voiko tiedostoja tuhoutua tai joutua ulkopuoliselle jos menee sivulle jossa on feikki online spyware skanneri, ja sitten kun skanneri ilmoittaa että kone olis saastunut ja tarjoutuu puhdistamaan tai muuta vastaavaa niin klikkaa EI? Elikkä siis EI LATAA mitään ohjelmaa eikä salli mitään "puhdistamista" koska mä tiedän että ne "puhdistukset" ainakin viimeistään saastuttaa koneen.
Tiedän noi online skannerit huijaukseksi mutta mun huoleni on se että kun siinä on käytetty javascriptejä niin voiko tuolla saastuttaa koneen tai voiko joku varastaa tai tuhota tiedostojani javascriptiä käyttäen? Suljin selaimen välilehden heti kun huomasin tuon scammin.
Eli mä googlasin kuvia (ei mitään pornoa vaan ihan asiallisia kuvia eräästä urheilijattaresta), avasin googlen kuvahausta yhden kuvan ja sen sijaan että kuva avautui, se ohjasikin saitille jossa on tuollainen online skanneri.
Kysymys on siis javascriptin turvallisuudesta...tai turvattomuudesta. Mulla on käytössä Opera 9.64, tiedän...aika vanha ja päivittäminen olis viisainta. Eli hiekkalaatikkoa (sandboxia) tässä ei ole, tietääkseni.
Tiedän noi online skannerit huijaukseksi mutta mun huoleni on se että kun siinä on käytetty javascriptejä niin voiko tuolla saastuttaa koneen tai voiko joku varastaa tai tuhota tiedostojani javascriptiä käyttäen? Suljin selaimen välilehden heti kun huomasin tuon scammin.
Eli mä googlasin kuvia (ei mitään pornoa vaan ihan asiallisia kuvia eräästä urheilijattaresta), avasin googlen kuvahausta yhden kuvan ja sen sijaan että kuva avautui, se ohjasikin saitille jossa on tuollainen online skanneri.
Kysymys on siis javascriptin turvallisuudesta...tai turvattomuudesta. Mulla on käytössä Opera 9.64, tiedän...aika vanha ja päivittäminen olis viisainta. Eli hiekkalaatikkoa (sandboxia) tässä ei ole, tietääkseni.
Vastaukset 15
Vanhimmat
Kyllä voi. Sitä varten niitä ohjelmia pitää päivittää säännöllisesti ettei niin tapahtuisi.
Siis voi saastua, voi tuhota tiedostoja, voi varastaa tiedostoja...mitä noista voi tehdä?
Kaikkea. Jos on päivittämätön ohjelma niin tietoturva-aukkojen avulla saadaan ajettua hyökkäyskoodia kun avaa nettisivun. Sama pätee ihan jokaisella ohjelmalla, että jos avataan jotain vierasta tiedostoa ja ei ole päivittänyt niin jos sinne ujutettu hyökkäyskoodia niin voidaan korkata se kone. Sitten sillä voi tehdä mitä huvittaa. Esimerkiksi jos on joku netistä ladattu tuntematon videotiedosto ja ei ole kodekkia päivittänyt ja avaa videotiedoston niin kone voidaan kaapata jos siellä on haittakoodia seassa.
Tietoturvallisuus lähtee siitä, että kerran kuussa päivität käyttöjärjestelmän ja joka ikisen lisäohjelman joka käyttää verkkoyhteyttä tai jolla avataan vieraita tiedostoja. Vieraita tiedostoja on myös nettisivut ja lisäosat kuten Flash Player avaavat myös vieraita tiedostoja joten nekin pitää päivittää säännöllisesti.
päivitän koneen käyttiksen säännöllisesti, juuri eilen viimeksi päivitin. Opera on ainut jota en ole päivittänyt vielä. Kaikki muu, myös flash-pluginit ym. on päivitetty ja ajantasalla. Operan päivitys taas pitää tehdä ihan erikseen koska sitä ei löydy pakettilähteistä. Luultavasti se pitää päivittää asentamalla uusi versio.
Mä vaan sitä meinasin kun luin javascriptistä sellaista että teoriassa ei ole selaimen sisällä ajettavaa javascriptillä mahdollista availla tiedostoja, tai luoda tiedostoja ym elikkä selain rajoittaa javascriptin toimintoja.
Päivitä selain ensi tilassa. Jos siinä hyväksikäytetty aukko, se skripti voi selaimen porttia käyttäen hakea haittaohjelmia. Sen jälkeen kaikki on mahdollista.
Operan päivitys vain vanhan päälle, asetukset säilyy. Yksinkertaista.
Ei kai koodekeilla mitään nettilupia ole?
Ja mistähän ihmeen luvista mahdat puhua... Jos ja kun koodekissa on tietoturvareikä ja sillä avataan videotiedosto joka on saastutettu niin kone voidaan korkata. Haittaohjelma saa tietysti just samat oikeudet kuin sillä käyttäjällä joka sen tiedoston avaa.
Ei siinä ole mitään epäselvää, että päivitystä tarvitsee koska useinkin koneilla avataan tuntemattomia videotiedostoja.
Selain rajoittaa kyllä asioita mitä Javascriptillä voi tehdä mutta selaimessa taas on virheitä, että sopivilla tiedostoilla saadaan ajettua koneella mitä huvittaa.
ei haittaohjelmaakaan voi asennella ilman lupaa, jokaiseen asennettavaan ohjelmaan käyttis kysyy luvan ja salasanan. Et kai kuvitellut käyttikseni olevan joku XP tai muu wintoosa?
Ei haittaohjelman asentuminen tarvitse mitään lupaa. Jos ajetaan saastutettua tiedostoa ohjelmalla missä reikä niin se saa samat oikeudet kuin se prosessi.
Sillä sitten ei ole väliä onko käyttöjärjestelmä Windows vai joku muu. Kaikki toimii tässä asiassa ihan samalla tavalla.
että linuxiin voi tarttua haittaohjelma käyttäjän tietämättä ja lupaa kysymättä????
niin ei tarvitse leikkiä enää noilla online paskoilla
En mä käytä noita online skannereita. Jäikö TAAS joltain pöntöltä sisälukutaito puolitiehen??
Siis Googlen kuvahaulla hain kuvia, ja kun piti avata löytämäni kuva, niin se ohjasikin sivustolle joka ilmeisemmin on saastunut tms. ja ikkunaan tuli tuollainen online-skanneri.
En mä siis ole mitään online-skanneria varta vasten käyttänyt! tuo tuli yllättäen!
en mä edes voi käyttää nortonia, se on windows-ohjelma. Siksi toisekseen ei tässä virusriskiä ole. Kyse on vaan noista javascripteistä, ne kun ei ole viruksia.
kun en lukenut tarkkaan mutta tuossa https://addons.mozilla.org/fi/firefox/addon/722 ja firefox