Useat tietoturvayhtiöt maailmalla ovat luokitelleen Sammon verkkopankkisivullaan käyttämän sisäänkirjautumispalikan, "turva" ohjelman troijalaiseksi, eli selkeästi haittaohjelmaksi.
Ohjelman asennus tapahtuu näennäisesti käyttäjän suostumuksella, mutta käytännössä verkkopankkia ei pysty käyttämään, jos ei anna asentaa koneelleen tuota trjoijalais -ohjelmaa. Vastattuaan myöntävästi käyttäjä saa siis koneelleen erittäin epävarman Java-kikkareen, puoliväkisin asennettavan ERITTÄIN VAIKEASTI havaittavan ja poistettavan ohjelman, joka lähettää yksityistä tietoa mm. koneen spekseistä ulospäin.
Mihin se tieto menee, ja mihin sitä mahdollisesti käytetään, siihen voisi joku tietäväisempi kommentoida. Senhän pystyy tutkimaan esim. pakettisniffer-tyyppisellä ohjelmalla.
Ohjelman asennus tapahtuu näennäisesti käyttäjän suostumuksella, mutta käytännössä verkkopankkia ei pysty käyttämään, jos ei anna asentaa koneelleen tuota trjoijalais -ohjelmaa. Vastattuaan myöntävästi käyttäjä saa siis koneelleen erittäin epävarman Java-kikkareen, puoliväkisin asennettavan ERITTÄIN VAIKEASTI havaittavan ja poistettavan ohjelman, joka lähettää yksityistä tietoa mm. koneen spekseistä ulospäin.
Mihin se tieto menee, ja mihin sitä mahdollisesti käytetään, siihen voisi joku tietäväisempi kommentoida. Senhän pystyy tutkimaan esim. pakettisniffer-tyyppisellä ohjelmalla.
Vastaukset 11
Vanhimmat
linkki ois kiva ylläri
TURHA kinastella, Sampopankin Java on susi,
Jos koneeltasi jokin ohjelma vie rahat, niitä ei aina ja varmasti saa koskaan takaisin.
Mitä järkee on olla Sammon asiakas, onko siellä jotain erityisen hyvää ????
____________________________________________________________
Viestintävirasto suosittaa Java-ohjelmiston poistoa tietokoneelta
Ohjelmasta aiheutuva tietoturvariski on kohtuullisen suuri, kertoo Viestintäviraston tietoturva-asiantuntija Ari-Matti Husa.
http://yle.fi/uutiset/viestintavirasto_suosittaa_java-ohjelmiston_poistoa_tietokoneelta/6273467
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Vaarallinen Java-hyökkäys leviää – ”luopukaa Javasta”
28.8.2012 13:43
http://www.tietokone.fi/uutiset/vaarallinen_java_hyokkays_leviaa_luopukaa_javasta
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Viestintävirasto kehotti eilen poistamaan Java 7 -ohjelmiston selaimelta, koska ohjelmistosta on löydetty vakava tietoturvauhka.
Java on todella yleinen ohjelma. Esimerkiksi Sampo Pankin verkkopankkiohjelma ei toimi ilman Javaa.
http://www.mtv3.fi/uutiset/it.shtml/2012/08/1606269/javassa-vakava-tietoturva-aukko---miten-se-vaikuttaa-pankkiin
http://www.digitoday.fi/tietoturva/2013/01/18/supervakoiluohjelmassa-on-hyokkaysmoduuli-nokian-puhelimille/20131035/66
"Ohjelma on levinnyt hyödyntäen vanhoja, etupäässä Microsoftin Office-ohjelmistoista ja Javasta löytyneitä tietoturva-aukkoja."
Eli ainakin käyttäjän tietokoneelle asennettu Javalisäke on ollut portti vakoiluohjelmalle.
Lisää sotkua on tulossa: http://www.tietoviikko.fi/kaikki_uutiset/haittaohjelma naamioitui javan paivitykseksi/a871501?s=l&wtm=tietoviikko/-18012013&
Joo tiedetään jo tuo että javasovelluksen kun asennat koneellesi että verkkopankki toimisisi. Niin sen jälkeen tämä epävarma ja epäluotettava javasovellus kyselee nettiin pääsyä. Ilmeisesti sillä että se voisi koneen tietoja lähettää eteenpäin tms.
***
Kotitietokoneella Java on avoin portti rikollisille ja haittaohjelmille. Se on syytä poistaa.
Viranomainen opastaa näin:
"Java 7:n kaikki versiot sisältävät korjaamattoman haavoittuvuuden. Haavoittuvuutta tiedetään käytetyn hyväksi kohdistetuissa hyökkäyksissä. Koska korjausta ei ole, verkon käyttäjät voivat suojautua mahdollisilta drive-by haittaohjelmatartunnoilta esimerkiksi poistamalla Javan käytöstä selaimissaan."
http://www.cert.fi/tietoturvanyt/2012/08/ttn201208281337.html
Ei toimi Sampo pankin verkkopankki.
Kirjautuminen jälkeen ei tapahdu mitään eli ei etene sivu avainluvun antamis osioon, vaan jämähtää paikalleen.
Poistin javan, koska jos se on tietoturva riski, niin eipä anneta olla koneella.
Ennen pääsi sampo verkkopankkiin, mutta eipä enää, kun uusin Panda virustorjunnan lisenssin pari kuukautta sitten.
Sitä ennen kyllä pääsi sampo verkkopankkiin ja Panda virustorjunta on ollut käytössä jo useamman vuoden.
En tiiä onko niillä mitään yhteyksiä toimimattomuuteen.
Vaan tympäsee, kun ei pysty maksaa laskuja, vaan joutuu meneen konttorille maksaan sieltä netin päätteeltä.
Eikä voi mitään verkko-ostoksiakaan tehdä, kun ei verkkopankki pelitä.
Tämmöstäkö tämä on, vuosia pankit ovat puhuneet ihmisiä käyttämään verkkopankkia ja sit kun ihmiset siirtyy verkkopankkiin, niin ne ei sit enää toimi.
Eipä toimi normaali Verkkopankki, koska käyttää poistamaasi Java-sovellusta.
Pääset hoitamaan pankkiasioitasi kun valitset Miniverkkopankin normaalin Verkkopankin sijaan.
Käytä mini/mobiiliversiota:
https://suomi.sampopankki.fi/link/3gmobilbank
onko siellä erityisen hyvät korot, tai miksi käytätte pankkia jonka toiminnasta tulee jatkuvasti negatiivisiä asioita.
ja ne negatiiviset eivät ole mitenkään mielipideasioita, ne ovat faktaa.
onko tuossa lainkaan turvaohjelmaa, tietsikalla on todella vajaavainen ja epäilyttävä, kännykällä en käytä koska olen kuullut kuinka usein siinä tehdään näppäilyvirheitä ja selvitys on uskottavan hankalaa.
Niin,,,,,,,en ole nuori, mutta on sitä 10 vuotta nettiä käytetty,
näin "kokeneena" tulee pieni varovaisuuskin.
"Vastattuaan myöntävästi käyttäjä saa siis koneelleen erittäin epävarman Java-kikkareen"
Kuinka kauan Danske sietää tuota "Java-kikkaretta" ?
Jälleen on verkkopankin ovi kiinni, ainakaan minä en sisään pääse! Viimeksi laskun maksu onnistui 14.1.13.