Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
KWETSBAAR MET IE OP PC,MAAR GEBRUIK MAKEND VAN BIJV.CHROME?
04-07-2012, 00:16 door Anoniem, 8 reacties
Hallo,ik lees nu weer over een NOG STEEDS NIET GEPATCHED lek in IE waardoor allerlei malware de pc kan binnendringen.Stel: ik besluit om Chrome te installeren e te gaan gebruiken,maar laat IE gewoon op mn pc staan (maar gebruik het voorlopig niet meer todat er voor dit lek een patch is uitgerold via windows update),loopt mn pc dan nog steeds gevaar i.v.m. dat lek in IE? Alvast dank voor de info.
Reacties (8)
04-07-2012, 15:02 door
regenpijp
Zolang je IE niet als standaard browser ingesteld hebt staan en je opent dus alles met Chrome zal er niet zo veel aan de hand zijn lijkt me. Een IE exploit zal ten slotte niet werken op Chrome tenzij het een lek in flash player ofzo is, wat dan niet een exploit voor IE is.
Conclusie: IE: niet veilig, voor nu, Chrome: veilig tegen die IE exploit
Conclusie: IE: niet veilig, voor nu, Chrome: veilig tegen die IE exploit
04-07-2012, 15:14 door
Above
Van de week meegemaakt!
Twee collega's kregen zo een e-mail wat helaas een keer door het spamfilter was gekomen van zogenaamd ABN AMRO dat een transactie van 1500 euro niet gelukt was en dat je op een link moest drukken om te controleren. Tja, je hebt mensen die dus inderdaad deze link aanklikken. Eén van de collega's had Internet Explorer 9 en via Java werd er malware geïnstalleerd. Virusscanner pakte daarna na een volledige scan 4 stuks eruit. Andere collega had Google Chrome en je kreeg gelijk al netjes de melding dat deze pagina malware bevatte waardoor hij schrok en dus niet doorgegaan was. Dus wat dat betreft mag je zeker stellen dat Chrome veiliger is.
Twee collega's kregen zo een e-mail wat helaas een keer door het spamfilter was gekomen van zogenaamd ABN AMRO dat een transactie van 1500 euro niet gelukt was en dat je op een link moest drukken om te controleren. Tja, je hebt mensen die dus inderdaad deze link aanklikken. Eén van de collega's had Internet Explorer 9 en via Java werd er malware geïnstalleerd. Virusscanner pakte daarna na een volledige scan 4 stuks eruit. Andere collega had Google Chrome en je kreeg gelijk al netjes de melding dat deze pagina malware bevatte waardoor hij schrok en dus niet doorgegaan was. Dus wat dat betreft mag je zeker stellen dat Chrome veiliger is.
04-07-2012, 16:09 door
choi
Door regenpijp: Zolang je IE niet als standaard browser ingesteld hebt staan en je opent dus alles met Chrome zal er niet zo veel aan de hand zijn lijkt me.
Aangezien de IE-engine ook door andere Windows-onderdelen en Windows-software wordt gebruikt vraag ik me af in hoeverre je hierdoor via een omweg mogelijk kwetsbaar blijft voor aanvallen op IE (ook al gebruik je IE dus zelf niet); denk bijvoorbeeld aan de Verkenner en Live Messenger.
Een ander voorbeeld zijn RSS-readers die in feite basale browsers zijn en in de meeste gevallen gebruik maken van de engine van IE. Het is mij ook niet duidelijk of de security-en privacyinstellingen in IE ook van kracht zijn in een RSS-reader die gebruik maakt van de IE-engine.
Door Above: Van de week meegemaakt!
Twee collega's kregen zo een e-mail wat helaas een keer door het spamfilter was gekomen van zogenaamd ABN AMRO dat een transactie van 1500 euro niet gelukt was en dat je op een link moest drukken om te controleren. Tja, je hebt mensen die dus inderdaad deze link aanklikken. Eén van de collega's had Internet Explorer 9 en via Java werd er malware geïnstalleerd. Virusscanner pakte daarna na een volledige scan 4 stuks eruit. Andere collega had Google Chrome en je kreeg gelijk al netjes de melding dat deze pagina malware bevatte waardoor hij schrok en dus niet doorgegaan was. Dus wat dat betreft mag je zeker stellen dat Chrome veiliger is.
Twee collega's kregen zo een e-mail wat helaas een keer door het spamfilter was gekomen van zogenaamd ABN AMRO dat een transactie van 1500 euro niet gelukt was en dat je op een link moest drukken om te controleren. Tja, je hebt mensen die dus inderdaad deze link aanklikken. Eén van de collega's had Internet Explorer 9 en via Java werd er malware geïnstalleerd. Virusscanner pakte daarna na een volledige scan 4 stuks eruit. Andere collega had Google Chrome en je kreeg gelijk al netjes de melding dat deze pagina malware bevatte waardoor hij schrok en dus niet doorgegaan was. Dus wat dat betreft mag je zeker stellen dat Chrome veiliger is.
Advies: vervang de klikkende medewerker door een geit. Is veiliger. Maar serieus, ik hoop dat er een degelijke voorlichtingssessie komt over de gevaren van het internet/e-mail.
10-07-2012, 19:09 door
softwaregeek
Als er, buiten IE, één browser kwetsbaar is, dan is dat Chroom!
Daarnaast wordt iedere toetsaanslag naar Google gestuurd......
Gebruik dan zoiets als Firefox.
Daarnaast wordt iedere toetsaanslag naar Google gestuurd......
Gebruik dan zoiets als Firefox.
Door softwaregeek: Als er, buiten IE, één browser kwetsbaar is, dan is dat Chroom!.
Hoe kom je daarbij ? Bron ?
Er is een tijdelijke FIX-IT voor die IE probleem, en btw: Die IE Lek wordt vandaag verholpen.
er komt vandaag (Dinsdag 10 Juli) Een update om die ie lek te verhelpen.
Microsoft heeft btw een tijdelijke FIX uitgebracht voor dat iE lek, dus die kon je gewoon downloaden als je slim was ;)).
er komt vandaag (Dinsdag 10 Juli) Een update om die ie lek te verhelpen.
Microsoft heeft btw een tijdelijke FIX uitgebracht voor dat iE lek, dus die kon je gewoon downloaden als je slim was ;)).
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
