Και άλλο zero-day για Flash και Java

[stel_0]

Τέλη της προηγούμενης εβδομάδας αποκαλύφτηκε και 3ο zero-day για τον Flash player (CVE-2015-5123) όπου η Adobe ανακοίνωσε νέο patch που θα κυκλοφορήσει εντός της εβδομάδας.

Επίσης αποκαλύφτηκε κενό και στην Java το οποίο χρησιμοποιήθηκε από hackers που προσπάθησαν να επιτεθούν σε συστήματα ερευνητών του ΝΑΤΟ.

Πηγή : Arstechnica

[tsigarid]

Βγήκε Java 8 Update 51

[stel_0]

Σήμερα βγήκε ? Είναι patch για το CVE ?

[tsigarid]

Σήμερα βγήκε, δεν ξέρω αν διορθώνει το συγκεκριμένο.

[Eaglos]

Στο java.com δείχνει ακόμα το update 45

[tsigarid]

Εδώ σου βρίσκει updates;

[stel_0]

Το 8.51 είναι το τελευταίο Java. Βγήκε σήμερα και patch για Flash με 0.29 την τελευταία έκδοση.

[aiolos.01]

Πράγματι πριν λίγο βγήκε το 51.

[keysmith]

αυτά δεν είναι add-ons. Hacking tools κατάντησαν. Back doors κανονικά...

Αν σκεφτεί κανείς ότι κάθε τόσο βγαίνουν συνέχεια τέτοια μπορεί εύκολα να φανταστεί πόσα ακόμα υπάρχουν που είναι και γνωστά σε μυστικές υπηρεσίες ή/και εγκληματικές οργανώσεις. Το μέσο υπολογιστικό σύστημα μοιάζει σουρωτήρι με τόσα κενά. Η "πραγματική" ασφάλεια μοιάζει περίπου αδύνατη.

[sonic]

H Java δεν χρησιμεύει σε κάτι για το 99% των χρηστών. Την έχω πετάξει εδώ και 2 χρόνια, δεν μου έχει χρειαστεί ακόμα.

[dkgr_ser]

H Java δεν χρησιμεύει σε κάτι για το 99% των χρηστών. Την έχω πετάξει εδώ και 2 χρόνια, δεν μου έχει χρειαστεί ακόμα.

Εδώ τράπεζες (η Πειραιώς νομίζω) στο e-banking της απαιτεί για ορισμένες λειτουργείες java. Ή οτιδήποτε tool σχετίζεται με δημόσιο συνήθως απαιτεί java. Τι να λέμε τώρα...

[Wonderland]

Εδώ τράπεζες (η Πειραιώς νομίζω) στο e-banking της απαιτεί για ορισμένες λειτουργείες java. Ή οτιδήποτε tool σχετίζεται με δημόσιο συνήθως απαιτεί java. Τι να λέμε τώρα...

Η Eurobank απαιτεί Java κιόλας... Ό,τι να'ναι. Βγάζουν δισεκατομμύρια (τη στιγμή που σχεδόν όλοι οι άλλοι κλάδοι/πολίτες κλπ. καταστρέφονται) αλλά ένα e-banking της προκοπής όχι, είναι δύσκολο να το στήσουν.

[Symos]

Η Eurobank απαιτεί Java κιόλας... Ό,τι να'ναι. Βγάζουν δισεκατομμύρια (τη στιγμή που σχεδόν όλοι οι άλλοι κλάδοι/πολίτες κλπ. καταστρέφονται) αλλά ένα e-banking της προκοπής όχι, είναι δύσκολο να το στήσουν.

Όπως το'πες, ό,τι να'ναι.

1ον:
Οι τράπεζες είναι μισό βήμα πριν το κλείσιμο, μην σου πω ακόμα πιο κοντά. Πού τα είδες τα δισεκατομμύρια; (ξέρω, ξέρω, τόσα χρόνια κλπ.)

2ον:
Το ebanking της Eurobank δεν απαιτεί Java. Χρειάζεται η Java αν θες να χρησιμοποιήσεις το πιστοποιητικό, αλλά μπορείς να κάνεις τη δουλειά σου και χωρίς, με ταυτοποίηση μέσω κινητού

3ον:
Γνωρίζεις ποιές είναι οι λειτουργίες της Java που χρειάζονται οι εφαρμογές αυτές και αν μπορούν να υλοποιηθούν με εναλλακτικό τρόπο; Αλλιώς τί προτείνεις;

4ον:
Δεν φταίνε αυτοί που χρησιμοποιούνε τη Java για τα κενά ασφαλείας του JRE. Ούτε είσαι εκτεθειμένος όταν χρησιμοποιείς τραπεζικές εφαρμογές που χρησιμοποιούν Java. Αν δεν εμπιστεύεσαι άλλες σελίδες, τότε μπορείς να αποκλείσεις την εκτέλεση της Java από τις σελίδες που δεν εμπιστεύεσαι.

[WAntilles]

Το ebanking της Eurobank δεν απαιτεί Java. Χρειάζεται η Java αν θες να χρησιμοποιήσεις το πιστοποιητικό, αλλά μπορείς να κάνεις τη δουλειά σου και χωρίς, με ταυτοποίηση μέσω κινητού

Η Java δεν χρειάζεται μόνο για συναλλαγές σε δικούς σου λογαριασμούς/κάρτες. Για συναλλαγές από/προς λογαριασμούς άλλων, χρειάζεται.

Γνωρίζεις ποιές είναι οι λειτουργίες της Java που χρειάζονται οι εφαρμογές αυτές και αν μπορούν να υλοποιηθούν με εναλλακτικό τρόπο; Αλλιώς τί προτείνεις;

Βεβαίως γνωρίζω ότι μπορούν να υλοποιηθούν με εναλλακτικό τρόπο, γιατί χρόνια τώρα, Εθνική και Alpha, για τις αντίστοιχες λειτουργίες ΔΕΝ χρησιμοποιούν Java.

[Wonderland]

1ον:
Οι τράπεζες είναι μισό βήμα πριν το κλείσιμο, μην σου πω ακόμα πιο κοντά. Πού τα είδες τα δισεκατομμύρια; (ξέρω, ξέρω, τόσα χρόνια κλπ.)

1 2 3 4 κλπ. Για τα κλείσιμο, αν υπήρχε ίση μεταχείριση θα έπρεπε να είχαν κλείσει εδώ και χρόνια.

2ον:
Το ebanking της Eurobank δεν απαιτεί Java. Χρειάζεται η Java αν θες να χρησιμοποιήσεις το πιστοποιητικό, αλλά μπορείς να κάνεις τη δουλειά σου και χωρίς, με ταυτοποίηση μέσω κινητού

Ουσιαστικά μας λες ότι κάποιος που δεν θέλει να χρησιμοποιήσει κινητό, απαιτείται να χρησιμοποιήσει Java. Το επιχείρημα δυσκολεύομαι να διακρίνω, εκτός αν ως e-banking θεωρείς μόνο τις πληροφορίες, να βλέπουμε υπόλοιπα κλπ.

3ον:
Γνωρίζεις ποιές είναι οι λειτουργίες της Java που χρειάζονται οι εφαρμογές αυτές και αν μπορούν να υλοποιηθούν με εναλλακτικό τρόπο; Αλλιώς τί προτείνεις;

Καλύτερα να ρωτήσεις τους ειδικούς, αυτούς που έφτιαξαν πχ. το e-banking της Alpha, το παλιό της Εμπορικής και άλλων τραπεζών που δεν χρησιμοποιούν πουθενά Java. Είναι θρυλικές οι επικοινωνίες ταυτοποίησης (και τα «περάστε από το κατάστημα») με την Eurobank επειδή διαγράφηκε το πιστοποιητικό της Java, καθάρισε η cache κλπ.

4ον:
Δεν φταίνε αυτοί που χρησιμοποιούνε τη Java για τα κενά ασφαλείας του JRE. Ούτε είσαι εκτεθειμένος όταν χρησιμοποιείς τραπεζικές εφαρμογές που χρησιμοποιούν Java. Αν δεν εμπιστεύεσαι άλλες σελίδες, τότε μπορείς να αποκλείσεις την εκτέλεση της Java από τις σελίδες που δεν εμπιστεύεσαι.

Ενδιαφέρουσα άποψη και συμφωνώ, απλά δεν βλέπω πού κολλάει ως απάντηση μιας και δεν θυμάμαι να είπα ότι φταίει η Eurobank για τα κενά ασφαλείας της Java.

Όπως το'πες, ό,τι να'ναι.

Ασχολίαστο.