Microsoftin omien selainten turvallisuudessa aina puutteita

Microsoftin internet - selainten tietoturvallisuudessa on aina ollut puutteita. Vanhojen Internet Explorer - ohjelmien osalta tuki lakkasi jo kauan sitten ja aikanaan IE oli malliesimerkki turvattomasta selaimesta. Niiden käyttämiselle pitää olla joku erityinen syy. Valitettavasti sellainen syy oli pitkään se, että monet sivut eivät toimineet oikein muuten kuin IE:tä käyttäen.

Microsoft ilmoitti aiemmin joulukuussa 2018 luopuvansa Windows 10 Edge - selaimen moottorista. Tilalle tulee Google Chromen selaimessa käytetty ydin. Alkuvaiheessa Edge oli edellä muihin selaimiin nähden tietoturvassa mutta sittemmin tilanne on muuttunut.

www.tivi.fi/uutiset/microsoft-antautuu-selainsodassa-uusi-edge-kayttaa-kilpailijan-koodia/3aa89add-1467-39e2-8434-280192e19238

Kun tilanne on mikä se on niin kannattaisi käyttää Windows - koneissakin muita kuin Microsoftin omia selaimia. Ajantasainen Google Chrome tai Firefox on parempi valinta. Tietoturvallisuutta voi edelleenkin parantaa asentamalla niihin laajennuksena mainostenesto-ohjelman, esimerkiksi uBlock Origin. Se kun mainosten lisäksi estää mainosbannereiden kautta latautuvia haittaohjelmia.

Juuri nyt (4.4.2019) on Microsoftin Edge- ja Internet Explorer - selaimissa (toistaiseksi) korjaamaton tietoturvaongelma. Nähtäväksi jää korjataanko sitä koskaan Internet Explorerin osalta. Tietoturvaongelmia ilmenee toki myös Safarissa, Chromessa ja Firefoxissa eli virheetöntä selainohjelmaa ei löydy.
22<50
Äänestä

Muut lukivat myös

Vastaukset 22

Vanhimmat

Tuosta syystä (luin uutisen kyberturvallisuuskeskukselta) asensin Windows 10:iin Edgen rinnalle selaimeksi Operan ja käytänkin nyt Operaa. Siinä on mainosten blokkaus sisäänrakennettuna. Edgeä en avaa ennen kuin MS korjaa siinä olevan turvallisuusaukon.

Äänestä
  • Operan ongelma on se, että ei toimi Windows 10:ssä odotetulla tavalla. Joo joskus kokeilin sitä ja petyin.

    Äänestä

  • No minulla Opera on nämä päivät toiminut ihan sujuvasti.

    Äänestä

  • Ei tunnu olevan mitään oikeaa ratkaisua selainongelmiin.

    Google Chromea en urkkimisen vuoksi haluaisi käyttää, mutta se toimii sutjakkaasti mainoksenestot päällä. Kun tietokoneessa kirjoitan tekstiä hakuriville niin vaikka tulisi win 7 käyttiksen muistin täyttyessä jumiutusta tässä 10 vuotta vanhassa koneessa niin kirjoittamani teksti menee puskuriin eikä häviä. Kirjoitan sokkona ja lyön perään enteriä niin haku lähtee jumituksen jälkeen käyntiin juuri niinkuin pitikin.

    Firefoxilla samassa tilanteessa käy niin, että jumituksen aikana kirjoitettu teksti häviää. Jos jatkan kirjoittamista ja lyön enterin niin haku lähtee sellaisen tekstin perusteella josta puuttuu keskeltä pitkä pätkä. Pieni asia mutta todella suuri harmitus kun käyttää hidasta konetta joka säännöllisesti jumittelee. Mieluummin käyttäisin firefoxia mutta kun tuo tekstin katoaminen on ollut kiusana vuosien ajan niin palaan aina takaisin Chromeen. Kännykän androidissa Opera on hyvä ja toimii, varsinkin se sisäänrakennettu mainoksentorjunta on erittäin jees.

    Win10 en edes ole harkinnut. Palataan käyttiksen päivityksen osalta asiaan noin kolmen vuoden kuluttua. Siihen mennessä olen todennäköisesti siirtänyt suurimman osan jonkun linuxin alle ja loput menee virtuaalikoneessa jossa wintoosa.

    Äänestä

  • kompromisseja kirjoitti:

    Ei tunnu olevan mitään oikeaa ratkaisua selainongelmiin.

    Google Chromea en urkkimisen vuoksi haluaisi käyttää, mutta se toimii sutjakkaasti mainoksenestot päällä. Kun tietokoneessa kirjoitan tekstiä hakuriville niin vaikka tulisi win 7 käyttiksen muistin täyttyessä jumiutusta tässä 10 vuotta vanhassa koneessa niin kirjoittamani teksti menee puskuriin eikä häviä. Kirjoitan sokkona ja lyön perään enteriä niin haku lähtee jumituksen jälkeen käyntiin juuri niinkuin pitikin.

    Firefoxilla samassa tilanteessa käy niin, että jumituksen aikana kirjoitettu teksti häviää. Jos jatkan kirjoittamista ja lyön enterin niin haku lähtee sellaisen tekstin perusteella josta puuttuu keskeltä pitkä pätkä. Pieni asia mutta todella suuri harmitus kun käyttää hidasta konetta joka säännöllisesti jumittelee. Mieluummin käyttäisin firefoxia mutta kun tuo tekstin katoaminen on ollut kiusana vuosien ajan niin palaan aina takaisin Chromeen. Kännykän androidissa Opera on hyvä ja toimii, varsinkin se sisäänrakennettu mainoksentorjunta on erittäin jees.

    Win10 en edes ole harkinnut. Palataan käyttiksen päivityksen osalta asiaan noin kolmen vuoden kuluttua. Siihen mennessä olen todennäköisesti siirtänyt suurimman osan jonkun linuxin alle ja loput menee virtuaalikoneessa jossa wintoosa.

    Urkinnasta ei kannata välittää..

    Äänestä

  • Kovin turvatonta on microsftin touhut.

    Äänestä

  • Pappawindows saatunut, voi voi.

    Äänestä

  • kai se on poistettava nyt sitten tuo windows?

    Äänestä

  • WindowsOnOut kirjoitti:

    kai se on poistettava nyt sitten tuo windows?

    Näin tämä on nähtävä, kai minäkin sen sitten poistan.

    Äänestä

  • mitä teen jos kone kerinnyt saastua?

    Äänestä

  • Kauheenhidason kirjoitti:

    mitä teen jos kone kerinnyt saastua?

    Laitat libresset niin on kuiva olo.

    Äänestä

  • edgen tostesin kyllä ihan paskaksi

    Äänestä

  • Edgellä ei uskalla surffailla, witoosa saatuu heti.

    Äänestä

MS on kaikki suurtakuraa

Äänestä

edgee+käyttää+vain+2%+ihmisistä

Äänestä
  • Siksi MS luopuu sen ytimen ylläpidosta ja ottaa tilalle Googlen ytimen.

    Äänestä

  • rahasta.kysymys kirjoitti:

    Siksi MS luopuu sen ytimen ylläpidosta ja ottaa tilalle Googlen ytimen.

    ai että sitten se vois alkaa toimiakkin?

    Äänestä

  • MSkuraa kirjoitti:

    ai että sitten se vois alkaa toimiakkin?

    ... kun joku muu pitää sen kunnossa.

    Äänestä

Tämänhetkinen paikkaamaton haavoittuvuus on tälläinen:

Jos sinulla on Internet Explorerissa tai Edgessä samanaikaisesti auki useamman kuin yksi sivua niin eri sivujen sisällöt näkyvät toisilleen ja vaikuttavat toisiinsa jos sivuston laatija niin haluaa. Jos siis on samaan aikaan auki huijarisivusto.net ja nordea.fi niin huijarisivusto.net palvelimelta pääsee lukemaan ja ohjaamaan sitä mitä tapahtuu nordea.fi sivulla. Ei erityisen hyvä tilanne.

Pankkiasiointi näillä selaimilla ei siis tällä hetkellä ole turvallista, mikäli selaimessa samanaikaisesti on auki mikään muu sivusto kuin pankin sivut.

Jos siis joudut menemään IE:llä tai Edgellä johonkin tietoturvallisuutta vaativaan sivustoon niin pidä huoli siitä että mitään muita ikkunoita ei selaimessasi ole samaan aikaan avattuna. Se ei auta että joku avattu sivu on minimoitu vaan selaimessa saa siis olla vain luotettavia sivuja samanaikaisesti auki. Mikään mainoksia tarjoileva sivu ei ole luotettava kun hyökkäyksen tekevän haittaohjelman voi sijoittaa mainoksen sisälle.

Tämä tekee verkkokaupoista ostamisesta IE:llä ja Edgellä epäturvallista.

Äänestä

Eiköhän tätä juttua ole jo ihan tarpeeksi toitotettu täällä, ne jotka tätä palstaa lukevat niin luultavasti he lueskelevat muitakin tietotekniikka sivustoja. Ei jokaisen tietoteknikkaa käsittelevän sivuston juttua tarvitse tänne copu pastaa tai linkittää.

Äänestä
  • Aloitus kirjoitettiin siksi, että libressemiehellä ei olisi asiallista perustetta spämmätä kopiota omasta viestistään viikkotolkulla kuten viimeksi kävi libre-office viestin kanssa. Nyt jos (eli kun) se kuitenkin spämmää niin se tietää spämmäävänsä puhtaasta spämmäämisen ilosta. Sen viestin asiasisältö ja varoitus on kuitenkin palstalta löydettävissä.

    Äänestä

Microsoftin Edgestä on nyt olemassa ensimmäiset versiot joissa ytimenä Google Chrome - selaimen ydin.

www.microsoftedgeinsider.com/en-us/

Nuo ovat vielä kehitysversioita eli virhetoimintoja esiintyy tavallistakin enemmän. Jatkossa ongelmana on sitten se, että kun Chromen ytimestä löytyy nollapäivävirhe niin sama vika on todennäköisesti myös Edgessä. Chromen ydin tulee siis entistä houkuttelevammaksi kohteeksi haittaohjelmille ja hyökkäyksille.

Äänestä

Ketjusta on poistettu 5 sääntöjenvastaista viestiä.

Kommentoi aloitusta


tietoturvaongelmat kirjoitti:

Microsoftin internet - selainten tietoturvallisuudessa on aina ollut puutteita. Vanhojen Internet Explorer - ohjelmien osalta tuki lakkasi jo kauan sitten ja aikanaan IE oli malliesimerkki turvattomasta selaimesta. Niiden käyttämiselle pitää olla joku erityinen syy. Valitettavasti sellainen syy oli pitkään se, että monet sivut eivät toimineet oikein muuten kuin IE:tä käyttäen.

Microsoft ilmoitti aiemmin joulukuussa 2018 luopuvansa Windows 10 Edge - selaimen moottorista. Tilalle tulee Google Chromen selaimessa käytetty ydin. Alkuvaiheessa Edge oli edellä muihin selaimiin nähden tietoturvassa mutta sittemmin tilanne on muuttunut.

www.tivi.fi/uutiset/microsoft-antautuu-selainsodassa-uusi-edge-kayttaa-kilpailijan-koodia/3aa89add-1467-39e2-8434-280192e19238

Kun tilanne on mikä se on niin kannattaisi käyttää Windows - koneissakin muita kuin Microsoftin omia selaimia. Ajantasainen Google Chrome tai Firefox on parempi valinta. Tietoturvallisuutta voi edelleenkin parantaa asentamalla niihin laajennuksena mainostenesto-ohjelman, esimerkiksi uBlock Origin. Se kun mainosten lisäksi estää mainosbannereiden kautta latautuvia haittaohjelmia.

Juuri nyt (4.4.2019) on Microsoftin Edge- ja Internet Explorer - selaimissa (toistaiseksi) korjaamaton tietoturvaongelma. Nähtäväksi jää korjataanko sitä koskaan Internet Explorerin osalta. Tietoturvaongelmia ilmenee toki myös Safarissa, Chromessa ja Firefoxissa eli virheetöntä selainohjelmaa ei löydy.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu