Lue uutinen mobiilisivustolla

Applen uudessa selaimessa vakava haavoittuvuus

11.5.2010 15:13 Applen Safari-nettiselaimesta on löytynyt kriittinen tietoturva-aukko, jonka avulla hyökkääjät voivat syöttää haittaohjelman pc-tietokoneelle. Haittaohjelma tarttuu koneelle, jos selaimella vierailee hyökkääjien virittämällä verkkosivulla.

Applen Safari-ohjelman uusimmasta versiosta on löytynyt vakava tietoturva-aukko.

Haittaohjelman tarttumisen tietokoneelle riittää se, että Safari-selaimella käy verkkosivulla, jolle verkkorikolliset ovat asentaneet hyökkäyskoodia.

Haavoittuvuus on löytynyt Applen Safari-selainohjelman Windows-käyttöjärjestelmälle tarkoitetusta versiosta numero 4.0.5. Yhdysvaltojen US-CERT kehottaa varomaan uusimman Safari-selaimen käyttöä myös Mac-tietokoneilla.

Tietoturva-aukon tekee erityisen vakavaksi se, ettei sille ole olemassa vielä asennettavaa korjausta, mutta haavoittuvuus on jo yleisesti tiedossa. Haittaohjelma voi tarttua, kun selaimen käyttäjä sulkee saastutetulta verkkosivulla auenneen pop-up-ikkunan, kertoo tietoturvayhtiö Secunia.

US-CERT -tietoturvayksikkö neuvoo käyttäjiä estämään JavaScriptin käytön selaimen asetuksista.

Tietokoneella asennetut haittaohjelmat vaarantavat käyttäjän tietoturvan. Niitä voidaan käyttää esimerkiksi tietojen varastamiseen tietokoneelta, käyttäjän vakoiluun, roskapostittamiseen tai verkkohyökkäyksiin.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (19)

0

0

"Valhetta, panettelua ja mustamaalausta koko juttu!!" sanoi applepoika

Juupas

Lainaa Ilmoita asiaton viesti

# 11.5.2010 15:25

55

25

Apple Fan Boy says: "Mutta tämä tietoturva-aukko on vain WINDOWS-käyttöjärjestelmässä toimivassa versiossa"

Itse Apple Mac on edelleenkin se paras ja ainoa vaihtoehto!!1

Bottivarmistus: mitä on kaksi ynnä viisi?

Lainaa Ilmoita asiaton viesti

# 11.5.2010 15:38

13

4

Eikö siihen saa NoScriptiä, että javascriptit voisi ajaa vain luotetuista domaineista?

Niko N

Lainaa Ilmoita asiaton viesti

# 11.5.2010 15:55

105

29

Minun iPhonessani ei ole tällaisia ongelmia

Asiantuntija

Lainaa Ilmoita asiaton viesti

# 11.5.2010 16:44

29

100

En tiedä yhtään Windows käyttäjää, joka safaria käyttäis selaimena! Varsinkin, kun IE ja Chrome tarjoaa huomattavasti kehittyneemmät ominaisuudet, etenkin tietotuvan osalla.

riesa, siinä missä wanhat foxitkin nykywindowsissa

Lainaa Ilmoita asiaton viesti

# 11.5.2010 17:18

33

111

"Valhetta, panettelua ja mustamaalausta koko juttu!!" sanoi applepoika

Tarkoituksella tuo aukko siellä on.
Koskee katos vain Windows-koneita.

Yksi Steve sedän tavoista saada käyttäjiä siirtymään Windows-koneista MAC-koneisiin.

Applen käyttö näköjään aiheuttaa sokeutta & lukemisen ymmärtämisen heikkutta.

Tässä apple fanboy porukalle:

Yh-dys-val-to-jen US-CERT ke-hot-taa va-ro-maan uu-sim-man Sa-fa-ri-se-lai-men käyt-töä myös Mac tie-to-ko-neil-la.

iTamppooni

Lainaa Ilmoita asiaton viesti

# 11.5.2010 17:26

13

46

Tuntuu kans et tosa o koko ajan jotain ongelmia... Pitänee siirtyä ie käyttäjäksi.

Bottivarmistus: mitä on kaksi ynnä viisi?

Lainaa Ilmoita asiaton viesti

# 11.5.2010 17:33

43

11

Itse Apple Mac on edelleenkin se paras ja ainoa vaihtoehto!!1

Eikä ole kuin PC + Linux, etenkin PC + Debian :) Mutta toki muutkin distrot sopii monile.

miksuh

Lainaa Ilmoita asiaton viesti

# 11.5.2010 17:51

46

8

Varsinkin, kun IE ja Chrome tarjoaa huomattavasti kehittyneemmät ominaisuudet, etenkin tietotuvan osalla.

Chrome kyllä, mutta IE on edelleen pelkkä vitsi niin tietoturvan, standardituen kuin nopeudenkin suhteen.

IE pelkkää roskaa

Lainaa Ilmoita asiaton viesti

# 11.5.2010 17:53

47

15

Huhhuh! Pitänee vaihtaa turvalliseen Windowsiin. Hetkinen, mikäs uutinen juuri tupsahti eetteriin? Ei... eieieieie.... ei voi olla: kaikki Windowsin suojaukset kierretty normiluuserin oikeuksilla. Eihän tällaista voi tapahtua! Ja taas tapahtui:

www.zdnet .com/blog/hardware/update-new-attack-bypasses-every-windows-security-product/8268

Ei muuten koske omenaa eikä pingviiniä.

Funky Santa Clause

Lainaa Ilmoita asiaton viesti

# 11.5.2010 18:25

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa