Computerbeveiliging - Hoe je bad guys buiten de deur houdt

RTL Nieuws over Windows XP

10-03-2014, 12:33 door Anoniem, 17 reacties
Hi,

Het viel me op dat RTL op http://www.rtlnieuws.nl/nieuws/binnenland/veilig-blijven-met-windows-xp uitlegt hoe je met XP veilig kunt blijven na april.

Ze noemen daarbij kort samengevat:
- switchen van browser
- java updaten
- EMET of hit man pro installeren.

Bij een regel heb ik zelfs het idee dat de redacteur niet echt een idee heeft waar hij over schrijft.
- "Java ... Dat is op zo’n beetje elke computer aanwezig om te zorgen dat websites mooi worden getoond.".
Java en mooi tonen.... dat is iets met die klepel en :). Je mist hier zelfs het advies om Java gewoon helemaal uit te zetten.

Nu vraag ik me af: waarom geeft RTL dit advies en volgt het niet gewoon wat Microsoft roept op http://windows.microsoft.com/nl-nl/windows/end-support-help

Want RTL staat in deze geheel niet stil bij de problemen die niet via de browser binnen kunnen komen, toch?!
Reacties (17)
10-03-2014, 13:00 door Anoniem
Hoi,

Ik viel inderdaad ook even van mijn stoel toen ik het door jouw opgegeven artikel van RTL las.
Je hebt inderdaad gelijk een mooi voorbeeld van "de melk horen klotsen, maar niet weten waar de tepel hangt".
LOL
10-03-2014, 13:18 door Anoniem
Door Anoniem: Hi,

Java en mooi tonen.... dat is iets met die klepel en :). Je mist hier zelfs het advies om Java gewoon helemaal uit te zetten.

!

Droom maar verder met mooi tonen. Dat heeft niks met java te maken !
10-03-2014, 13:27 door EKTB - Bijgewerkt: 10-03-2014, 14:00
Java up-to-date houden is nog steeds beter dan niets doen.

Maar Java helemaal van de PC afhalen, tenzij je het ECHT nodig hebt, is nog beter.

En switchen naar een andere browser... welke dan? Ik houd het op Google Chrome.

EMET 5.0 is al omzeild, dus dat kan je vergeten. Hitman Pro sja...
10-03-2014, 13:53 door Anoniem
RTL is geen goede bron voor ICT-gerelateerd nieuws, laat staan advies. Punt.
10-03-2014, 13:56 door Anoniem
Het advies van RTL helpt een beetje maar het is beter om XP los te laten: er zullen zoals altijd nieuwe kwetsbaarheden worden gevonden en die kunnen dan ge-exploiteerd blijven worden tot het oneindige omdat Microsoft XP niet langer
van nieuwe patches voorziet. Ook zitten er in Windows 7 en 8 meer truukjes om bepaalde exploits tegen te gaan. De volgende adviezen gelden vrij algemeeen:

- de-installeer java tenzij je het absoluut nodig hebt
- gebruik idd geen IE 8 meer maar gebruik Chrome of firefox (houdt Firefox wel up to date)
- volgens mij kan iedereen EMET downloaden en installeren en is het ook heel iets anders als bijv. Hitman pro, EMET biedt een zekere mate van isolatie hoewel er berichten zijn dat hackers het kunnen omzeilen is het toch weer beter dan niks
- desalnietemin kun je met anti-virus/malware software uiteraard ook eea buiten de deur houden
- gebruik XP in geen geval meer voor je internetbankieren, gebruik bijvoorbeeld een smartphone of tablet app van je bank,
je kan ook een dual boot of virtuale machine installeren met Linux en dat gebruiken (bijvoorbeeld virtualbox + ubuntu)

Zelf gebruik ik voor internetbankieren een virtualbox installatie (zonder guest additions!) van xubuntu en die gebruik ik ook alleen daar voor, het home screen van firefox is de internet bankieren site van mijn bank en ik heb alle balken en menus
van firefox gedisabled. Het is overignes niet zo dat Linux niet gehacked kan worden, Windows is alleen een meer gewilde target, hetzelfde zagen we met Mac OS, men had altijd het idee dat een mac zo veilig was tot het moment dat de mac weer
polpulairder werd en toen gingen hackers zich er ook meer op richten, hezelfde kan met Linux gebeuren als het ooit
doordringt tot de desktop, dat lijkt (overigens terzijde) een niet waarschijnlijk scenario omdat iedereen nu gek van tablets is.
10-03-2014, 15:59 door [Account Verwijderd]
Ik heb een vriendelijke reactie achtergelaten. Op persoon :)
10-03-2014, 16:52 door iAm
@NedFox; nice one ;)

Ik heb de redactie van RTL Nieuws een mailtje gestuurd met het verzoek nog eens te kijken naar dit artikel. Hopelijk wordt iemand wakker.
10-03-2014, 20:34 door Briolet - Bijgewerkt: 10-03-2014, 20:35
Door Anoniem: Droom maar verder met mooi tonen. Dat heeft niks met java te maken !

Misschien wel. Bedenk dat RTL er niet voor de consument is, maar voor de bedrijven om reclame te kunnen maken. Dat is nml. de groep die RTL betaalt. Het kan best zijn dat een aantal van hun klanten Java nodig heeft om de advertenties te kunnen tonen, of om de internetters via makkelijke technieken te kunnen volgen. Wie weet is er dus wel een reden waarom RTL wil dat Java gebruikt blijft.

Als ik het anti-commercie sentiment op dit forum beschouw, snap ik niet dat er hier mensen zijn die RTL bekijken. Voor mij is het in elk geval jaren geleden.
11-03-2014, 03:45 door [Account Verwijderd]
[Verwijderd]
11-03-2014, 12:02 door EKTB
Door Briolet:
Door Anoniem: Droom maar verder met mooi tonen. Dat heeft niks met java te maken !
Het kan best zijn dat een aantal van hun klanten Java nodig heeft om de advertenties te kunnen tonen, of om de internetters via makkelijke technieken te kunnen volgen. Wie weet is er dus wel een reden waarom RTL wil dat Java gebruikt blijft.
Oeh RTL die Java geïnstalleerd probeert te houden.

/me zet aluhoedje op.
11-03-2014, 12:49 door [Account Verwijderd] - Bijgewerkt: 11-03-2014, 12:50
[Verwijderd]
11-03-2014, 13:30 door Anoniem
EMET bij het grote publiek onder de aandacht brengen: +1!
Java moet je gewone thuisgebruikers juist laten verwijderen, meestal toch niet nodig.

Verder kom je met die tips als nog wel ondersteunde alternatieve browser, virus en malwarescanner en EMET een eind.
Maar het blijft een ingecalculeerd risico wat grotendeels afhangt van de ervaring van de gebruiker, niet voor iedereen zomaar geschikt en een oplossing is het ook niet.

Daarnaast ontbreekt in het XP circus aan waarschuwingen ook MS Office 2003 geheel, wat er op dezelfde datum ook uit gaat qua ondersteuning.
11-03-2014, 19:15 door [Account Verwijderd] - Bijgewerkt: 11-03-2014, 19:57
[Verwijderd]
11-03-2014, 23:14 door Anoniem
Door Krakatau:
Door Anoniem:
Door Anoniem: Hi,
Java en mooi tonen.... dat is iets met die klepel en :). Je mist hier zelfs het advies om Java gewoon helemaal uit te zetten.
!
Droom maar verder met mooi tonen. Dat heeft niks met java te maken !
Nee, dat heeft met Javascript te maken! (Blijkbaar weten de schrijvers van dat artikel dat niet helemaal uit elkaar te houden - Java en Javascript - om het nog maar niet te hebben over het verschil tussen Java en de Java browser plug-in).

Met dat verschil dat je vrijwel niet zonder javascript kan maar zeker wel zonder java en de java browserplugin, het verwijderen van die laatste twee is als je het niet gebruikt het beste wat je kan doen wanneer je niet wil dat jouw 'thing' op een dag iets te zelfstandig onderdeel gaat uitmaken 'of' het 'internet' .

Door Briolet:
Door Anoniem: Droom maar verder met mooi tonen. Dat heeft niks met java te maken !
Misschien wel. Bedenk dat RTL er niet voor de consument is, maar voor de bedrijven om reclame te kunnen maken. Dat is nml. de groep die RTL betaalt.

1x raden welk product uit het bovenstaande advies rijtje verkapte reclame of een regelrechte sponsored message is.
12-03-2014, 13:13 door [Account Verwijderd]
[Verwijderd]
12-03-2014, 13:40 door Anoniem
Door Miriam4711: Nu komt mijn vraag, ik heb dus GEEN Java geïnstalleerd om die reden, maar zie wel steeds dingen over Java scripts staan.
Heb ik nu wel of geen Java op de PC, zoveel gezocht op Google, maar deze vraag heb ik nog geen antwoord op alvast bedankt.
Niet om Peter V. te spelen, maar het antwoord is niet heel ingewikkeld, daarom vraag ik me ook af waar je gezocht hebt?


Zo eenvoudig mogelijk gesteld (en dus zeker niet compleet):
1 - JavaScript (JS): ontwikkeld door Netscape en is bedoeld om webpagina's interactief te maken. Iedere browser kan dit ondersteunen, en extensies als NotScript hebben hier betrekking op. JS is geen uitvoerbare code en dus relatief ongevaarlijk.
https://nl.wikipedia.org/wiki/Javascript

2 - Java, de programmeertaal: ontwikkeld door Sun en bedoeld om (web-)applicaties te draaien. Deze code is dus wel uitvoerbaar op een systeem en werkt op (vrijwel) ieder OS, vandaar ook alle problemen. De browser-plugin is hierbij het allergrootste risico, omdat een webpagina via deze plug-in applicaties (code) kan uitvoeren op je systeem.
https://nl.wikipedia.org/wiki/Java_(programmeertaal)


Alleen jij kan bepalen of je Java hebt geïnstalleerd, waarbij wel gezegd moet worden dat browsers deze plug-in ook zelf mee kunnen leveren. Het is dan ook aan te bevelen dit te controleren.
12-03-2014, 14:20 door [Account Verwijderd] - Bijgewerkt: 12-03-2014, 14:23
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.