Számítástechnika: Böngészők: senki nincs biztonságban?

Szeretettel köszöntelek a Számítástechnika klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 280 fő
  • Képek - 145 db
  • Videók - 130 db
  • Blogbejegyzések - 604 db
  • Fórumtémák - 20 db
  • Linkek - 492 db

Üdvözlettel,
M Imre
Számítástechnika klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Számítástechnika klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 280 fő
  • Képek - 145 db
  • Videók - 130 db
  • Blogbejegyzések - 604 db
  • Fórumtémák - 20 db
  • Linkek - 492 db

Üdvözlettel,
M Imre
Számítástechnika klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Számítástechnika klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 280 fő
  • Képek - 145 db
  • Videók - 130 db
  • Blogbejegyzések - 604 db
  • Fórumtémák - 20 db
  • Linkek - 492 db

Üdvözlettel,
M Imre
Számítástechnika klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Számítástechnika klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 280 fő
  • Képek - 145 db
  • Videók - 130 db
  • Blogbejegyzések - 604 db
  • Fórumtémák - 20 db
  • Linkek - 492 db

Üdvözlettel,
M Imre
Számítástechnika klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Kis türelmet...

Bejelentkezés

 

Add meg az e-mail címed, amellyel regisztráltál. Erre a címre megírjuk, hogy hogyan tudsz új jelszót megadni. Ha nem tudod, hogy melyik címedről regisztráltál, írj nekünk: ugyfelszolgalat@network.hu

 

A jelszavadat elküldtük a megadott email címre.

A Pwn2Own rendezvény már első napján feltörték az IE8-at, a Safari 4-et, a Firefox 3-at és még az iPhone böngészőjét is. Mire nem képes tízezer dollár pénzjutalom?

 

 

Böngészők: senki nincs biztonságban?

 

Az évente megrendezésre kerülő Pwn2Own verseny azon indulókat díjazza, akik a rendelkezésre álló idő alatt feltörik az általuk választott böngészővel felszerelt gépet. A díj általában tízezer dollár és a notebook, aminek védelmén átjutottak.

Az első napon Windows 7-en futó Internet Explorer 8 és Firefox 3, Mac OS X 10.6-on futó Safari 4, és az iPhone OS 3 rendszere mind elvérzett. Az egyedüli böngésző, amellyel nem próbálkozott senki, a Google Chrome volt.

A kihasznált hibákat először a böngészők fejlesztőinek juttatják el, majd – amint az kijavította a jókora hibát – a szerencsés nyertes nyilvánosságra hozza a bejutás mikéntjét. Egy évvel ezelőtt az iPhone megtörése elmaradt, de amint azt többen jósolták, most ezt az akadályt is sikerrel vették a résztvevők.

Az Internet Explorer 8 és az iPhone esetében az egyedüli jó hír, hogy a felhasznált töréseknek nem sikerült átjutniuk a rendszerek utolsó védelmi vonalán (sandbox). Így aztán „csak” olvasni lehetett mindent. Persze ez pont elég arra, hogy minden adatunkat ellopják.

Valószínűleg ez a technológia az oka annak, hogy nem fecsérelték a Chrome-ra az idejüket a jelenlevők. A Google böngészője is épp elég hibát tartalmaz; épp a verseny sorsolása előtt pár nappal adott ki a keresőóriás egy nagyobbacska hibajavítást hozzá. Nem lehetetlen áttörni a védelmét, de amikor két perc alatt sokkal látványosabban lehet az IE8-at megfektetni, inkább arra koncentrálnak a versenyzők.

 

(forrás: technet.hu)

Címkék: apple bug böngésző chrome feltörés firefox google hiba internet explorer 8 iphone microsoft mozilla safari

 

Kommentáld!

Ez egy válasz üzenetére.

mégsem

Hozzászólások

M Imre üzente 6 hónapja

Chrome böngészőt használ? Fontos változás jön | 2024. július. 18.

Megváltozik a Google Chrome-ban a veszélyesként megjelölt fájlok letöltése. A böngésző ezentúl egy igen komplex folyamaton viszi végig a felhasználót, hogy letölthesse az adott állományt – okkal.

A legtöbb veszélyes kártevő akkor települ a számítógépre, amikor a felhasználó – gyanútlanul – letölt egy fertőzött szoftvert, majd telepíti azt. Ezek lehetnek valósnak tűnő programok telepítői, és akár még hellyel-közzel működhetnek is, miközben a háttérben lehet, hogy minden mozdulatát megfigyelik, és ellopják az adatait.

Az ilyen káros programokat a Google Chrome is igyekszik kiszűrni, ha a böngésző úgy érzi, valamilyen rosszindulatú webhelyről tölt le a felhasználó egy fájlt. Ezt a letöltést akár blokkolhatja is, de biztosan figyelmeztet – ezen változtat most a Google.

Mint a gHacks kiszúrta, a Chrome egy új, egész ablakos figyelmeztetést vezet be a veszélyesnek vélt fájlok letöltésekor. Elsőként blokkolja a letöltést, melyre fel is hívja a figyelmet a letöltés állapotánál. Egy piros betűs üzenet lesz olvasható: „Veszélyes fájl blokkolva”. Ha a felhasználó erre kattint, további információkat tudhat meg, és konkrétan közli is a Chrome, hogy „Ez a fájl veszélyes”.

https://www.ghacks.net/2024/07/17/google-chrome-will-soon-throw-security-warnings-at-you-that-you-cannot-ignore/

Először csak ez a figyelmeztetés fog megjelenni

Itt nincs lehetőség a fájl letöltésére, de a böngésző letöltései között (például beírva a címsorba, hogy chrome://downloads/) a kártékonynak megjelölt állomány mellett lesz egy „veszélyes fájl letöltése” felirat.

Itt nem indul meg a letöltés, sőt, itt jön a lényeg: egy piros alapú, egész ablakos figyelmeztetés jön elő, ahol először is a „Folytatás mindenképp” gombot kell megnyomni. Itt azonban még nincs vége, a Chrome még arra is választ vár, hogy miért szeretné mindenképp letölteni a fájlt. Az opciók:

-- „Én hoztam létre ezt a fájlt”
-- „Megbízom ebben az oldalban”
-- „Vállalom a kockázatot”.

Ha kiválasztott egyet, már működik a letöltés gomb, és innentől nem tartja vissza a Chrome attól, hogy letöltse a károsként megjelölt állományt. Ráadásul az is mindegy, melyik opcióra kattintott – a letöltés mindenképp engedélyezett lesz. Kihagyni ugyanakkor nem lehet ezt a lépést.

A folyamat rendkívül bonyodalmasnak tűnhet, de manapság az ismert böngészők egész megbízhatóan fel tudják ismerni, ha valami nincs rendben egy fájllal – általában azt az oldalt ellenőrzik, ahonnan le szeretné tölteni azt, és ha valamit nem találnak rendben, figyelmeztetnek.
https://hvg.hu/tudomany/20240718_google-chrome-bongeszo-kartekony-fajlok-letoltese-uj-figyelmeztetes

Válasz

Ez történt a közösségben:

M Imre írta 3 órája a(z) Egyszerűen: mi az a ChatGPT? videóhoz:

Hivatalosan is visszautasította Elon Musk vételi ajánlatát az ...

M Imre írta 2 napja a(z) Hírek röviden fórumtémában:

Krasznay Endre újságíró, az IT Café és a Prohardver alapítója...

M Imre írta 2 napja a(z) Csalóka hirdetések - 10 millió forint bírság a DIGI-nek blogbejegyzéshez:

Félrevezette az ügyfeleit a DIGI, 111 milliós bírságot kapott | ...

M Imre írta 1 hete a(z) Egyszerűen: mi az a ChatGPT? videóhoz:

Szuperanyagot alkotott a tudósok MI-je | 2025.02.03. ...

M Imre írta 1 hete a(z) Egyszerűen: mi az a ChatGPT? videóhoz:

A Zeneszöveg.hu feljelentette a trükköző Google-t | 2022. ...

M Imre írta 1 hete a(z) Egyszerűen: mi az a ChatGPT? videóhoz:

A kínAI módszer titkai (weekly) HWSW podcast! | 2025....

M Imre írta 1 hete a(z) Egyszerűen: mi az a ChatGPT? videóhoz:

Az OpenAI szerint az USA-nak sürgősen újabb ...

M Imre írta 1 hete a(z) Firefox kiegészítők: ClearURLs blogbejegyzéshez:

Pörgess le pár tesztet a 1.27.2 verzióval :). Működik ismét.

M Imre írta 1 hete a(z) Fényképezés, képek szerkesztése és minden hasonló témakör fórumtémában:

1945. A Batthyány téren, háttérben a Vásárcsarnok. ...

M Imre írta 2 hete a(z) Firefox kiegészítők: ClearURLs blogbejegyzéshez:

A kiegészítő jelenleg elromlott. Helyettesíthető így: Firefox ...

Szólj hozzá te is!

Impresszum
Network.hu Kft.

E-mail: ugyfelszolgalat@network.hu