Heel aardig maar gevaarlijk van Apple

Het gevaar op misbruik van deze melding is (lijkt mij) groter dan het gevaar van misbruik van de kwetsbaarheden in Flashplayer.

Voor misbruik van de pop-up melding heb je alleen wat social engineering en wat kennis van webdesign nodig om een gebruiker verkeerde software met verkeerde functionaliteit te laten downloaden.
Denk jij dat je Flashplayer software aan het downloaden en aan het installeren bent terwijl je malware aan het installeren bent met opgave van je admin password.

voor misbruik van lekken in Flashplayer komt veel meer kijken, ingewikkeld en helemaal niet nodig als je het af kan met social engineering trucs.

* Wat doe jij als je een melding krijgt?
Op de knop drukken in het pop up venster, dat is wat Apple je nu leert.

* Wat zou je eigenlijk niet moeten doen?
Op een knop drukken in een venster dat ineens voor je snufferd verschijnt terwijl je niet goed kan beoordelen of de pop up echt is of fake (dus waar hij vandaan komt).

* Kunnen de meeste gebruikers goed beoordelen waar een pop up melding vandaan komt?
Snappen veel gebruikers het verschil tussen een systeem pop up en een website gegenereerde pop up of zelfs een inline fake pop up venster binnen en web lay out?
Nee, nee, nee en nog eens nee.
Dat is nou eenmaal de praktijk, voor veel gebruikers, Windows en Apple maakt niet uit.

!!! Geïnitieerde pop up waarschuwingen binnen een browser proces vanuit het systeem zijn dus een bijzonder slecht idee !!!
(als ik zo bescheiden mijn mening mag uitdrukken)

Ook al is het best te begrijpen dat dit een beetje een lastige afweging voor Apple is om deze Flashplayer waarschuwing pop up als gewone systeem waarschuwing binnen OS X op te nemen omdat het 3rd party software betreft.


Erbij oplossing ? : Wat kan je de doorsnee gebruiker nou het best adviseren in dit geval?

- Maak een foto van de melding of schrijf deze op.
- Sluit je browser af.
…
..
.

?

Het beste is om in de systeemvoorkeuren de Flashplayer aan te klikken en te laten controleren op updates.

Hoe vaak nog voor dat het een keer over is met dat flash?


Het beste is om flash te verwijderen.

Dat doortrekken betekent dat je in het geheel geen software moet willen gebruiken. Foutloze software bestaat niet zelf "hello world" iefbr14 zit vol fouten. Geen php Internet of wat dan ook meer.

Ik ben het eens met anoniem 20:50 en 16:23. Of je leidt alle gebruikers op om veilig systeembeheer te doen of je levert veilige systemen waar ze niets aan hoeven te doen.
Verkeerde handelingen aanleren om op een popup poppenkast te klikken Is in ieder geval niet goed. Helemaal niet als een serieus bedrijf als Apple dat doet.