Alternatywne przeglądarki internetowe - newsy, problemy, porady...

[Berion]

Gadanie... Podaj konkretny przykładowy scenariusz, a ja Ci powiem czemu u mnie nie zadziała.

Gdybym miał koniecznie wybierać to szczerze powiedziawszy wolę dziurawą acz ładną przeglądarkę niż Fort Knox, który będzie przypominać mi o latach 90-tych. Ale może dziwny jestem...

[Reetou]

Ja ci podam scenariusz, który zadziała. Też byłem taki cfffaniak, jak zrobili chromooperę - powiedziałem sobie: zostaję na starej i dzielnie walczyłem z nią dłuższy czas. Ale coraz więcej stron nie chciało mi na niej chodzić. I choć mam ją jeszcze na dysku, to w tej chwili główną stał się Vivaldi.

[Zetoxa]

trochę za bardzo chromowaty ten Vivaldi, ale może za pół roku, rok,
jak wyjdzie pierwsza niebeta

[Berion]

Wtedy tak, ale to bardzo odległe czasy. Internet musiałby zostać opanowany przez HTML5 i prefiksy chrome_.

[andy]

Napisany przez Berion

Gadanie... Podaj konkretny przykładowy scenariusz, a ja Ci powiem czemu u mnie nie zadziała.

0-Day na przeglądarkę + 0-Day na system operacyjny i...

Kiedyś strona pajacyka była zainfekowana przez spory okres czasu malware. Teraz wyobraź sobie, że wchodzisz na taką stronę. Malware dobija się do FF, potem do systemu i do twojego routera w którym podmienia DNSy. Wchodzisz na stronę banku i gotowe...
Ewentualnie podmienia numer rachunku który jest wpisany do przelewów.


Zawsze można też włamać się na pocztę i przez nią np. do Allegro.


Wektorów ataku jest tak wiele, że nawet nie wiem od czego zacząć.




Tak nie aktualizuj takich kluczowych programów jak przeglądarka to na pewno na tym dobrze wyjdziesz

[Berion]

Napisany przez andy

0-Day na przeglądarkę + 0-Day na system operacyjny i...

Który wymaga java script...

Strona banku ma konkretny adres, który się nie zmienia, a ja nie jestem idiotą. Sesja jeszcze przed wysłaniem danych do banku jest szyfrowana.

Nie podmieni w locie bez mojej wiedzy. Do tego potrzebna jest lewa strona banku lub dodatek do przeglądarki.

Wektorów ataku jest tak wiele, że nawet nie wiem od czego zacząć.

Najlepiej od racjonalnych. To co opisujesz to są scenariusze dla Pani Jadzi z warzywniaka, a nie mnie...

Tak nie aktualizuj takich kluczowych programów jak przeglądarka to na pewno na tym dobrze wyjdziesz

Ojej, jakoś nie aktualizuję Windowsa od początku jego kariery na moim komputerze i jakoś nikt mnie nie okradł i nie wgrał syfu.

[Zetoxa]

to tak jak ja, po zainstalowaniu sp1 dla win7 nic więcej
aż do dziś i nie zamierzam.

[Berion]

Napisany przez Zetoxa

to tak jak ja, po zainstalowaniu sp1 dla win7 nic więcej
aż do dziś i nie zamierzam.

Ja kupiłem z już zintegrowanym SP1. Po aktualizacji zacząłem mieć problemy ze sterownikami do karty graficznej (ok, wina AMD, być może już naprawione), przestał mi poprawnie działać program do formatowania pendraków pod ppm i jeszcze jakieś drobiazgi. Od tamtej pory trzymam się z daleka od aktualizacji Windows. Tym bardziej, że to trwa absurdalnie długo, a dziś dodają masę szpiegowskiego gówna i ten nachalny GWX, który co pacyfikacja to z kolejną aktualizacją z powrotem ściąga i proponuje Windows 10. A po za tym, i tak rynek dziur na Windows kwitnie i będzie zawsze do przodu kilka miesięcy przed aktualizacjami, więc szkoda czasu i nerwów na placebo. Oczywiście tak tylko w domu - w firmie czy laikowi to nie miałbym odwagi wyłączyć aktualizacje. Także witaj w klubie.

- - -

@Andy:

Wszędzie wyłączyłeś czy może są strony, które mają aktywny JS? Bo jeżeli to drugie, to zobacz akapit o stronie pajacyka.

Jest dosłownie kilka wyjątków i tylko pochodzących z tej samej domeny. Resztę pacyfikuję NoScriptem z automatu. Tam gdzie strony wymagają js do nawigacji, nie przeglądam. Wyłączone mam też obsługę media w HTML5, ciastka zwykłe i flash, wszystkie wtyczki są z automatu zablokowane, wewnętrzną obsługę pdf, hello i resztę śmieci.

Do banku mam osobny profil, który ładuję na pingwinie LiveHDD (na wszelki wypadek, ale i tak mam hasła SMS-owe w których mam hasło do potwierdzenia i rachunek odbiorcy, więc to raczej i tak zbytek).

Jak Ci ktoś podmieni dnsy w routerze czy kompie to co?

To nadal musi podmienić adres strony, a ślepy nie jestem. Nie da się mnie złapać na typo squatting, phishing itp. Jestem cholernie nastawiony na nie do wszystkiego w życiu, nieufny i sprawdzam wiele rzeczy.

Na niebezpieczniku jest ciekawy opis jak gościu stracił bodaj 16k PLN przez podmianę DNSów w routerze.

Stracił bo nie zachował podstawowych zasad e-higieny. Oczywiście to nie jest tak, że arogancko stwierdzam jaki to jestem oświecony tylko że sposób w jaki używam komputera eliminuje w mojej ocenie 99% wektorów ataku, i to także dlatego że żaden nie jest sprofilowany pode mnie (inaczej skuteczność infekcji byłaby 100%). A to czy aktualizuję czy nie to naprawdę ma znaczenie marginalne. Nie mam fetyszu do cyferek, jeśli program nie daje mi nowej funkcjonalności z której będę korzystał lub nie łata błędów na które mam szansę się nadziać to nie aktualizuję. Aktualizacja Windows 7 przynosi w tej chwili więcej szkód niż pożytku. Aktualizacja przeglądarki już wkrótce to samo (już jestem rozwścieczony na to podpisywanie dodatków, no na ch* to podpisywać!?), ale jak wyłączą jeszcze skórki to przeleje się czara goryczy.

Skąd wiesz, że nie wgrał?

Przeglądam logi na routerze (dziś zło jest bardzo rozmowne).

[M@X]

Wyjatkowo zgadzam sie z andym.

[Patrix]

Mi Firefox 44 z automatycznego update zaczął się wywalać zaraz po włączeniu, a mam tylko dodatki ABP i Ghostery.
Zainstalowałem wersję wcześniejszą i spokój, bo wyłączyłem updaty. Dopiero teraz przeczytałem, że zrobiłem dobrze

[andy]

Który wymaga java script...

Wszędzie wyłączyłeś czy może są strony, które mają aktywny JS? Bo jeżeli to drugie, to zobacz akapit o stronie pajacyka.

Strona banku ma konkretny adres, który się nie zmienia, a ja nie jestem idiotą. Sesja jeszcze przed wysłaniem danych do banku jest szyfrowana.

Jak Ci ktoś podmieni dnsy w routerze czy kompie to co?

Nie podmieni w locie bez mojej wiedzy. Do tego potrzebna jest lewa strona banku lub dodatek do przeglądarki.

Jak Ci się jakiś syf wbije przez przeglądarkę do kompa, to podmieni adres i się nie zorientujesz. Tak dzisiaj działają malware - w locie podmieniają rachunki kont.

Najlepiej od racjonalnych. To co opisujesz to są scenariusze dla Pani Jadzi z warzywniaka, a nie mnie...

Obyś się kiedyś nie zdziwił...

Na niebezpieczniku jest ciekawy opis jak gościu stracił bodaj 16k PLN przez podmianę DNSów w routerze.

Ojej, jakoś nie aktualizuję Windowsa od początku jego kariery na moim komputerze i jakoś nikt mnie nie okradł i nie wgrał syfu.

Skąd wiesz, że nie wgrał?

Takie zachowanie jest moim zdaniem proszenie się o kłopoty.

[ed hunter]

GWX Control Panel ubija kolejne pomysły na proponowanie W10.

[grzeniu]

Etam. Wystarczy zapuścić instalkę 10 i nie zaakceptować licencji. Szybko i grzecznie się zwija i np mnie od tego czasu nie zawraca głowy.

[andy]

Napisany przez Berion

To nadal musi podmienić adres strony, a ślepy nie jestem. Nie da się mnie złapać na typo squatting, phishing itp. Jestem cholernie nastawiony na nie do wszystkiego w życiu, nieufny i sprawdzam wiele rzeczy.

No właśnie nie musi... Jak Ci podmienią DNSy to wpisując www.mbank.pl nie zostaniesz przekierowany na IP mbanku a IP fałszywej strony, która będzie wyglądała identycznie jak oryginalna...

Jest dosłownie kilka wyjątków i tylko pochodzących z tej samej domeny.

Czyli włamanie się na stronę gdzie masz odblokowane sprawi, że złapiesz syfa. Zresztą nie tylko przez JS można się wbić. Są różne błędy i czasami zwykły HTML może spowodować wywalenie się przeglądarki i wstrzyknięcie kodu. Tak samo z dodatkami do FF. Myślisz, że one nie mają błędów?

A to czy aktualizuję czy nie to naprawdę ma znaczenie marginalne.

I tu się mylisz.

Przeglądam logi na routerze (dziś zło jest bardzo rozmowne).

Myślisz, że taki malware nie posprząta po sobie?

Dla mnie takie podejście jest nieodpowiedzialne.

[Berion]

I co z tego? Ale adres już nie będzie www.mbank.pl... Więc może sobie wyglądać identycznie, nie wpisze tam swojego loginu i hasła.

Taki malware to musiałby jeszcze dostać się do routera żeby posprzątać. W ogóle to od tego zacznijmy jak obrażasz mnie od podmian DNS.