Riskit vanhentuneilla päivityksillä

Ajatellaan lähtökohtana konetta joka on alunperin hyvin suojattu ja puhdas. Selaimena esim. Firefox tai Opera.

Mikäli kyse on normaalista netinkäytöstä (ei kyseenalaisilla sivustoilla käyntejä) ja ilman minkään ohjelmien latauksia, niin millainen riski ja missä ajassa, on saada koneelleen pöpöjä?

Tämä ajatellen tilannetta jolloin virusohjelma on päivittämättä tai ei päivity.

Huom. Kyse teorisoinnista / spekulaatiosta ;-)
23870
Äänestä

Muut lukivat myös

Vastaukset 23

Vanhimmat

en ole vielä tavannut nettisivua joka pystyisi tartuttamaan päivitettyyn koneeseen mitään.
(porno ja warez sivut mukaanlukien)

Virustorjunnalla ei ole asian kanssa juuri tekemistä.
Eli teoriassa pöpöjä saa - ei koskaan.

Äänestä




  • dfg kirjoitti:

    Lue nyt vähän tarkemmin.

    sinun juttujasi alkaa väkisinkin ihmetellä sun motiivejasi...

    Äänestä

  • näitä kirjoitti:

    sinun juttujasi alkaa väkisinkin ihmetellä sun motiivejasi...

    Lue ensimmäinen viestini ja sano mikä siinä on pielessä.

    Äänestä

  • explorerin selaimella niin miten sitten käy?

    Äänestä

  • seikkailla kirjoitti:

    explorerin selaimella niin miten sitten käy?

    IE:ssä sellaista haavoittuvuutta joka muuttaisi asiaa millään tavalla.

    Kokeileppa näyttää nyt sellainen vaarallinen sivu.

    Äänestä

  • dfg kirjoitti:

    IE:ssä sellaista haavoittuvuutta joka muuttaisi asiaa millään tavalla.

    Kokeileppa näyttää nyt sellainen vaarallinen sivu.

    ettei koneellasi ole jo örkkejä kun mainostit
    käyneesi epämääräisillä sivuilla??

    Äänestä

  • tiedät kirjoitti:

    ettei koneellasi ole jo örkkejä kun mainostit
    käyneesi epämääräisillä sivuilla??

    millä tekniikalla ne ovat muka tartuttaneet koneeni?

    Äänestä

  • dfg kirjoitti:

    millä tekniikalla ne ovat muka tartuttaneet koneeni?

    javascript:n avulla

    Äänestä

  • tämän kirjoitti:

    javascript:n avulla

    perustelut kiitos.
    Yhtä hyvin voi sanoa että tiedoston avulla.

    Äänestä


  • dfg kirjoitti:

    perustelut kiitos.
    Yhtä hyvin voi sanoa että tiedoston avulla.

    Suuri osa JavaScriptiä sisältävistä Web-sivuista käyttää sitä erilaisiin ärsyttäviin efekteihin kuten uusien ikkunoiden pulautteluun käyttäjän ruudulle ja käyttäjän sivulla liikkumisen rajoittamiseen. Lisäksi JavaScript-toteutuksista löytyy aina uusia turvallisuusaukkoja. Näistä ja muista syistä onkin syytä varautua siihen, että monet fiksut käyttäjät ovat disabloineet JavaScriptin eli käskeneet selaintaan olemaan suorittamatta JavaScript-koodia tai että JavaScript muutoin jää suorittamatta.

    Äänestä


  • tietoa kirjoitti:

    Suuri osa JavaScriptiä sisältävistä Web-sivuista käyttää sitä erilaisiin ärsyttäviin efekteihin kuten uusien ikkunoiden pulautteluun käyttäjän ruudulle ja käyttäjän sivulla liikkumisen rajoittamiseen. Lisäksi JavaScript-toteutuksista löytyy aina uusia turvallisuusaukkoja. Näistä ja muista syistä onkin syytä varautua siihen, että monet fiksut käyttäjät ovat disabloineet JavaScriptin eli käskeneet selaintaan olemaan suorittamatta JavaScript-koodia tai että JavaScript muutoin jää suorittamatta.

    ei näytä tällä hetkellä löytyvän yhdestäkään ohjelmastani.

    Pitäisikö saman tien estää flash/java/internet selaimet koska niistä tullaan löytämään aukkoja?

    Tässä aloittajan kriteerit:
    "Ajatellaan lähtökohtana konetta joka on alunperin hyvin suojattu ja puhdas. Selaimena esim. Firefox tai Opera."

    Miten javascriptillä tartutetaan em. koneeseen "pöpö"?

    Äänestä

  • dfg kirjoitti:

    ei näytä tällä hetkellä löytyvän yhdestäkään ohjelmastani.

    Pitäisikö saman tien estää flash/java/internet selaimet koska niistä tullaan löytämään aukkoja?

    Tässä aloittajan kriteerit:
    "Ajatellaan lähtökohtana konetta joka on alunperin hyvin suojattu ja puhdas. Selaimena esim. Firefox tai Opera."

    Miten javascriptillä tartutetaan em. koneeseen "pöpö"?

    tekijät ovat aina askeleen edellä eli aukkoja
    ehditään käyttää hyväksi ennen kuin ne paikataan ja
    sama oravanpyörä jatkuu aina vaan!!

    Äänestä

virusohjelma, joka ei päivity/ei toimi päivitykset: ilmainen tai maksullinen, jossa kuitenkin skanneri pyörii ja hidastaa, sanon nyt varman päälle sekunnin osia sivujen aukeamista;
Niin, mitä tästä vois ajatella?!
Tuo tutkahan kyykyttää konetta, kun vielä yleensä asetukset on oletuksena tapissa.

Äänestä

Nyt on kyllä aivan pakko tehdä kommentti, joka liittyy laajemminkin näiden foorumien osaanottajien "keskustelukulttuuriin".

Miksi ihmeessä aihe kuin aihe pitää vääntämällä vääntää polemiikiksi?

Anteeksi vain, kaikella kunnioituksella kanssaihmisiä kohtaan, mutta mielestäni se on erityisen pikkusieluista ja joka pilaa ilman.

Olisi kovin miellyttävää kun ihmiset olisivat henkisesti riittävän aikuisia ja kypsiä (ei katso ikään) ollakseen kykeneviä vaihtamaan eriäviäkin ajatuksia ja mielipiteitä asiallisesti.

Omantunnon kysymys, onko käytöksenne myös läheistenne kanssa yhtä luontaantyöntävä?

Olkaa hyvä ja aikuistukaa, hyvää kesää kuitenkin kaikille!

Äänestä

Eli olen töissä koulussa jossa koulutetaan esim
verkkoasiantuntijoita ja muita atk-alan ihmisiä.

Meillä on useasti käynyt niin testeissä että kun
pistämme normaalin Xp:n asennuksen päivittämättömänä
ja ilman virustutkaa oman rautapalomuurimme ulkopuolelle
on koneeseen käytännössä 20min sisällä löytänyt tiensä
vähintään 10 virusta, milloin mitäkin. Ja siis
tämä on tapahtunut kokonaan avaamatta edes selainta.
Joten riski on aina olemassa. Joten suosittelenkin
aina asentamaan virustorjunnan ennen koneen kytke-
mistä internettiin. Tosin rauta-suojatussa sisäverkossa tätä ongelmaa ei ole, koska sen antama suoja riittää hyvin ohjelmien asennuksen ajaksi.

Äänestä
  • Vielä edelliseen lisätäkseni että täysin päivitetyllä koneella, siis tietysti antaen
    mahdollisten virustutkien/palomuurien ja windowsin
    hieman vanhentua on tarttumisaika pidempi, mutta
    kuintenkin riski on olemassa. Myös tällöin on
    mahdollissuus tartuntaan ilman selaimen avaamista.
    Mutta kuten sanottua paljon pienempi.
    Kun selamaan aletaan on firefox/opera tietysti
    turvallisempi, koska inan päivityksistä jälkeenjäänyt IE on yleensä aika reikäinen,
    riippumatta liiemmin sivusta. Tosin porno-sivut
    ovat taas vaarallisempia, myöskin kunnon selaimella, mutta pienempi riski tietysti on.

    Äänestä

  • hieroa silmiään. No, ehkä kuitenkin luen oikein.

    Onko normaali XP asennus nykyään joku muu kuin SP2?

    "suosittelenkin
    aina asentamaan virustorjunnan ennen koneen kytke
    mistä internettiin."

    Miksi? Olisiko palomuuri kenties järkevämpi.

    "täysin päivitetyllä koneella, siis tietysti antaen mahdollisten virustutkien/palomuurien ja windowsin hieman vanhentua"

    Onko vanhentunut palomuuri/Windows=täysin päivitetty kone?

    En tule ainakaan teille kouluun.

    Äänestä

Kommentoi aloitusta


Teorisointia kirjoitti:

Ajatellaan lähtökohtana konetta joka on alunperin hyvin suojattu ja puhdas. Selaimena esim. Firefox tai Opera.

Mikäli kyse on normaalista netinkäytöstä (ei kyseenalaisilla sivustoilla käyntejä) ja ilman minkään ohjelmien latauksia, niin millainen riski ja missä ajassa, on saada koneelleen pöpöjä?

Tämä ajatellen tilannetta jolloin virusohjelma on päivittämättä tai ei päivity.

Huom. Kyse teorisoinnista / spekulaatiosta ;-)

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu