הידיעה הזו מסתובבת ברשת, עיתונים כמו CNN כבר מהדהדים אותה.
פגיעות ב- Internet Explorer
העניין הוא שהתגלתה פגיעות (אחרת ...) אינטרנט אקספלורר, שהוא פחות או יותר כזה:
- אדם יוצר אתר עם קוד מסוים, אשר ינצל את הפגיעות הזו
- הם מטעים, מפתים או מושכים את תשומת ליבך בכך שהם גורמים לך לבקר באתר זה באמצעות Internet Explorer
- מוכן, זה הספיק להאקר שיצר את הדף כדי להשתלט על המחשב שלך
- זה יאפשר לו לגשת למידע שלך ... למשל, הסיסמאות שלך, הודעות דוא"ל וכו '.
זה רציני, כי למרות שאנו (אלו שקוראים את הבלוג הזה) בדרך כלל משתמשים ב- Chromium / Chrome, Firefox או דפדפן אחר, אפילו בנקים ומוסדות ממשלתיים משתמשים ב- Windows ואנחנו כבר יודעים שדפדפן ברירת המחדל הוא בדיוק Internet Explorer.
תגובת ממשלת ארה"ב
El המחלקה לביטחון פנים של ארה"ב. הוציא התראה להמליץ להימנע משימוש ב- Internet Explorer, לפחות עד שיימצא פיתרון להתקפות שהתרחשו בימים האחרונים.
עם זאת, בזמן שהבעיה נפתרת, מומלץ להשתמש בחלופות אחרות:
אנו ממליצים למשתמשים לשקול חלופה בדפדפן האינטרנט שלהם עד להודעה חדשה.
אנו מודעים לכך שנעשה שימוש בפגיעות בדפדפן Internet Explorer של מיקרוסופט באופן פעיל. פגיעות זו משפיעה על כל הגרסאות שבין IE 6 ל- 11 ויכולה לסכן את כל המערכת המושפעת
צוין מצוות תגובת החירום למחשבים (CERT), תלוי בממשל האמריקני.
תגובת מיקרוסופט?
פשוט, כמו תמיד ... הם עובדים כדי לנסות לתקן את הבעיה בהקדם האפשרי.
ושום דבר נוסף להוסיף ... ¬_¬
אבטחת הרשת שלנו
מדי יום אנו מכניסים מידע נוסף עלינו לאינטרנט, או בפייסבוק או שמסרים אותו בשירותים כמו וואטסאפ, וואטסאפ פלוס או דומה. לאחרונה קראתי מאמר שהראה כיצד לגנוב מידע של אנשים המשתמשים בוואטסאפ, באנדרואיד, שמאשר זאת שוב יש כבר יותר מדי נתונים שלנו שנוסעים באוויר לצחוק בקול רם!.
יש צורך לתקשר בימינו ולכן פייסבוק ואחרים כמו וואטסאפ כל כך פופולריים (אחת הסיבות כמובן), אך עלינו להיות זהירים מאוד באיזה מידע אנו מעבירים בערוצים אלה, ההגנה שיש לאבטחה זו ( הצפנה וכו ') מכיוון שאינך יודע מי עשוי ליירט את התנועה עם משהו כמו Wireshark כדי לגנוב את הנתונים שלנו.
כל יום יותר ויותר פשוט לשתף את המידע שלנו, להיות מועבר (למשל, ביוטיוב יש הרבה סרטונים שמסבירים לנו את זה, כמו זה שאני משאיר למטה) ... ואני חוזר ואומר, זה דבר טוב, אבל עלינו להיות מאוד ברורים לגבי אמצעי הביטחון שעלינו לקחת בחשבון.
https://www.youtube.com/watch?v=g4YagfoVnlg
אני רוצה להשאיר לך קישור לפוסט שאנחנו מפרסמים כאן על בטיחות באינטרנט, זה לא תנ"ך או משהו דומה אבל זה יסביר כמה היבטים שיש לקחת בחשבון:
אין שום דבר נוסף להוסיף, רק כדי לדחוק את מי שעדיין משתמש ב- Internet Explorer לשנות את הדפדפן ההוא, לא רק שהוא לא מאוד פונקציונלי, חסר ביטחון ואיטי, אלא שישנן חלופות טובות יותר בעלות אפסית.
למעשה זה כבר קבוע. אלא אם כן אתה משתמש ב- Windows XP, מכיוון שהוא אינו נתמך, עדכון האבטחה לא הגיע ולא יגיע לפלטפורמה זו. לחיים
מערכת התוספים של ActiveX היא החלשה ביותר שיש שם. מערכת תוספים זו אינה ניתנת לארגז חול לתוספים המותקנים.
הבנתי שחלונות XP משובצים הרחיבה את התמיכה לשנתיים נוספות וכי ניתן להמיר XP רגיל לשבץ.
XP מוטבע אולי. אבל פשוט XP לא יותר. ולא, אינך יכול להמיר נורמלי למוטבע. XP Embedded הוא XP מעוצב בהתאמה אישית עם IDE המאפשר להוסיף רכיבים וליצור גרעין עם רק הדברים שמעניינים אותך. זה מאוד שימושי בחברות שרוצות פיתרון עם טכנולוגיית Windows אך לא את כל התקורה של XP מלא. עבדתי עם זה בחברה הלפני אחרונה שעבדתי בה. עדיין לא ראיתי את האור של לינוקס 😉
נ.ב: באותה תקופה שקלתי את לינוקס, אך המערכת דרשה שאם תיבה כבויה (זו הייתה קופה של רשת סופרמרקטים גדולה מאוד) עליה לשמור על שלמות הנתונים. אז היה רק ext2 ואנחנו יודעים מה קורה כשאתה מכבה פתאום מערכת עם ext2. כן, אפשר לתקן את זה ביד ובדברים, אבל אי אפשר לשים קופאית לעשות את זה ואתה לא יכול לשים את כל המחלקה. זה לתקן תיבות בגלל האפלה. מסיבה זו XP Embedded זכה.
מאיפה השגת את המידע הזה, מה המקור?
לעת עתה תוכלו לקרוא ב- CNN: http://cnnespanol.cnn.com/2014/04/28/una-falla-de-internet-explorer-permite-que-los-hackers-controlen-tu-computadora/
אני תמיד אומר שכדי להימנע מסיכונים עדיף להיות מושכל ושיש הרבה הגיון בריא. כמעט תמיד ניתן למנוע את התאונות הקטסטרופליות ביותר על ידי שני הדברים האלה (כמובן שיש ניואנסים).
Internet Explorer הוא הדפדפן האיטי ביותר והלא מאובטח מכולם. אני לא יודע למה אנשים ממשיכים להשתמש בו אלא אם כן הם בורים מאוד או ... לא, זה בטח בורות.
Hahahaha פשוט הבנתי שאני על Windows (תודה, עבודה). נראה שהתגובה שלי עכשיו היא הרקירי.
אל דאגה, אני קשור ליישומי עיצוב קנייניים יותר מאשר ל- Windows עצמו (עד כה אני לא יכול להתרגל ל- GIMP, Inkscape ו / או כלים אחרים).
האם אתה מתייחס לבאג ActiveX? אם מדובר במערכת התוספים הזו, הרבה זמן לא השתמשתי ב- Internet Explorer ברצינות (ואגב, Flash Player שחרר עדכון "אבטחה" לכל הפלטפורמות, כולל גרסה 11.2 של GNU / Linux).
בואו נראה אם IE עוזב את ה- Active X ומשתמש לפחות בתוספי Pepper או בתוספי Netscape (כבר מזמן עזבתי את Active X ו- IE).
ממש לאחרונה ארצות הברית הכירה רשמית בכך שהיא משתמשת בפגמי אבטחה כדי לרגל, נראה כי פגם זה אינו משמש כדי להסתיר אותו למטרות אבטחת הסייבר שלה.
ובכן, אמירות אלה ראויות פנים משולשות (אחד או שניים זה לא מספיק).
אני לא יודע מה יותר מצחיק ... לראות עוד פגם ביטחוני חמור ב- Internet Explorer או לראות שממשלת ארה"ב שכבר הראתה שהוא לגמרי לא מוסרי, ממליצה לא להשתמש בדפדפן כי הוא לא בטוח. כאשר הם מפרים את האבטחה שלך ושל משתמשים אחרים, לא משנה באיזה דפדפן אתה משתמש (הם הסכנה האמיתית באינטרנט).
יש רק דפדפן אחד שיש לי ביטחון וזה Firefox Firefox
והמזלגות שלהם (דביאן Iceweasel, GNU IceCat, Lolifox {RIP}, ...).
בכל מקרה, פיירפוקס ב- GNU / Linux זיכה את אמוני בזכות המהירות שלו בניגוד לגרסתו עבור Windows.
בעוד ששירות מינהל המסים המקסיקני ממליץ להשתמש ב- Internet Explorer 8: http://www.milenio.com/negocios/SAT-declaracion-timbrar-facturs-recibo_de_honorarios_0_289171173.html
http://www.lileks.com/bleats/archive/12/0612/0603art/facepalm.jpg
זה נתן לי את התחושה של "אמרתי לך את זה"
תן לי לתקן את המלצת ממשלת ארה"ב:
"בבקשה, אל תשתמש בחלונות" ...
בסדר, FFY ארה"ב.
בכמה מילים ויותר בלטינית:
("אנא, אל תשתמש בחלונות", בסדר, קבוע על ידיך, ארה"ב.)
לסיום: כן, אני משתמש בחלונות ("güevo" לא בשביל ההנאה). ובכוח מכיוון שבעבודה אנו משתמשים ב- ERP עם sqlserver + ActiveX, אבל ביום בו אסיים לתכנת את כל אותם מסכים ב- PHP או Django, FreePascal או Python, * uto cherry יעלם לפחות 99% מהצוותים בהם אני עובד, ובכן נניח 50% (כי בעלי חיים אחרים רוצים להשתמש במשרד).
סליחה על הגסות, אבל כשאתה מקבל שיחה מ- "Micro $ oft" המבקש ממך למלא מלאי של שאלונים-סקרים כדי לקבל "הסמכה" של תאימות לרישוי, הם מכריחים אותך לומר: "FUCK YOU MICROSOFT! " עכשיו אם אני קונה KingSoft Office או שכירות (דפוקה) משכירה את הזבל של Office 360 ... כדי לראות מה אומר "הבוס של דיר". ואמר שהשיחה מגיעה כמה שבועות אחרי שקניתי WinServer2012 + SQL Server 2012 + 40CALs aaaarg .. אני עדיין לא מתקין אותה והם כבר התחילו לדפוק.
הודעה ללא מבטאים על "ביצה" (עצלות, עצלות, "vpm")
mmmh הצהרת אחריות / NB / PS / PS: אחרי ששתיתי 1/2 ליטר יין אדום, זה לא טוב לכתוב הערות, אבל התחלתי ועכשיו אני ממשיך.
ובכל זאת, אני גם משתמש ב- Windows (במיוחד ב- Windows 8 ו- Windows Vista הראשונים, שנחשבים ליורשים הראויים של Windows ME על ידי הציבור).
כמו ממשלת ארה"ב, לא הייתי ממליץ להשתמש ב- Internet Explorer בגלל מערכת התוספים ActiveX, שהיא מטרד, מכיוון שלרוב ניתן ליצור דלת אחורית פשוטה עם הודעת באנר שאומרת ש'נגן הפלאש שלך מיושן '(הקלאסי) והאמת היא שכבר משעמם שצריך לסבול את הפגיעות של אותה מערכת תוספים (לא פלא שלאייובי נמאס לשמור על Flash Player, וגירסה 13 דומה הרבה יותר לגירסה 11.2 המיועדת ל- GNU / Linux למרות שה- המספרים וה"שיפורים כביכול "משתנים).
חציצה של נגן YouTube המיוצר ב- Flash Player היא ממש בכי, חוץ מזה זה מתסכל להיות צריך לסבול את הקוצים שנגן ה- Flash עושה (בשתי הפלטפורמות, אם כי ב- GNU / Linux, ניתן לתקן בעיה זו במקרה המעבד מאפשר זאת).
מידע מצוין. ברור שהיום יש חלופות יעילות יותר מאשר קרי כמו Chrome, שממנו אני כותב את זה עכשיו. מיקרוסופט פיגרה בקרב הדפדפנים מזמן. לרוע המזל יש מיליוני אנשים המשתמשים בו, ומה שגרוע יותר, הם משתמשים ב- Windows XP אפילו במקומות כמו בנקים, כספומטים וכו '...
אנחנו כבר יודעים שיש יותר ויותר אנשים עם רעיונות גרועים וידע עמוק בתכנות ואי אפשר להיות בטוחים ב 100%, אבל הגיע הזמן לשנות את הדפדפן למען האבטחה, גם את מערכת ההפעלה.
החלטתי כבר לעזוב את Windows XP בגלל שהוא לא הגיע לרמת הקלילות שהייתה לי בדביאן בעת הגלישה בפיירפוקס (ומכיוון שאני אוהב את Iceweasel וזה היה הדפדפן הראשון שנתקלתי בו עם הפצת האב של אובונטו).
ברצינות, השליטה ב- GNU / Linux (בין אם זה דביאן, Slackware או Arch) היא שאין שני לה. בנוסף, הוא שקוע במאת האחוזים וניתן להגדיר אותו להפעלה בקופה ו / או במכשירים אחרים (כמו במקרה של מכונות סימולטור הריקודים של אנדמירו)
בארה"ב בסייפ ... כאן במקסיקו אם או אם אתה צריך להשתמש ב- IE כדי להכריז על מיסים כמו אנשים, הפורטלים הממשלתיים הארורים חושבים שאנחנו ממשיכים להשתמש ב- XP 🙁
@crunchyuser, למעשה במקסיקו-דה-לאס-טונה, השלטון. מאמין שאנחנו כבר לא משתמשים ב- XP, מכיוון שהפיתוחים החדשים שלה לצורך ההצהרות הם .Net (או מבוי סתום), לכל פיתוח חדש זה "נקשר" עם Winbugs, כאשר נראה שהוא יעבוד עם דפדפנים אחרים: כאן! הם הולכים ומתברגים שוב.
האם יש עדיין אנשים המשתמשים ב- Internet Explorer?
תאמינו או לא, כן. נאלצתי להתמודד עם אנשים שהתרגלו להשתמש ב- Infernet Exploiter שנאלצתי להיות חייבים לעדכן אותו מתוך רחמים כדי לראות אותם סובלים מכיוון ש- IE6 הוא פנדמוניום (אבל ברירת מחדל של Chrome, והם שמחים, אבל איך האם אני מתקין את Chromium כדי שהעדכון של גוגל לא ישבור את הסבלנות שלהם, הם כבר השאירו את IE בתוך רגע).
אתה יכול לראות שהגיע הוא שמדובר בחלונות.
כמו כן, רובם אינם משתמשים בו מכיוון שהוא איטי ומוריד הרבה וירוסים אם הם רוצים דפדפן מאובטח המשתמש במוזילה פיירפוקס.