14.3.2005: Java-appletti Firefox/Opera/Netscape = spywarea
Internet Explorer voi saastua, vaikka käyttäjä surffaisi vaihtoehtoselaimella.
Internetistä on löytynyt haitallinen Java-appletti, joka saastuttaa Internet Explorerin, vaikka käyttäjä surffaisi jollain muulla selaimella.
Haitallinen ohjelma lataa käyttäjän koneen täyteen erilaisia mainos- ja vakoiluohjelmia. Huolestuttavinta tuholaisessa on se, että se pystyy saastuttamaan Internet Explorerin - ja sitä kautta koko käyttöjärjestelmän - vaikka käyttäjä ei edes käyttäisi koko selainta tai vaikka hän olisi estänyt etukäteen Internet Explorerin pääsyn haittasivustoille.
Kaikki vaihtoehtoselaimet alttiita?
Vitalsecurity.orgin tietoturvatutkija Christopher Boydin mukaan haitta-appletti toimii ainakin Firefoxilla, Mozillalla ja Netscapella, mikäli niissä on Java-tuki ja mikäli koneessa on käytössä Sunin oman JRE (Java Runtime Environment).
- Alkuperäisessä testissä vain Opera ja Netcaptor estivät latautumisen, mutta Mozillan tietoturvatiimin johtaja Daniel Veditz on sen jälkeen varmistanut minulle, että tämä toimii myös Operalla ja Netcaptorilla, Boyd selittää.
Neil Diamondin spyware-lyriikat
Christopher Boydin antamassa esimerkissä käyttäjän kone saastutetaan, kun hän katselee Neil Diamondin lyriikoita Firefox-selaimella. Tuholainen ei lataudu itsestään, vaan se kysyy käyttäjältä lupaa. Luvan saatuaan Java-ohjelma lataa koko koneen täyteen haittaohjelmia.
Useimmat käyttäjät saattavat hyväksyä tuholaisen lataamisen, koska tarjolla on viattoman tuntuinen Java-appletti ja koska he uskovat olevansa turvassa surffatessaan jollain muulla kuin Internet Explorerilla.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1724
Internet Explorer voi saastua, vaikka käyttäjä surffaisi vaihtoehtoselaimella.
Internetistä on löytynyt haitallinen Java-appletti, joka saastuttaa Internet Explorerin, vaikka käyttäjä surffaisi jollain muulla selaimella.
Haitallinen ohjelma lataa käyttäjän koneen täyteen erilaisia mainos- ja vakoiluohjelmia. Huolestuttavinta tuholaisessa on se, että se pystyy saastuttamaan Internet Explorerin - ja sitä kautta koko käyttöjärjestelmän - vaikka käyttäjä ei edes käyttäisi koko selainta tai vaikka hän olisi estänyt etukäteen Internet Explorerin pääsyn haittasivustoille.
Kaikki vaihtoehtoselaimet alttiita?
Vitalsecurity.orgin tietoturvatutkija Christopher Boydin mukaan haitta-appletti toimii ainakin Firefoxilla, Mozillalla ja Netscapella, mikäli niissä on Java-tuki ja mikäli koneessa on käytössä Sunin oman JRE (Java Runtime Environment).
- Alkuperäisessä testissä vain Opera ja Netcaptor estivät latautumisen, mutta Mozillan tietoturvatiimin johtaja Daniel Veditz on sen jälkeen varmistanut minulle, että tämä toimii myös Operalla ja Netcaptorilla, Boyd selittää.
Neil Diamondin spyware-lyriikat
Christopher Boydin antamassa esimerkissä käyttäjän kone saastutetaan, kun hän katselee Neil Diamondin lyriikoita Firefox-selaimella. Tuholainen ei lataudu itsestään, vaan se kysyy käyttäjältä lupaa. Luvan saatuaan Java-ohjelma lataa koko koneen täyteen haittaohjelmia.
Useimmat käyttäjät saattavat hyväksyä tuholaisen lataamisen, koska tarjolla on viattoman tuntuinen Java-appletti ja koska he uskovat olevansa turvassa surffatessaan jollain muulla kuin Internet Explorerilla.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1724
Vastaukset 5
Vanhimmat
Se niistä mukamas turvallisista selaimista.
ie on edellen paras.
jos sillä sen appletin lataa.
Kirjoitus oli tarkoitettu herättämään huomiota turvalliseen nettikäyttäytymiseen selaimesta riippumatta.
IE:stä ei saa parasta tekemälläkään ja kunnon järjestelmiin se ei edes asennu. Jos Ie on mielestäsi hyvä, otetaan kisa. Minä otan selaimen, jonka sinä saat valita, omassa koneessani käyttöön(ei ie, koska se ei toimi tässä) ja sinä omassasi ie:n. Sen jälkeen surffataan kaikki netin paskasivut läpi ja katsotaan kummalla on enemmän haittaohjelmia koneella...
Jos nyt oikein tarkkaan lukisitte tuon tekstin, niin huomaisitte, että IE on nimenomaan se joka siinä saastuu eikä ne muut. Kysehän on vain siitä, että vaihtoehtoisen selaimen käyttämisestä huolimatta on mahdollista saastuttaa nimenomaan IE ja sitä kautta koko järjestelmä. Ja on aivan omaa tyhmyyttään jos koneensa tolla saastuttaa kun se vartavasten kysyy lupaa. Eli ei tossa ole edes kyse mistään oikeasta vaihtoehtoselainten haavoittuvuuksista.
"Tuholainen ei lataudu itsestään, vaan se kysyy käyttäjältä lupaa. Luvan saatuaan Java-ohjelma lataa koko koneen täyteen haittaohjelmia."
Eihän mikään selain voi kumota sinun tekemiä päätöksiä! Jos vastaat selaimen esittämään kysykseen kyllä niin selain uskoo sinua ja tekee sen mihin ITSE olet antanut luvan PISTE!