Aukko tuli ilmi viikko sitten. Ongelman uskottiin aluksi koskevan vain Internet Explorer 7 -versiota, mutta nyt asiantuntijat ovat huomanneet sen vaivaavan myös muita selaimen versioita.
"Aukko toimii siten, että kun käyttäjä vierailee sivustolla, jossa on jokin haittaohjelma, se mahdollistaa haittaohjelman latautumisen käyttäjän koneeseen", asiantuntija Erkki Mustonen F-Securelta kertoo.
Nämä haittaohjelmat voivat sitten käyttää konetta esimerkiksi roskapostin levittämiseen, kopioida koneelta tietoja, salasanoja tai käyttäjän ostaessa verkkokaupasta luottokorttien numeroita.
http://www.hs.fi/talous/artikkeli/Tietoturva-asiantuntijat varoittavat Internet Explorerin tietoturva-aukosta/1135242095950
"Aukko toimii siten, että kun käyttäjä vierailee sivustolla, jossa on jokin haittaohjelma, se mahdollistaa haittaohjelman latautumisen käyttäjän koneeseen", asiantuntija Erkki Mustonen F-Securelta kertoo.
Nämä haittaohjelmat voivat sitten käyttää konetta esimerkiksi roskapostin levittämiseen, kopioida koneelta tietoja, salasanoja tai käyttäjän ostaessa verkkokaupasta luottokorttien numeroita.
http://www.hs.fi/talous/artikkeli/Tietoturva-asiantuntijat varoittavat Internet Explorerin tietoturva-aukosta/1135242095950
Vastaukset 7
Vanhimmat
täällä totuus: http://www.tietokone.fi/uutta/uutinen.asp?news_id=36140
tiistaina 16.12.2008 klo 11:21 Bit9 kartoitti mielestään reikäisimmät ohjelmat
12 reikäisintä ohjelmaa valittu – pahin on Firefox
Firefox-nettiselain on saanut kyseenalaisen kunnian tulla valituksi vuoden reikäisimmäksi pc-sovellukseksi. Bit9-tietoturvayhtiö kartoitti yritysten kannalta erityisen reikäiset ja ongelmalliset sovellukset. Kärkeen nousivat Firefox ja sen taakse Adobe Flash ja Acrobat. Kyse ei ole pelkästään turva-aukkojen määrästä.
Bit9 tarjoaa yritykselle valkoisen listan tekniikkaa, jolla voidaan helpottaa haitallisten sovellusten torjumista. Yhtiö on koostanut listan, jossa on etsitty yritysten kannalta kaikkein reikäisimpiä ja hankalimpia Windows-sovelluksia.
Laajasti käytettyjä ohjelmia, joiden päivityksessä pulmia
Listalle valittiin sinänsä asiallisia ja laajasti käytettyjä ohjelmia, joita asennetaan mielellään koneille. Yksi kriteeri oli se, ettei tarjolla ole ilmaista työkalua, jolla yritykset voisivat päivittää ohjelman keskitetysti. Niinpä päivitys jää yksittäisten koneiden ja niiden käyttäjien kontolle.
Esimerkiksi Microsoftin Internet Explorer ei esiinny listalla, sillä yritykset voivat päivittää sen keskitetysti ilmaisella ohjelmalla.
Bit9:n 12 ohjelman lista
Listan ykköseksi nousi Firefox molemmilla versioillaan (2.x ja 3.x), ja syinä ovat kymmenen kriittistä turva-aukkoa ja ohjelman yleisyys.
Toisena ovat Adobe Flash- ja Adobe Acrobat -ohjelmat, joista löytyi viisi ja yhdeksän kriittistä turva-aukkoa.
Listan seuraavilla sijoilla ovat:
3. EMC Vmware -virtualisointituotteet
4. Sun Java Runtime Environment
5. Apple Quicktime, Safari ja Itunes
6. Symantec Norton -tuotteet
7. Trend Micro Office Scan
8. Citrixin tuotteet
9. Aurigman ja Lycosin ohjelmat
10. Skype
11. Yahoo! Assistant
12. Microsoft Windows Live Messenger -pikaviestin
annatakaan vaihtaa? Mihin tässä nyt uskoisi?
Tietoturva-asia. Onko mahdollista että CIA:lla ois sormesa pelissä. Yleisin internet selain ja tuollasia aukkoja paljastetaan säännöllisesti...
"Aukko toimii siten, että kun käyttäjä vierailee sivustolla, jossa on jokin haittaohjelma, se mahdollistaa haittaohjelman latautumisen käyttäjän koneeseen", asiantuntija Erkki Mustonen F-Securelta kertoo.
Joo, niin kaikki haittaojelmat on suunniteltukin toimiviksi. F-Secure vois yrittää tehdä sellaisen virusturvaohjelman, joka osaisi poistaa viruksen ihan itse, niinkuin ilmaisohjelmatkin tekevät. Ei monella ole aikaa lueskella jotain F-Securen nettisivuja ja yrittää löytää sieltä paremmin tai huonommin kirjoitettuja ohjeita jonkin pöpön manuaaliseen poistamiseen. Ei ketään kiinnosta lukea ohjeita, jotka on piilotettu sinne tänne johonkin 20-sivuiseen esseehen virustyypin historiasta tai tulevaisuudennäkymistä.
En tosin pariin vuoteen ole F-Securea kokeillut, mutta siihen on syynsä.
Kaikissa selaimissa on aukkoja, faktaa, kokeiltu on.
Netistä saa hyviä ilmaisia palomuuri ja puhdistusohjelmia jotka hoitavat homman.
Turha kantaa rahaa laskuttajille. F-Secure-Elisan tietoturvapalvelu ohjelma löysi täysin sekaisin olevasta koneestani yhden = 1 haittaohjelman tai viruksen. Ilmainen Anti Malvare löysi 164 kappaletta ja ohjelma puhdisti kolme tuntia konetta tavu kerrallaan ja homma tuli kuntoon. Normaali pikapuhdistus kestää muutaman minuutin. Ohjelma ei tosin estä koneelle virusten ja muiden tulemista joten palomuuri täytyy tietenkin olla erikseen.
Maksullisista luovuin ja Firefox on selaimena. IE:n aukot ovat olleet jo aikoja tiedossa, ilman asiantuntijoitakin.
Hyvä ja ilmainen ohjelma, joka estää haittaohjelmien pääsyä koneelle ja toimii taustalla hidastamatta koneen toimintaa:
Spybot S&D (suomenkielinen)
http://www.safer-networking.org/fi/index.html
Hyvä ja ilmainen turhien ja rikkoutuneiden tidostojen poisto-ohjelma: Ccleaner (suomenkielinen)
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
Hyvä ja ilmainen palomuuri: ZA (Zone Alarm) Free.
http://www.filehippo.com/download_zonealarm_free/
Hyvä ja ilmainen antivirusohjelma: AVG Anti-Virus Free
http://free.avg.com/
valitsit sitten yhdet huonoimmat vaihtoehdot kaikista ohjelmista paitsi ccleaner. 1. spybot on tällähetkellä aivan turhan kanssa oleva ohjelma koska se ei löydä mitään ja jos löytää niin nekin suurin osa falseja (vääriä löytöjä), palomuuri zonealarm ei ole lähellekään tämän hetken paras muuri vaan paras on comodo sekä antivirus ohjelmasikaan ei taas parhaita ole vaikka ihan ok onkin.. parashan on aviran kehittämä anticir joka on tällähetkellä virustorjunta testeissä pysynyt ykkösenä.
ja mitä bugehin tulee.. niinkuin tuossa uutisessa sanottiin yksi kriteeri oli miksi fox pääsi listalle on se että sitä ei voi päivittää etäyhteyden kautta.. ketä tämä ominaisuus kotona kiinnostaa kun jokainen sen kotona kuitenkin itse asentaa.. ja nuo bugit kuten uutisessa sanottiin eivät välttämättä ole tietoturva riskejä vaan ihan mitä vain ongelmia. ie ei päässyt listalle sen takia kun se oli varmaan maksanut ko testin tekijälle ja siinä kun on se etä päivitys.. mitä nyt itse töissä joutunut ie:tä käyttämään nii en oo löytäny ku yhen bugin joka on sellanen että jos sulla on yli 2 välilehteä niin koko kone sekoaa.. mielestäni firefoxissa saa olla enemmän pikkuvirheitä (ei tietenkään tietoturva) kui että siinä on tuollainen ongelma joka toden teolla estää surfaamisen. myös firefoxissa ja muissa selaimissa saa mainos blockerin joka nopeuttaa selaamista huomattavasti. että en nää yhtäkään hyvää syytä käyttää IE:tä jos ei ole pakko ja tämän asian takana en yksin seiso..
uutisesta vielä se että mikä "bugi" se on että ohjelma on suosittu kun uutisessa lukee että firefox on ekana sen takia että se on niin suosittu. vielä pitää lisätä että firefox korjaa bugit aina mahdollisimman nopeasti ja julkaisee uudet verisot aina tarvittaessa toisinkuin ie joka tekee AINA se toinen tiistai joka kk kun se jotain päivittää.. siinä ku keskiviikkona löytyy aukko nii antaapahan sen olla 1kk siinä auki ennenku korjataan koska sehän rikkoisi IE:n perjaatetta.. sitten vasta jos aukko on todella paha niin voi harkita säännöstä poikkeamista.
huhhuh