"Vaara vaanii Firefox-käyttäjiä: Tarkista selainlaajennuksesi"
6.4.2016 09:06
"Uusi Firefox-hyökkäys perustuu siihen, että monilla selainlaajennuksilla on oikeudet muokata toisiaan."
"Monet suositut Firefox-selaimen laajennukset ovat tietoturvariski, kertoo Ars Technica."
"Riski johtuu siitä, että Firefox ei eristä selainlisäkkeiden toimintaa toisistaan. Jos hyökkääjä saa houkuteltua Firefoxin käyttäjän lataamaan oman selainlaajennuksensa, hän voi muokata sillä muita selaimen lisäkkeitä."
Koko artikkeli:
- http://www.digitoday.fi/tietoturva/2016/04/06/vaara-vaanii-firefox-kayttajia-tarkista-selainlaajennuksesi/20163696/66
Ps. Mistä / miten voi tarkistaa mikä laajennus on Mozillan hyväksymä ja toimiiko uusin 45.01 ok tai onko tuonut mukanaan erityisiä muutoksia?
6.4.2016 09:06
"Uusi Firefox-hyökkäys perustuu siihen, että monilla selainlaajennuksilla on oikeudet muokata toisiaan."
"Monet suositut Firefox-selaimen laajennukset ovat tietoturvariski, kertoo Ars Technica."
"Riski johtuu siitä, että Firefox ei eristä selainlisäkkeiden toimintaa toisistaan. Jos hyökkääjä saa houkuteltua Firefoxin käyttäjän lataamaan oman selainlaajennuksensa, hän voi muokata sillä muita selaimen lisäkkeitä."
Koko artikkeli:
- http://www.digitoday.fi/tietoturva/2016/04/06/vaara-vaanii-firefox-kayttajia-tarkista-selainlaajennuksesi/20163696/66
Ps. Mistä / miten voi tarkistaa mikä laajennus on Mozillan hyväksymä ja toimiiko uusin 45.01 ok tai onko tuonut mukanaan erityisiä muutoksia?
Vastaukset 14
Vanhimmat
http://www.mikrobitti.fi/2016/04/suosittu-chrome-liitannainen-muutettiin-haittaohjelmaksi/
Kaikenlaisia liitännäisiä.
Minulla ei ole yhtään noista kymmenestä käytössä.
( uBlock Originin uusin päivitys näkyi tulleen tänään.)
Saa ne olla kaikki käytössä, mutta jätä asentamatta se haitallinen laajennus jolla voi muokata toisia laajennuksia.
Niin, mistä tunnistaa Mozillan hyväksymät laajennokset?
Toisaalta, eikös juuri hiljattain ollut juttua siitä, että Mozilla estää tulevien Fox-päivityksien myötä ei hyväksymiensä laajennuksien toiminnan selaimessa, mutta milloin tämä uusi politiikka tulee voimaan käytännössä?
Onko uusin Fox 45.01 muutanut jotakin tämän suhteen tai tuonut muuta merkittävää uutta?
Tuleeko tikulla Portable Foxissa kokeilemani Anonymous Proxy-ohjelma toimimaan jatkossa?
Tai lisäke joka näyttää kunkin sivuston maan ja serverin maan jolla sivusto luuraa.
Vaikkapa tämä s24 on Irlannissa olevalla serverillä ja domainin kansallisuudeksi kerotaan Suomi. Kiinnostavaa ainfoa surfailessa eri sivustoilla.
"Ps. Mistä / miten voi tarkistaa mikä laajennus on Mozillan hyväksymä ja toimiiko uusin 45.01 ok tai onko tuonut mukanaan erityisiä muutoksia?"
Firefox estää automaattisesti varmentamattomat laajennukset. Poista itse tarpeettomat laajennukset, äläkä asenna tuntemattomia.
Nämä tutkijat saivat kylläkin Mozillan hyväksymään tuollaisen haittalisäkkeen. Tämä lisäke sitten puhtaan lisäkkeen nimissä tekee pahojaan ja haittaohjelmien estäjät eivät huomaa mitään.
"Firefox estää automaattisesti varmentamattomat laajennukset. Poista itse tarpeettomat laajennukset, äläkä asenna tuntemattomia."
En käytä "tarpeettomia" laajennuksia, miksi sellaisia asentaisin. Ainakin toistaiseksi kaikki melko vähäiset laajennukset toimivat.
Ps. Hieman ärsyttävä tuo s24 uusi ilmoitus luetuimmista ketjuista. Laittaisivat mieluummin lukijalaskurin, joka olisi melko kiinnostava, mutta ja - peukut saavat jatkossakin pysyä turhakkeina poissa.
Samaaan aikaan kun ilmeistyi tuo 'luetummat-laatikko' niin hävisi myös toiminto jossa jo lukemiensa ketjujen otsikot näkyvät tummennettuina.
Niin saivat. Ei ole mitenkään uutta että huijataan luulemaan ohjelmaa turvalliseksi. Aina pitää asennus varmistaa, että se on varmasti turvallista, tai jättää kokonaan asentamatta. Moni hyväksyy microsoftin eulan, vaikka käyttöjärjestelmä sitten vakoilee kaiken...
Eli Mozillan omilla sivuilla saatavaien laajennoksien joukossa saattaa olla haitallinen lisäosa, jonne mennään laajennuksia hakemaan Foxin oman lisäosa-toiminnon kautta ?
Google Chromeen niitä ainakin saa
http://www.mikrobitti.fi/2016/04/suosittu-chrome-liitannainen-muutettiin-haittaohjelmaksi/
"Google Chromeen niitä ainakin saa"
Niin, muta miten tuo ketjun jo toistamiseen laitettu tieto auttaa Foxia käyttäviä?
Mitä jos poistat ne laajennokset ja jätät vain ne mitkä on Firefoxissa oletuksena?
Mitä jos lopettaisit noiden mitään palvelemattomien omanapaisten idiotismien jakuvan lausumisen?
Joo kannattaa poistaa ainakin ValidateThisWebsite.