[HWSW]

Publikus az a foltozatlan Internet Explorer exploit, amellyel többek közt a Google-hoz is betörtek kínai hackerek. A biztonsági cégek arra figyelmeztetnek, hogy a támadás stabil és hatásos.
https://www.hwsw.hu/...-biztonsag.html

[castel]

pompás.

[kockulat]

Ha jól értem akkor legalább egy Google alkalmazottat egy preparált oldalra kellett csalni. Ha ez sikerült, akkor ez azért felvet más biztonsági kockázatot is.
Az még érdekes, hogy vajon ez egy célzottan keresett sebezhetõség, vagy (paranoia helló) már régebben tudtak róla a hackerek.

[kockulat]

@flashdesigner: ez nem a Win7 hibája, hanema böngészõé. Egészen biztos vagyok benne, hogy más böngészõk is támadhatóak és más böngészõkön keresztül más oprendszerek is, de jelen pillanatban az IE piacvezetõ, ennek a támadása kifizetõdõ. Fõleg, mivel a vállalatok jó része használja.

[nhw]

Elvileg nagyon magas százalékkal vezet a FF akkor mi az aggodalom tárgya?

[boxingcat]

@nhw: multkor azt olvastam hogy -sajnos- még mindig az IE vezet.
Amugy meg flashdesignernek igaza van: ha valaki unix alapú cuccost használ, sokkal nagyobb biztonságban van. Aztán unix alól is lehet windows-t virtualizálni ha valami speckó esetben kellene.

[midnight coder]

@boxingcat: Azt te csak hiszed. A "unix alapú" MacOX minden crackerverseny örök gyõztese (ezt törik a leggyorsabban) és linuxokra is vannak szépen exploitok amik kb. ugyanúgy mûködnek ahogy az igazából veszélyes windows vírusok is fertõznek. Az hogy a linuxokra kevésbé van ilyesmi az az 1%-os desktop elterjedtségnek köszönhetõ. Te sem a gépek 1%-át támadnád ha ugyanezzel a munkával a 95%-ot is támadhatod... Ez egyébként igaz minden szoftverre, nem csak a támadókra. Arra érdemes fejleszteni aminek piaca van.

[midnight coder]

@flashdesigner: Tulajdonképp szerinted miért is kevésbé biztonságos egy win7 (pláne egy 64 bites) mit egy XP ? Pláne a default installal (= minden program rendszergazdaként fut).

[kockulat]

@flashdesigner: az XP-t törik és foltozzák már tíz éve. Akkor már inkább Win7, mellesleg nem emlékszem, hogy túl sok biztonsági rést találtak volna eddig, de tény, hogy bolondbiztosabb, mint az XP. Az pedig, hogy ki mit tör és milyen biztonsági rést talál csakis annak a függvénye, hogy hol keresi. A MS legalább tömögeti a réseket, de ha valaha is ekkora százalékban használnának nyílt forráskódú OS-t a népek, akkor a Linux mint OS elég nagy bajban lenne. De ne menjünk bele egy újabb Win/Linux vitába, jelen pillanatban egy böngészõ hibát használtak ki, ez pedig bármelyik, azaz BÁRMELYIK böngészõvel elõfordulhat, sõt mint tudjuk sok esetben a flash vagy a java a ludas.

[fietspump]

mondjuk az biztos, hogy a második bekezdés nem segíti egy kezdõ számára a jó és a rossz között alapvetõ különbség feltárását. a "távoli kódfuttatás" ugye még jóval veszélytelenebbül is hangzik, mint a "rendszerösszeomlás".

[didyman]

Idézet: flashdesigner - Dátum: 2010. jan. 18., hétfõ - 16:49

@nhw: én, mint rendszergazda csupán egy dolog miatt aggódom, hogy az embereknek nem lesz annyi eszük, hogy az eddig toronymagasan bevállt XP-t megtartsák és inkább ezeket a trójai WinFOS-okat fogják majd feltelepíteni, vagy abovo így kapják meg a boltban vásárolt legújabb notebookjukhoz.<br />
<br />
Nekem, mint rendszergazdának már elõre tele van a tököm az ilyen undorítóan kényelmetlenül szar "OS"-ekben (?) kotorárszni, még csak addig is , amíg a lúzer adatait elmentem a teljes formatálás és XP telepítés elõtt...

Te rendszergazda vagy? Sajnálom az ügyfeleidet a tudatlanságod miatt.

[KisSzikra]

hülyeség ha azt gondolom hogy opera a böngészõk drupalja? nem emlékszem olyan hírre hogy operában ilyen hiba, olyan hiba ilyen exploit, olyan explot lenne. oké pl debian-on gnomeal nagyon veszekedett, de windows-ra miért nem azt teszik? tök mind1 melyikre

[midnight coder]

@KisSzikra: Inkább a böngészõk desktop linuxa. Operát alig használ valaki. Márpedig amit nem használnak a népek arra exploitot sem érdemes fejleszteni. Megint csak a kérdés: ha te cracker vagy és csinálsz egy csali weboldalt mondjuk az ügyfél bankszámla adatianak lenyúlására akkor IE vagy Firefox ügyfeleket próbálsz majd átverni annyit és olyan gyorsan ahogy lehet, vagy vársz inkább fél évet hogy hátha addig odatéved egy Operát felhasználó júzer ? ))

[castel]

@flashdesigner: eh öregem, had gratuláljak ehhez a posthoz...

[hokuszpk]

@kockulat : ha ez csak a bongeszo hibaja, akkor mi a frasztol omlik ossze az os ???

" kritikus sérülékenység távoli kódfuttatást tesz lehetõvé a támadó számára, de bizonyos IE-verziók (7, és operációs rendszerek (Vista vagy újabb) esetén rendszerösszeomlást okoz a támadás, amennyiben a gépen aktívak az olyan techikák, mint a Data Execution Prevention és a Protected Mode."

[nhw]

@flashdesigner: "trójai WinFOS-" te írogatsz az indexre flang3r néven? lol