Tilanneseuranta: Flashback-troijalainen

[pallo]

Vieläkään mitään katastrophia tapahtunut, vaikka mitään tehnyt. Mysteeristä(kö)?
Siis oikeezti.

[Omppuraakile]

Jospa liitän tähän saman suomeksi.


Tämä Java-suojauspäivitys poistaa Flashback-haittaohjelman yleisimmät muunnelmat.

Lisäksi päivitys määrittää Java-verkkoliitännäisen estämään Java-sovelmien automaattisen suorittamisen. Käyttäjät voivat ottaa Java-sovelmien automaattisen suorittamisen takaisin käyttöön Java-asetukset-ohjelmassa. Jos Java-verkkoliitännäinen havaitsee, että sovelmia ei ole suoritettu pitkään aikaan, se poistaa Java-sovelmat uudelleen käytöstä.

Tätä päivitystä suositellaan kaikille käyttäjille, joiden Maciin on asennettu Java.

Kävin omppuvalikon kautta tsekkaamassa juuri saatavilla olevat Applen päivitykset ja siellä oli tarjolla "Flashback-haittaohjelmanpoistotyökalu vs. 1.0". Lisätietolinkissä mainittiin, että päivitystä suositellaan kaikille käyttäjille, joiden Maciin EI OLE asennettu Javaa. Onko tässä nyt kyse kuitenkin samasta asiasta? Kävin Applen Tuki-sivustolta katomassa ladattavien päivitysten listan, enkä sieltä onnistunut löytämään vielä tähän mennessä päivityslinkkiä, missä olisi mainittu juurikin tämä muoto "EI OLE asennettu Javaa..." Jäi siis vähän hämäämään... Itselläni on noin reilu kuukausi sitten ostettu uusi MBP, missä ei ole asennettuna valmiiksi mitään Javaa enkä sellaista ole itsekään asentanut.

[pallo]

Jospa liitän tähän saman suomeksi.


Tämä Java-suojauspäivitys poistaa Flashback-haittaohjelman yleisimmät muunnelmat.

Lisäksi päivitys määrittää Java-verkkoliitännäisen estämään Java-sovelmien automaattisen suorittamisen. Käyttäjät voivat ottaa Java-sovelmien automaattisen suorittamisen takaisin käyttöön Java-asetukset-ohjelmassa. Jos Java-verkkoliitännäinen havaitsee, että sovelmia ei ole suoritettu pitkään aikaan, se poistaa Java-sovelmat uudelleen käytöstä.

Tätä päivitystä suositellaan kaikille käyttäjille, joiden Maciin on asennettu Java.

Kävin omppuvalikon kautta tsekkaamassa juuri saatavilla olevat Applen päivitykset ja siellä oli tarjolla "Flashback-haittaohjelmanpoistotyökalu vs. 1.0". Lisätietolinkissä mainittiin, että päivitystä suositellaan kaikille käyttäjille, joiden Maciin EI OLE asennettu Javaa. Onko tässä nyt kyse kuitenkin samasta asiasta? Kävin Applen Tuki-sivustolta katomassa ladattavien päivitysten listan, enkä sieltä onnistunut löytämään vielä tähän mennessä päivityslinkkiä, missä olisi mainittu juurikin tämä muoto "EI OLE asennettu Javaa..." Jäi siis vähän hämäämään... Itselläni on noin reilu kuukausi sitten ostettu uusi MBP, missä ei ole asennettuna valmiiksi mitään Javaa enkä sellaista ole itsekään asentanut.

Troijalainen on luultavasti asennettu tehtaalla valmiixi. Nyt se on siis ominaisuus.

[Omppuraakile]

Jospa liitän tähän saman suomeksi.


Tämä Java-suojauspäivitys poistaa Flashback-haittaohjelman yleisimmät muunnelmat.

Lisäksi päivitys määrittää Java-verkkoliitännäisen estämään Java-sovelmien automaattisen suorittamisen. Käyttäjät voivat ottaa Java-sovelmien automaattisen suorittamisen takaisin käyttöön Java-asetukset-ohjelmassa. Jos Java-verkkoliitännäinen havaitsee, että sovelmia ei ole suoritettu pitkään aikaan, se poistaa Java-sovelmat uudelleen käytöstä.

Tätä päivitystä suositellaan kaikille käyttäjille, joiden Maciin on asennettu Java.

Kävin omppuvalikon kautta tsekkaamassa juuri saatavilla olevat Applen päivitykset ja siellä oli tarjolla "Flashback-haittaohjelmanpoistotyökalu vs. 1.0". Lisätietolinkissä mainittiin, että päivitystä suositellaan kaikille käyttäjille, joiden Maciin EI OLE asennettu Javaa. Onko tässä nyt kyse kuitenkin samasta asiasta? Kävin Applen Tuki-sivustolta katomassa ladattavien päivitysten listan, enkä sieltä onnistunut löytämään vielä tähän mennessä päivityslinkkiä, missä olisi mainittu juurikin tämä muoto "EI OLE asennettu Javaa..." Jäi siis vähän hämäämään... Itselläni on noin reilu kuukausi sitten ostettu uusi MBP, missä ei ole asennettuna valmiiksi mitään Javaa enkä sellaista ole itsekään asentanut.

Troijalainen on luultavasti asennettu tehtaalla valmiixi. Nyt se on siis ominaisuus.

Pallo: Niin, tarkoitatko tuolla kommentillasi, että Applen päivitysten kautta koneelleni tarjolle tullut päivitys on haittaohjelma?

[paulaw]

Kävin omppuvalikon kautta tsekkaamassa juuri saatavilla olevat Applen päivitykset ja siellä oli tarjolla "Flashback-haittaohjelmanpoistotyökalu vs. 1.0". Lisätietolinkissä mainittiin, että päivitystä suositellaan kaikille käyttäjille, joiden Maciin EI OLE asennettu Javaa. Onko tässä nyt kyse kuitenkin samasta asiasta? Kävin Applen Tuki-sivustolta katomassa ladattavien päivitysten listan, enkä sieltä onnistunut löytämään vielä tähän mennessä päivityslinkkiä, missä olisi mainittu juurikin tämä muoto "EI OLE asennettu Javaa..." Jäi siis vähän hämäämään... Itselläni on noin reilu kuukausi sitten ostettu uusi MBP, missä ei ole asennettuna valmiiksi mitään Javaa enkä sellaista ole itsekään asentanut.

On tässä: http://support.apple.com/kb/DL1517

[Omppuraakile]

^OK. Kiitos paulaw Suomalaiselta Applen Tuki-sivustolta "Latauksista" listautui näytölle vain OS X:n Java-päivitys 2012-003 ja Mac OS X 10.6:n Java-päivitys 8. Eli kannattaa vissiin seurata tuota englanninkielistä Applen tukisivustoa...

[arisel]

Adobe FlashPlayerista näyttäisi tulleen uusi versio: 11.2.202.233?
Ei ole kauaa kun tuli 11.2.202.228, joka mulla nyt asennettuna.

Järjestelmäasetuksissa on pitkään ollut päällä "Check for updates automatically (recommended)", mutta ei se näytä toimivan. Miksiköhän? Toimiiko se muilla?

Käsittääkseni "automatically" tarkoittaa sitä, ettei itse tarvitse tarkistella päivityksiä, mutta ei tuo vaan niistä ilmoittele.
Mikä automaatti se on jos se ei toimi automaattisesti!

[paulaw]

Suomalaiselta Applen Tuki-sivustolta "Latauksista" listautui näytölle vain OS X:n Java-päivitys 2012-003 ja Mac OS X 10.6:n Java-päivitys 8. Eli kannattaa vissiin seurata tuota englanninkielistä Applen tukisivustoa...

Kyllä ja ei. Suomenkielisille sivustolle nuo tulevat parin päivän viiveellä. Mutta jos Ohjelmiston päivitys sitä tarjoaa, niin toki se kannattaa silloin saman tien asentaa. Sieltä kuitenkin Applen käyttöjärjestelmän viralliset päivitykset tulevat (eivät haittaohjelmat).

[paulaw]

Adobe FlashPlayerista näyttäisi tulleen uusi versio: 11.2.202.233?
Ei ole kauaa kun tuli 11.2.202.228, joka mulla nyt asennettuna.

Järjestelmäasetuksissa on pitkään ollut päällä "Check for updates automatically (recommended)", mutta ei se näytä toimivan. Miksiköhän? Toimiiko se muilla?

Mä olen huomannut saman. Ilmeisesti tuo automaattinen päivitys Flashilla katsoo niitä päivityksiä melko harvakseltaan. Tai sitten Adoben ohjelmassa itsessään on tässä kämmätty.

[arisel]

^ Adobe saattaa kyllä hyvinkin olla se kämmääjä - jos muistan uutisia oikein niin Adobe ja Microsoft ovat käyneet kovaa kisaa siitä, kumpi saa pukattua enemmän turva-aukkoja maailmalle.

[PunaValko]

Niin tosiaan, mistä saisi uudet ohjelmistonpäivitykset ILMAISEKSI, kun tuo Ohjelmistonpäivitys ei tarjoa muuta kuin iTunesia..?

[arisel]

^ Mitkäs laitteet ja käyttikset sulla olikaan?

Miksi et päivitä iTunesia?

[Juice93]

Adobe FlashPlayerista näyttäisi tulleen uusi versio: 11.2.202.233?
Ei ole kauaa kun tuli 11.2.202.228, joka mulla nyt asennettuna.

Järjestelmäasetuksissa on pitkään ollut päällä "Check for updates automatically (recommended)", mutta ei se näytä toimivan. Miksiköhän? Toimiiko se muilla?

Käsittääkseni "automatically" tarkoittaa sitä, ettei itse tarvitse tarkistella päivityksiä, mutta ei tuo vaan niistä ilmoittele.
Mikä automaatti se on jos se ei toimi automaattisesti!

Itselläni ilmoittelee myös todella harvoin. Yleensä tulee ite tsekattua useemmin
Tuossa .228-versiossa huomasin, että prosessorinkäyttö oli törkeän korkea, eli päivitys liittyy varmaan osittain siihen. (Nyt siis huomattavasti maltillisempi.)

E: Otetaan takaisin äskeinen, yhtä ahnaasti se edelleen vie tehoja. Testasin vain eri sivustolla.

[kamina]

Jos käyttää chromea selaimena niin flash asennuksen voi poistaa kokonaan, selaimessa on oma integroituna joka päivittyy automaattisesti.

[arisel]

^Flashin vuoksi Chrome voisikin olla houkutteleva vaihtoehto, mutta kun tässäkin ketjussa aiheena loppujen lopuksi on omien tietojen suojaaminen, niin eikö Chromen käyttäminen olisi askel juuri päinvastaiseen suuntaan?

[paulaw]

^Flashin vuoksi Chrome voisikin olla houkutteleva vaihtoehto, mutta kun tässäkin ketjussa aiheena loppujen lopuksi on omien tietojen suojaaminen, niin eikö Chromen käyttäminen olisi askel juuri päinvastaiseen suuntaan?

Olen vähän samaa mieltä tästä.

Flash on näyttänyt päivittyvän hyvin tiiviiseen tahtiin viime aikoina. Täytyy selvitellä tuota automaattisen päivityksen toimintaa, päivitysten tarkistusten toistuvuutta ei näemmä voi itse säätää asetuksista Flashin suhteen. Onneksi Flashin (ja Adobe PDF Readerin) hoksatuista aukoista kyllä uutisoidaan melko näkyvästi eli sellaisen näyminen vaikkapa Tietokone-lehden otsikoissa tarkoittaa sitä, että viimeistään kannattaa tarkistaa itse tuo ajantasaisuus.

[paulaw]

Niin tosiaan, mistä saisi uudet ohjelmistonpäivitykset ILMAISEKSI, kun tuo Ohjelmistonpäivitys ei tarjoa muuta kuin iTunesia..?

Ilmaiset päivitykset tulevat juuri tuolta. Tai sitten ne löytää Applen tukisivustolta. Kannattaa tarkistaa käyttöjärjestelmän versio, 10.5 (Leopard) ei ole enää päivitettävien ja tuettujen listalla Applella, viimeiset päivitykset siihen tulivat viime syksynä. Mikäli järjestelmä on uudempi, päivityksiä ajoittain pitäisi putkahdella.

[OmenaOnPunainen]

Niin tosiaan, mistä saisi uudet ohjelmistonpäivitykset ILMAISEKSI, kun tuo Ohjelmistonpäivitys ei tarjoa muuta kuin iTunesia..?

Taitaa riippua siitä, mitä ohjelmia on käytössä. Ohjelmistonpäivitys hoitaa vain Applen omat ohjelmat – joita jotkut meistä eivät juurikaan käytä.

[kamina]

^Flashin vuoksi Chrome voisikin olla houkutteleva vaihtoehto, mutta kun tässäkin ketjussa aiheena loppujen lopuksi on omien tietojen suojaaminen, niin eikö Chromen käyttäminen olisi askel juuri päinvastaiseen suuntaan?

Enpä ole kuullut että chromen kautta vuodettaisiin tietoa. Googlella on tuon haavoittuvuuksien löytämisen kanssa mielestäni oikea polku; palkitaan löytäjät jolloin tienaavat enemmän kertomalla suoraan heille kuin myymällä rikollisille.

Gmailia käytän safarilla joten google kirjautumisen eväste ei ole chromessa.

[arisel]

^Niin siis tarkoitin sitä, että Google on tehnyt Chromen juuri käyttäjänsä seuraamista varten. Siis Google on se, joka tiedon kerää, käyttää ja myy. Jostainhan se pikku kuukkelinkin pitää jyvänsä tienata.

[kallekilponen]

Seuraava Java troijalainen näyttäisi olevan liikkeellä:

http://apple.slashdot.org/story/12/04/1 ... nteraction

Mutta ilmeisesti tämä Applen tuorein päivitys tekee tämänkin vaarattomaksi? Vaiko?

[securapple]

Hei!

Kalle ehtikin ensin

Sophoksen Av-gurun twiitti kertoi että käyttää samaa java-aukkoa kuin flashback, liene exploit-koodi flashbackista ja lisätty oma troijalaisosio?

Flashbackin puhdistustyökalut eivät tätä liene poista, mutta selaimen java-kovetukset pitävät tämän poissa.

-Securapple

[paulaw]

^Niin siis tarkoitin sitä, että Google on tehnyt Chromen juuri käyttäjänsä seuraamista varten. Siis Google on se, joka tiedon kerää, käyttää ja myy. Jostainhan se pikku kuukkelinkin pitää jyvänsä tienata.

Tällaista kerrottiin helmikuussa.

[paulaw]

Sophoksen Av-gurun twiitti kertoi että käyttää samaa java-aukkoa kuin flashback, liene exploit-koodi flashbackista ja lisätty oma troijalaisosio?

Eli tässä ketjussa esitetyt turvaohjeet kannattaa edelleen pitää mielessä. Todennäköisesti myös antivirusohjelmat päivittyvät tämän estämiseen nopeasti, kun uhka on tiedossa.

[ImacMan]

Tuon kolmannen Java-päivityksen jälkeen (OS X Lion) Sammon verkkopankissa vieraillessa Safarilla tuli sisäänkirjautumisvaiheessa ilmoitus, ettei Java-liitännäinen olisi päällä. Samankaltainen ongelma tuli myös Chromella kokeillessa. Safari kyllä tarjosi mahdollisuutta laittaa Java "päälle", mihin tartuinkin ja kaikki toimi sen jälkeen niin kuin ennenkin. Pitäisikö tuon kolmannen Java-päivityksen sitten ottaa Javan pois käytöstä selaimissa vai mistähän on kyse? Itse tosiaan en ole manuaalisesti ottanut Javaa pois käytöstä, sillä A) käytän Sammon verkkopankkia, B) pidän kaikki ohjelmat ja sovellukset päivitettyinä ja C) käytän virusturvaa. Voihan se troijalainen aina iskeä pahimmassa tapauksessa, mutta näin ennen monta vuotta Windows-koneita käyttäneenä on vähän hoopoa alkaa "foliohattuilemaan" ellei sitten jätä väliin kaikkia päivityksiä ja turvatoimenpiteitä.