, joten jos haluaa sen tason tietoturvaa, on ainoa vaihtoehto katkaista kaikki internetyhteydet koneistaan riippumatta siitä, mikä käyttöjärjestelmä montako palomuuria välissä on.
Google kertoo, että onko jokin ohjelma turvallinen.
Google, turvallinen vakoilija.
Googlen mukana tulee hyviä ominaisuuksia.
https://www.youtube.com/watch?v=ihle7pymDeE
Hyvä että löydettiin ja nyt voidaan parantaa.
Toivottavasti huomenna kulkee.