Lue uutinen mobiilisivustolla

Windows XP SP2:n ponnahdusikkunoihin ei käy luottaminen

22.2.2005 10:55 Windows XP:n sp2-päivitys estää IE-selainta näyttämästä ponnahdusikkunoita, joiden otsikkopalkki ei ole näkyvissä. Ennen varsinaista otsikkoa palkissa näkyy osoite, joka voidaan kuitenkin väärentää, tietoturvayhtiö Secunia kertoo.

Secunian varoituksen mukaan puutteellisesta kalastelusuojasta raportoi "bitlance winter", joka viime viikolla kertoi myös IE:n ja Outlook Expressin tilarivien (status bar) vastaavasta ongelmasta.

Windows XP:n sp2-päivitys rajoittaa komentosarjoilla käynnistettäviä ponnahdusikkunoita. Ikkunoissa on oltava joko otsikko- tai osoitepalkki näkyvissä. Selain myös liittää otsikkopalkin alkuun aina sivuston osoitteen. Uudistuksien tarkoitus on vaikeuttaa käyttäjien huijaamista väärennetyillä ponnahdusikkunoilla.

"Bitlance winterin" mukaan otsikkopalkissa näkyvä osoite voidaan väärentää. Siksi Secunia neuvookin, että epäluotettavien sivustojen linkkien jäljiltä avautuneisiin ponnahdusikkunoihin ei pidä syöttää luottamuksellisia tietoja.

IE6:n käyttäjät voivat estää ponnahdusikkunoiden avautumisen Windows XP sp2:n pop-up-estolla. Malware.com tosin esitteli jo viime syksynä eston kiertokonstin.

Flopup-demo

VAROITUS!
Linkistä avautuu useita ponnahdusikkunoita. Lisäksi virustorjuntaohjelmat saattavat varoittaa lukuisilla varoituksilla testisivusta.

Linkki flopup-demoon

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa