Edelleenkin moni eri palveluntarjoaja tukeutuu Flash-teknologiaan, jopa talous, sijoitus ja raha-asioiden hoidossa.
***
Tilanne tulee vastaan mm. arvopaprikauppaa välittävien selainpohjaisissa kaupankäyntialustoissa, jotka laitanaan vaikuttavat olevan Flash-tenkologiaan tukeutuvia.
Herääkin kysymys miten suurta tietoturvariskiä ne kaupankäynnille edustavat.
Myöskin yksi alan suurimmista ja kuuluisimmista brookereista kuten IB tukeutuu Flash-teknologiaan.
"Use Interactive Flash-based charts to view market value and volume for a single stock, future or index for one of several time periods."
- https://www.interactivebrokers.com/en/index.php?f=4990
***
OPEC Basket Price: http://www.opec.org/opec_web/en/data_graphs/40.htm
"This website requires that your computer has Flash Player installed. Unfortunately if you can see this screen then you don't appear to have it."
***
Tilanne tulee vastaan mm. arvopaprikauppaa välittävien selainpohjaisissa kaupankäyntialustoissa, jotka laitanaan vaikuttavat olevan Flash-tenkologiaan tukeutuvia.
Herääkin kysymys miten suurta tietoturvariskiä ne kaupankäynnille edustavat.
Myöskin yksi alan suurimmista ja kuuluisimmista brookereista kuten IB tukeutuu Flash-teknologiaan.
"Use Interactive Flash-based charts to view market value and volume for a single stock, future or index for one of several time periods."
- https://www.interactivebrokers.com/en/index.php?f=4990
***
OPEC Basket Price: http://www.opec.org/opec_web/en/data_graphs/40.htm
"This website requires that your computer has Flash Player installed. Unfortunately if you can see this screen then you don't appear to have it."
Vastaukset 3
Vanhimmat
Flashplayereissä tuntuu olevan aina aukkoja, mutta ongelmat voi ainakin pääosin välttää asettamalla flashplayer selaimen lisäosien asetuksista niin, että flashplayer tarvitsee aina luvan aktivoitua. Sitten kun menet sellaiselle luotettavalla sivustolle, jossa sitä tarvitset, niin annat sen aktivoitua kun sitä kysytään.
Pelkästään se, että koneelle on asennettu flashplayer, ei ainakaan yleensä pitäisi aiheuttaa ongelmia.
Olisi kyllä toivottavaa, että koko flashista päästäisiin eroon, mutta toistaiseksi pitää sitten vaan mennä yllämainitulla tavalla.
Yes, tuo on ollut toimitatapana jo pidempään, eli Flash jo oletuksellisesti ei aktivoituna.
Tuosta tosin tulikin mieleen, että jos selaimessa on useampaia eri sivuja ja välilehtiä auki, niin miten Flashin saa hyväksytyksi vain valitsemalleen sivulle, vaikkapa vain tuolle IB:lle niin ettei Flash samalla aktivoidu muillakin sivuilla? Eikös aktivoitu Flash ala toimia automaattisesti kaikilla auki olevilla sivuilalja välilehdillä jos niillä vain ko. materiaalia on?
Myös 'suomalainen' Nordnet tukeutuu Flashiin selainpohjaisissa kaupankäyntialustoissaan.
Mutta pointtina oli se, miten vaikkapa IB tai Nordnet kykenee hyvin turvaamaan syteeminsä mahdollisia hakkereita vastaan, jotka voisivat mahdollisesti käyttää Flashin heikkouksia hyväksi.
Eiköhän tuo selaimen asetuksilla onnistu, mutta en pääse kokeilemaan kun ei ole ollut flashia koneella pitkään aikaan.
Yksi yksinkertainen ja varma vaihtoehto olisi tietysti se, että toisella selainohjelmalla käytät näitä palveluita ja toisella selaat muualla - vaikka IE ja Firefox.
"miten vaikkapa IB tai Nordnet kykenee hyvin turvaamaan syteeminsä mahdollisia hakkereita vastaan, jotka voisivat mahdollisesti käyttää Flashin heikkouksia hyväksi."
En osaa vastata kattavasti, mutta uskoakseni ongelmat ovat lähinnä flashplayerissä, joka on siis vain asiakkaan koneella, eli vaikka jollain nettisivulla on flashia, se ei tarkoita että itse nettisivu olisi haavoittuvainen.
Jos oikein tiukaksi haluat vetää, niin asenna nykyisen käyttöjärjestelmän (oletan että Windows) päälle virtuaalikone, vaikka Oraclen VirtualBox ja siihen joku Ubuntu tai vastaava. Siinä sitten selaat flash-sisältöisiä sivuja sillä, niin ei pitäisi mennä mitenkään sekaisin alla pyörivän Windowsin kanssa tiedot, eivätkä mahdolliset haittaohjelmat aktivoidu, koska ne on yleensä Windowsille koodattu.
Tuossa on sekin kätevä, että voit käyttää toista käyttöjärjestelmää varsin normaalisti kokoruutu-tilassa niin ettei Windowsia edes näe. Sitten kun haluat tehdä jotain Windows-puolella, pienennät vaan koko virtuaalikoneen tehtäväpalkkiin ja voit käyttää Windowsia normaalisti. Tai sitten voi pitää sitä virtuaalikonetta puolen ruudun kokoisena ruudun toisessa reunassa ja vaikka Windows-puolen selainta ruudun toisessa reunassa (olettaen että sinulla ei ole mitään matalaresoluutioista pikkunäyttöä)