Suuret erot tietoturvakorjauksilla

Google listasi: Nämä Android-laitteet varustettu tuoreilla tietoturvakorjauksilla – valmistajien välillä suuria eroja
https://mobiili.fi/2018/09/21/google-listasi-nama-android-laitteet-varustettu-tuoreilla-tietoturvakorjauksilla-valmistajien-valilla-suuria-eroja/
-_-
22392
Äänestä

Muut lukivat myös

Vastaukset 22

Vanhimmat

EI varmasti ole Galaxy S9:iin mitään tietoturvapäivitystä tullut. Googlen lista koskee ilmeisesti päivitysten englanninkielistä en_us kieliversiota, ja suomenkielinen tulee joskus myöhemmin jos ollenkaan.
Hyödyllistä olisi tietää, mitkä puhelimet Suomessa saavat päivityksiä - pelkkiä amerikkalaisia koskeva lista sen sijaan on tarpeeton.

Äänestä
  • Ainakin Nokia ja One plus mallit saavat varmasti päivityksiä aika pitkäänkin. Muista ei voi mennä takuuseen.

    Äänestä

  • Ovatko googlen syyskuun tietoturvapäivitykset jo tulleet kaikkiin nokian puhelimiin?

    Google julkaisi 1.9. syyskuun tietoturvapäivitykset. Sen jälkeen hakkereilla on ollut jo 3 viikkoa aikaa lisätä työkaluihinsa hyökkäyksiä jotka hyödyntävät tunnettuja julkistettuja haavoittuvuuksia.

    Jos S9:llä menee jonnekin korkatulle sivulle (tällaisia ovat olleet mm. r-kioskin sivut, vaatekauppojen sivut, pienemmät keskustelufoorumit jne) niin sieltä tarttuu jo rootkit-malwarea jota puhelimen käyttäjä ei huomaa mistään. Puhelinta ei voi käyttää toistaiseksi netin selaamiseen, vaan käyttää ainoastaan läppäriä tai pöytäkonetta, kunnes syyskuun päivitykset tulevat puhelimeen.

    Äänestä

  • nettikelvoton kirjoitti:

    Ovatko googlen syyskuun tietoturvapäivitykset jo tulleet kaikkiin nokian puhelimiin?

    Google julkaisi 1.9. syyskuun tietoturvapäivitykset. Sen jälkeen hakkereilla on ollut jo 3 viikkoa aikaa lisätä työkaluihinsa hyökkäyksiä jotka hyödyntävät tunnettuja julkistettuja haavoittuvuuksia.

    Jos S9:llä menee jonnekin korkatulle sivulle (tällaisia ovat olleet mm. r-kioskin sivut, vaatekauppojen sivut, pienemmät keskustelufoorumit jne) niin sieltä tarttuu jo rootkit-malwarea jota puhelimen käyttäjä ei huomaa mistään. Puhelinta ei voi käyttää toistaiseksi netin selaamiseen, vaan käyttää ainoastaan läppäriä tai pöytäkonetta, kunnes syyskuun päivitykset tulevat puhelimeen.

    Ei ne itsestään asennu. Vaativat että käyttäjä itse sallii muista kuin Google Playsta asennuksen.

    Äänestä

  • Drive by download- ja drive by install -virukset asentuvat automaattisesti, eikä käyttäjän tarvitse tehdä muuta kuin selata nettiä ja eksyä korkatuille sivuille. Yleensä haittaohjelmien asentumista ja toimintaa ei huomaa mistään, ja laite vaikuttaa toimivan normaalisti.

    Androidin tapauksessa haittaohjelmat voivat olla myös rootkit malwarea, jota ei pysty virusskannereillakaan löytämään (asentuvat sellaisille alueille johon ei ole käyttäjällä ja antiviruksilla lukuoikeutta), ja niiden löytäminenkin edellyttäisi puhelimen roottausta.

    Drive by download -virusten tarttuminen yleensä edellyttää, että laitteeseen ei ole moneen kuukauteen asennettu tietoturvapäivityksiä. Hyökkääjä voi käyttää myös uusia löytämiään haavoittuvuuksia, jolloin edes täysin päivitetty laite ei ole suojassa.

    Äänestä


  • mainoksissa_viruksia kirjoitti:

    2017 artikkeli, Androidiin tarttuu drive-by-download viruksia keskustelufoorumeille lähetetyistä mainoksista:
    https://www.zscaler.com/blogs/research/malicious-android-ads-leading-drive-downloads
    Androidilla ei pysty edes keskustelufoorumia lukemaan, kun siihen jo salaa taustalla asentuu rootkit malware haittaohjelmia.

    Käyttäjän pitää itse asentaa tuo. Se ei itsestään asennu.

    Äänestä

  • Se asentuu itsestään puhelimiin joista uusimmat tietoturvapäivitykset puuttuvat, ainoastaan täysin päivitetyn puhelimen käyttäjät joutuvat painamaan "ok" johonkin asennuspyyntöön.
    Muut käyttäjät eivät edes tiedä, että heidän puhelimeensa on sujahtanut haittaohjelmia huomaamattomasti taustalla.

    Äänestä

Tuolta listalta puuttuu ainakin Nokia 3 (TA-1032), jonka tietoturvakorjaus on päivätty 5. elokuuta 2018. Siis reilusti alle 90 pvää vanha versio.

Äänestä
  • Google julkisti 1.9. taas suuren määrän turva-aukkoja, ja puhelinta ei missään tapauksessa kannata käyttää netissä, jos ei ole uusimpia syyskuun päivityksiä asentanut. Siis kymmenittäin tunnettuja pahoja haavoittuvuuksia joita hakkereiden ja virustehtailijoiden on helppo hyödyntää. Niistä kriittisiä on 11, high-tasoisia 43 ja moderate-tasoisia paljon lisää. Tässä vaiheessa puhelin on seula, ja täysin avoin kirja kaikille hakkereille ja viruksille, ja esim. pankkirikollisten on helppo ottaa puhelin verkon kautta hallintaansa.

    Voi väliaikaisesti käyttää puhelinta pelkkänä puhelimena, ja esim. s24:sta lukee läppärillä, kunnes tietoturvakorjaukset tulevat. Windows-läppäreihin korjaukset tulevat aina samana päivänä kun ne julkistetaan.

    Äänestä

  • elokuu_ei_riitä kirjoitti:

    Google julkisti 1.9. taas suuren määrän turva-aukkoja, ja puhelinta ei missään tapauksessa kannata käyttää netissä, jos ei ole uusimpia syyskuun päivityksiä asentanut. Siis kymmenittäin tunnettuja pahoja haavoittuvuuksia joita hakkereiden ja virustehtailijoiden on helppo hyödyntää. Niistä kriittisiä on 11, high-tasoisia 43 ja moderate-tasoisia paljon lisää. Tässä vaiheessa puhelin on seula, ja täysin avoin kirja kaikille hakkereille ja viruksille, ja esim. pankkirikollisten on helppo ottaa puhelin verkon kautta hallintaansa.

    Voi väliaikaisesti käyttää puhelinta pelkkänä puhelimena, ja esim. s24:sta lukee läppärillä, kunnes tietoturvakorjaukset tulevat. Windows-läppäreihin korjaukset tulevat aina samana päivänä kun ne julkistetaan.

    Tässä on kyse Googlen määrittelemästä listasta, joka perustuu 90 päivän sääntöön. 90 päivää sitten oli 27.6.

    Netissä ei pitäisi ylipäätään kenenkään pyöriä, koska se on vaarallista. Turvallisinta on olla valot sammutettuna väestönsuojassa ja hengittää pullotettua sertifikoitua ilmaseosta.

    Äänestä

  • Threadissa on lisäksi kyse laitteista, joihin on asennettu tuoreet tietoturvapäivitykset (samaan tapaan kuin kaikkiin Windows -laitteisiin, jotka ovat aina nettikelpoisia ja turvallisia).

    Uutinen on valheellisesti otsikoitu, jos listatuissa laitteissa on 3 kuukauden päivitykset asentamatta (heinä, elo ja syyskuu), ja toimittaja otsikossa väittää että niissä olisi "tuoreet päivitykset" asennettuna.
    Laite ei ole nettikelpoinen jos siitä puuttuu 3 viikkoa vanhat päivitykset, saati 3 kuukautta.

    Äänestä

  • tuoreet_päivitykset kirjoitti:

    Threadissa on lisäksi kyse laitteista, joihin on asennettu tuoreet tietoturvapäivitykset (samaan tapaan kuin kaikkiin Windows -laitteisiin, jotka ovat aina nettikelpoisia ja turvallisia).

    Uutinen on valheellisesti otsikoitu, jos listatuissa laitteissa on 3 kuukauden päivitykset asentamatta (heinä, elo ja syyskuu), ja toimittaja otsikossa väittää että niissä olisi "tuoreet päivitykset" asennettuna.
    Laite ei ole nettikelpoinen jos siitä puuttuu 3 viikkoa vanhat päivitykset, saati 3 kuukautta.

    Google määrittelee nettikelpoisuuden eri tavalla kuin sinä. Heille tuo 90 päivää riittää.

    Äänestä

  • määritelkää.rauhassa kirjoitti:

    Google määrittelee nettikelpoisuuden eri tavalla kuin sinä. Heille tuo 90 päivää riittää.

    Toisin kuin Windows koneissa haittaohjelmien saanti Androidiin on paljon hankalampaa. Varmaan siksi Google on tuon määrittänyt.

    Äänestä

  • ehkänäin1 kirjoitti:

    Toisin kuin Windows koneissa haittaohjelmien saanti Androidiin on paljon hankalampaa. Varmaan siksi Google on tuon määrittänyt.

    Windows Phone on todennäköisesti turvallisempi. Windows-koneet taas eivät varsinaisesti liity kännyköihin, joista ollaan tässä ketjussa keskusteltu. Aluekin on "Mobiililaitteet -> Kännykät".

    Äänestä

  • määritelkää.rauhassa kirjoitti:

    Google määrittelee nettikelpoisuuden eri tavalla kuin sinä. Heille tuo 90 päivää riittää.

    Google ei ole mitään tuollaista määritellyt. Google Cloud palveluihinkin korjaukset asennetaan jo kauan ennen niiden julkistamista. 3 viikon tai kk viivyttely aukkojen paikkaamisessa ei tule kuuloonkaan.

    Äänestä

  • Ei_nettikelpoinen kirjoitti:

    Google ei ole mitään tuollaista määritellyt. Google Cloud palveluihinkin korjaukset asennetaan jo kauan ennen niiden julkistamista. 3 viikon tai kk viivyttely aukkojen paikkaamisessa ei tule kuuloonkaan.

    Muutama päivä sitten oli juttua etteivät sadattuhannet suomalaiset osaa lukea. Pakko se on uskoa. Tämäkin yksi jankkaa Windows-tietokoneista, pilvipalveluista ja omista "tietoturvamääritelmistään", vaikka keskustelun aihe on Googlen luettelo Android-puhelimista, joissa on korkeintaan 90 päivää vanha tietoturvapäivitys.

    Heh.

    Äänestä

  • tuoreet_päivitykset kirjoitti:

    Threadissa on lisäksi kyse laitteista, joihin on asennettu tuoreet tietoturvapäivitykset (samaan tapaan kuin kaikkiin Windows -laitteisiin, jotka ovat aina nettikelpoisia ja turvallisia).

    Uutinen on valheellisesti otsikoitu, jos listatuissa laitteissa on 3 kuukauden päivitykset asentamatta (heinä, elo ja syyskuu), ja toimittaja otsikossa väittää että niissä olisi "tuoreet päivitykset" asennettuna.
    Laite ei ole nettikelpoinen jos siitä puuttuu 3 viikkoa vanhat päivitykset, saati 3 kuukautta.

    Mutta kun useimmilla on kuukausi tolkulla päivitykset myöhässä, valmistajat vähät välittää , lukekaa samsungin oliko ranskan oikeuden käynnistä voi luoja........ joka saatanan merkillä olis parannettavaa

    Äänestä

  • härskiätouhua kirjoitti:

    Mutta kun useimmilla on kuukausi tolkulla päivitykset myöhässä, valmistajat vähät välittää , lukekaa samsungin oliko ranskan oikeuden käynnistä voi luoja........ joka saatanan merkillä olis parannettavaa

    Osasyy on se ettei Google hoida näiden päivityksiä vaan se on valmistajan vastuu. Google vastaa vaín omista laitteistaan ja niihin tulee päivitykset aina ajallaan.

    Äänestä

  • Eikö android one puhelimiin tule päivitykset myös suoraan googlelta, samana päivänä kuin ne julkaistaan/jukistetaan. Eli voi sivupuhelimeksi hankkia jonkun halvan xiaomin tai nokian, jota käyttää sillä välin kun kallis samsungin lippulaiva on hyllytettynä jäähyllä päivitysten puutteen takia.

    Äänestä

  • android_one kirjoitti:

    Eikö android one puhelimiin tule päivitykset myös suoraan googlelta, samana päivänä kuin ne julkaistaan/jukistetaan. Eli voi sivupuhelimeksi hankkia jonkun halvan xiaomin tai nokian, jota käyttää sillä välin kun kallis samsungin lippulaiva on hyllytettynä jäähyllä päivitysten puutteen takia.

    Ei tule, kuten on jo kerrottu. Miksi Google muuten julkaisisi 90-päivän listoja? Tässä tapauksessa käyttäjä joutaa jäähylle.

    Äänestä

iHan retuperällä tietoturva.

Äänestä

Kommentoi aloitusta


sillälailla kirjoitti:

Google listasi: Nämä Android-laitteet varustettu tuoreilla tietoturvakorjauksilla – valmistajien välillä suuria eroja
https://mobiili.fi/2018/09/21/google-listasi-nama-android-laitteet-varustettu-tuoreilla-tietoturvakorjauksilla-valmistajien-valilla-suuria-eroja/
-_-

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu