Java pois päältä

[securapple]

Hei!

Dr.Web -nimisen venäläis AV-ohjelman (suht. hyvämaineinen) mukaan maailmalla on nyt 550 000 flashback -saastunutta macciä. Syynä on tuon java-haavoittuvuusmoduulin lisääminen haittaohjelmien tartuttamisessa käytettyyn automaattityökaluun. Myös F-Secure varoittelee asiasta.

Lähde : http://krebsonsecurity.com/2012/04/urge ... java-flaw/

Tiedä sitten kuin luotettava tämä luku on, mutta suosittelen vahvasti tuon javan ottamista pois päältä kaikista selaimista. Itse disabloin koko javan.

Muutenkin alamaailmassa kuhisee Java:n suhteen, ilmeisesti uusia haavoittuvuuksia on löydetty (nk. 0-day) ja nämä uudet haavoittuvuudet voivat samalla periaatteella päätyä automaattityökalujen haavoittuvuusmoduuleiksi.

Itse asensin pitkän pohdiskelun jälkeen app storesta bitdefenderin, skannasin koneen kerran ja poistin sitten käytöstä Ei löydöksiä.

Mac AV-vertailuja ei ole vielä löytynyt, Avira on vahvoilla mikäli tilanne pahenee.Seurataan tilannetta.

-Securapple

[arisel]

^ Ei mullakaan ole löydöksiä kolmen koneen eri ohjelmilla haravoinnin jälkeen, mutta pankkitunnusten kaappaajat hirvittävät silti...

Vähän liian isosti tulee menetyksiä jos tilit tyhjenevät - ennenkaikkea tämänhetkiset suunnitelmat kaatuvat varmasti jos rahat katoavat, vaikka ne saisi takaisinkin joskus myöhemmin.

Nollapäivähaavoittuvuudesta on jauhettu vuosikausia - miksei sitä paikata heti alkuunsa, kun se on joka paikassa aina auki... Tämä kyllä paljastaa etten tiedä asiasta hiukkaakaan - mutta siksi juuri hirvittääkin...

[paulaw]

Tiedä sitten kuin luotettava tämä luku on, mutta suosittelen vahvasti tuon javan ottamista pois päältä kaikista selaimista. Itse disabloin koko javan.

Tein saman, vaikka Java runtime ei ilmeisesti ole haavoittuva osa, ellei sitä käytä selaimessa? Korjaa, jos olen väärässä. Koko Javaa tosin tarvitsen satunnaisesti vain yhden ohjelman kanssa. Päällelaitto tarvittaessa ei ole suuri vaiva.

Mac AV-vertailuja ei ole vielä löytynyt, Avira on vahvoilla mikäli tilanne pahenee.Seurataan tilannetta.

Mulla on hyviä kokemuksia Nortonista, laitoin sen nyt toistaiseksi.

[Omppuraakile]

Minäkin olen näiden viestien "rohkaisemana ja valaisemana" ottanut Javan pois päältä Safarista, hoitanut päivitykset sekä asentanut Nortonin AntiVirus 2012:n kokeiluversion uudelle mäkilleni.

Mozillan selaimen asensin myös joku aika sitten ja kysyisin Mozillan käyttäjiltä, että löytyykö vastaava Javan pois päältä selaimesta ottava valinta Mozillan Sisältö-välilehden Java Script -kohdasta vaiko mistä?

Jos kysymykseni vaikuttavat pöljiltä tms., tunnustaudun avoimesti uudeksi mäkinkäyttäjäksi

[arisel]

^Yhtä pöljiä täällä on vanhatkin, todenäköisesti vielä pöljempiäkin. Tulet huomaamaan. Pöljimmät on listattu täällä, pöljyysindeksi on siinä samalla rivillä.

Java on eri juttu kuin JavaScript. Näin se vaan on vaikka oudolta kuulostaa.

Ehkä Safari järjestelmäselaimena on jotenkin määräävässä asemassa sillä tavalla, että kun siitä naksii Javat pois, ei niitä muuallakaan voi käyttää? En tiedä, mutta itselleni yritän näin selittää, että tässä olisi jotain järkeä...

[kermit]

Java Script on ainakin eri juttu kuin Java. Jos meinaat nimen omaan Mozilla-selainta, niin en tiedä missä kohtaa Java nyt siellä olikaan. Mutta nykyisissä Mozilla Firefox-selaimissa Tools - Add-ons (näppäimistöltä cmd+shift+a), vasemmalta Plugins ja Java Applet Plug-in -kohdasta Disable.

[TllNA]

Ei mulla tule omppuvalikon ohjelmiston päivitys -valinnasta muuta kuin joku iTunesin päivitys. Sieltäkö pitäisi tulla tyrkylle joku muu?

[iPadi]

Ei mulla tule omppuvalikon ohjelmiston päivitys -valinnasta muuta kuin joku iTunesin päivitys. Sieltäkö pitäisi tulla tyrkylle joku muu?

Mikä käyttöjärjestelmä sulla on?

[TllNA]

Mac OS X (Versio 10.5.8 )

[jomppa]

Johan tuohon on korjaus tullut, joten säätäminen on aivan turhaa.

[tupuna]

ai kun hienoa! kiitos tiedosta ja hyvää pääsiäistä sinulle kuin myös muillekin!
tupuna

[paulaw]

^ Mikä on Leopardin päivitystilanne nykyisin? Ilmeisesti turvallisinta olisi päivittää seuraavaan kissaan.

[Rooivalk]

Mac OS X (Versio 10.5.8 )

Tiikeri taitaa olla sen verran vanhempi käyttis, ettei siihen tule enää Java-päivityksiä. Toisaalta tuon kanssa ei kai pitäisi olla niin pahassa vaarassakaan, jos nyt olen ymmärtänyt oikein?

[arisel]

Mac OS X (Versio 10.5.8 )

Tiikeri taitaa olla sen verran vanhempi käyttis, ettei siihen tule enää Java-päivityksiä. Toisaalta tuon kanssa ei kai pitäisi olla niin pahassa vaarassakaan, jos nyt olen ymmärtänyt oikein?

Tiikeri on 10.4, 10.5 on Leopardi.
Tiikeriin ei enää tule päivityksiä, Leijonasta en tiedä.

[isojii]

Jahans, ja mikäs olisi helpoin ja varmin tapa selvittää, onko kone saastunut vaiko eikäkö? Päivitykset on jo tehty.

[arisel]

Tämä on Verkot ja tietoturva -osassa ylimmäisenä:

Tilanneseuranta : Flashback-troijalainen leviää

[isojii]

Tämä on Verkot ja tietoturva -osassa ylimmäisenä:

Tilanneseuranta : Flashback-troijalainen leviää

No Perhana Paulaw olikin laittanut mainiot ohjeet.