Hvilken browser bruger du?
Når jeg arbejder, bruger jeg mange forskellige programmer, og tjekker bl.a. mine hjemmesider med både IE, Firefox og Chrome. Nogle gange er jeg ikke helt klar over hvad jeg laver 😉 Dvs. jeg lægger ikke mærke til hvilken browser jeg er i, når jeg skal finde nye spændende ting. Det kan godt give bagslag, så pas på, hvis du gør det samme!
IE Exploit får en session til at crashe
Lad mig lige sige det med det samme: sårbarheden er kun rigtig slem hvis du bruger IE6!
Der har været en sårbarhed, som nogen hackere har forsøgt at udnytte. Der har været meget om at Google har fået en masse angreb i Kina gennem en pdf-sårbarhed, der har resulteret i, at Google overvejer at forlade Kina. Det er selvfølgelig noget sludder. Google bliver i Kina, så længe de kan tjene penge på det.
Men fakta er nu at mange virksomheder har oplevet en form for angreb, ikke kun Google, pga. en sårbarhed i IE.
Et andet faktum er, at Google overvejer at droppe censur i Kina, og tage skraldet, så de måske bliver smidt ud af Kina. Men en server skal jo ikke nødvendigvis stå i landet for at kunne servicere det! Google mener, som mange andre, at Kina laver for mange cencurregler, og gør det nærmest håbløst at opfylde. For os andre kan det lyde tåbeligt, at de overhovedet prøver at stå på hovedet for den kinesiske regering, men de, Google, vil gøre alt for at tjene penge.
Er du blevet ramt?
Så er det, at jeg pludselig sidder her og bliver lidt hed om ørerne. For første gang i mange år, nærmest i dette årtusinde, har jeg været tæt på at få en virus. Det er rigtig mange år siden jeg har fået en virus med mail eller fra cd/dvd/usb-nøgler. Sikkerheden er i top, og man skal virkelig være nysgerrig, for at komme til at hente og åbne noget fra internettet, hvis man skal inficeres. Der er et par spammails der slipper igennem, men ikke noget af betydning, og de er så gennemskuelige, at de ryger ud med det samme.
Pludselig crashede IE
Mens jeg lavede lidt på familiens hjemmeside, ville jeg se om der var et smart billedgalleri til Joomla!. Dem er der mange af, men er der noget der passer til mig (er gratis og nemt at bruge). Jeg har som regel flere browsere åbne, og uden at tænke mig om, kom jeg til at bruge IE til at finde “alt muligt”.
Det der skete var, at jeg har flere IE ruder åbne, og lige pludselig crasher den ene rude med IE. I den anden rude er der et par faner der ikke længere viser det jeg havde åbent, og jeg får at vide der er sket en fejl, og noget med sikkerhed. Jeg tog ikke nærmere notits af det, det kunne lige så godt være en flash-animation der (som så mange gange før) havde fået siden til at gå i sort.
Kort tid efter fortæller Microsoft Security Essentials, at den har fundet to trusler på min computer, og de skal straks fjernes!
Som altid, tager jeg det roligt.
Når det skadelige er fundet er, det ikke længere farligt. Hvis det ikke fanges, er det alligevel for sent.
Jeg lader Essentials fjerne snavset (Trojan.JS/Redirector.BH) og genstarter som den beder om (efter et par timer, jeg skulle jo lige være færdig.
Først i dag, går det op for mig, at det jo nok har været en kontakt med noget skadeligt, der har prøvet at udnytte sårbarheden i IE. Godt jeg har opdateret til IE8. IE7 er også “sikker”, men ikke IE6!
Du bruger vel ikke IE6? Du har selvfølgelig opdateret for længst!
Skal IE på bålet?
Nej, tvært imod. Det viser jo netop at Microsoft har mere styr på sikkerheden end nogen sinde før. Godt nok er der en sårbarhed i verdens mest udskældte (men samtidig mest populære) browser, Internet Explorer, men samtidig er sikkerheden for Windows blevet bedre, så styresystemet er beskyttet mod programmernes potientielle sikkerhedsproblemer. Og det gør mig da lidt mere tryg. For IE er jo ikke det eneste program der rapporteres om sårbarheder i, og der kommer flere. Mange flere. Programmer der er populære bliver i øjeblikket skilt ad og testet for sårbarheder der kan udnyttes.
Samtidig viser det, at selvom en version af IE crasher, er det ikke sikkert at det går ud over alle faner du har åbne. Noget som Firefoxs også prøver at implementere i de næste opdateringer af Firefox.
Nu har jeg brugt Microsoft Security Essentials på min arbejdspc lige siden det blev “frigjort”, godt nok i engelsk udgave, da det ikke fås på dansk endnu, og jeg er lidt imponeret. Det har fungeret, og fanget et par småting jeg har været i kontakt med. Desværre er jeg også sikker på det har givet lidt længere opstartstid, end da jeg brugte AVG, så det skal ikke på den bærbare.
Og husk på, Firefox og Chrome, ja selv Safari har haft mange problemer det sidste år, så der er ikke nogen “sikker” browser.
Eller, jo det er der faktisk! Kør Internet Explorer (ingen tilføjelsesprogrammer) eller sæt sikkerheden til høj. Men så kan du lige så godt surfe i notesblokken. Det er lige så kedeligt!
Start, Alle programmer, Tilbehør, Systemværktøjer, Internet Explorer (ingen tilføjelsesprogrammer)
…
Hav en fortsat fantastisk, og sikker, god dag
Michael Bredahl
