In de Security Tip van de week geeft elke week een andere professional, expert, onderzoeker of lezer een security tip. Persoonlijke tips, variërend van het veilig configureren van Windows, een handige security tool of het juist instellen van een firewall, waarmee de tipgever zijn systeem, applicatie of netwerk veiliger maakt.

Heb jij ook een leuke, originele, maar bovenal goede security tip die niet mag ontbreken, stuur dan een mail naar redactie@security.nl.

Deze week de tip van Eddy Willems

Porno of heropstarten?
Veel mensen schaffen een security- of antiviruspakket aan om zich te beveiligen en gaan er vervolgens van uit dat er daarmee nooit malware op hun pc te vinden zal zijn. Na jarenlang hameren op het belang van updaten en patchen, weten de meeste mensen ondertussen wel dat het verstandig is om updates ut te voeren. Helaas denken veel mensen dan uitsluitend aan de updates van het besturingssysteem. Dat de zogenaamde derde partij pakketjes zoals Adobe PDF, Flash en vooral Java minstens zo belangrijk zijn, is nog veel minder tot het grote publiek doorgedrongen. Gelukkig weten de lezers van Security.nl dit uiteraard wel.

Maar iets wat zelfs (enkele) lezers van dit platform zich nog niet altijd evengoed realiseren, is dat veel van de software-updates en patches pas (echt goed) gevonden en geïnstalleerd worden bij het afsluiten en opstarten van een systeem. De combinatie van onbekendheid van dit feit, met het feit dat mensen van nature lui, gemakzuchtig en ongeduldig zijn, vormt wel een probleem.

De veiligheid van de pc valt en staat met de combinatie van je security-pakket, de updates van het OS en andere pakketten en vooral van je eigen gedrag. De achilleshiel van de pc- veiligheid is menselijk ‘uitstelgedrag’. Gebruikers hebben vaak geen zin om de pc of laptop helemaal uit te zetten, omdat het opstarten te lang duurt. Het eindeloos simpelweg dichtklappen van de laptop of het kiezen van hybernation-toestand van de pc is een fenomeen dat de meeste lezers niet vreemd zal zijn. De iPad en andere tablets hebben deze keuze meer en meer in de hand gewerkt: het snelle gebruiksklaar zijn van die apparaten hebben ons nog ongeduldiger gemaakt.

En zo komt het dat er meer en meer problemen met 0-day en zogenaamde half-day leaks ontstaan. Veel van de updates die dit soort gevaarlijke lekken kunnen dichten hebben wel degelijk een volledige reboots nodig om goed geïnstalleerd te worden. Sommige updates sturen hier gelukkig op aan ( Microsoft is hier een mooi voorbeeld van), maar dat doen lang niet alle leveranciers. En zelfs al deden ze het wel allemaal: hoeveel keer heb jij al een mogelijke update van Java of Flash weggeklikt wegens te weinig tijd of dergelijke?

Helaas zijn cybercriminelen zich maar al te bewust van deze problematiek. Er circuleren dan ook vele berichten in de illegale underground fora hierover. Voorbeelden waarbij updates of het herstarten van de pc met een week uitgesteld worden is werkelijk te lang anno 2012. Het is net die week waar de cybercriminelen het meest aan hebben en soms duurt die week zelfs maanden. We zitten spijtig genoeg in een systeem waar we teveel moeten updaten en daarbij komt het nog dat veel mensen geen kennis van hun eigen computer hebben. De meeste eindgebruikers weten niet wat er op hun computers gebeurt.

Een prachtig voorbeeld is de befaamde eCops ransomware, die zeer zichtbaar is en daarbij de pc gijzelt en 100 euro of meer vraagt voor het vrijgeven van het systeem. Dit programma lijkt door de mazen van het net te glippen bij een heleboel virusscanners. Onder het mom dat er illegale porno op je pc werd aangetroffen en dat je dus geld moet betalen aan de politie om je pc weer bruikbaar te maken. De waarheid achter deze malware is dat het voornamelijk verspreid wordt door drive-by-downloads die gebruik maken van exploits die misbruikt worden op je pc omdat je Java, Flash of andere derde partij software nog niet up-to-date is. De verwijzing naar pornosites wordt door velen afgedaan als nonsens, hoewel het ondertussen bewezen is dat veel pornosites daadwerkelijk aan de basis liggen van veel van deze infecties.

De volgende keer kan je jezelf misschien de vraag stellen of het niet beter is om je pc sneller te rebooten en daarmee het updateproces af te werken. Wellicht word je dan niet geconfronteerd met malware die verwijst naar porno, net op het moment dat je vrouw of vriendin je pc gaat gebruiken.

Hibernation, slaapmodus of het gewoon dichtklappen van het toestel zonder dat men hier over nadenkt en ons menselijk uitstelgedrag is iets wat we dringend moeten wijzigen, anders blijft deze situatie voortduren. Ik weet in ieder geval waarvoor ik kies deze dagen en ik wacht daarom soms graag een kwartier langer bij het opstarten in plaats van in een zure appel te moeten bijten bij mijn vrouw.
Mijn tip is duidelijk: als er updates zijn, ASAP downloaden, niet uitstellen en vooral ‘heropstarten’ als de update dit aangeeft!

Eddy Willems is Security Evangelist bij G Data Security Labs.

Dit artikel is geschreven op persoonlijke titel van de auteur en reflecteert niet noodzakelijk de zienswijze van Security.NL.