advies over gebruik IE

[Fabiasport]

http://www.telegraaf.nl/digitaal/22562389/__VS__gebruik_geen_Explorer__.html

 

spreekt voor zich denk ik, doe er uw voordeel mee..

(is hier nogal een topic vandaar dat ik het plaats ondanks dat het mijn krant niet is, wist effe niet waar ik dit anders kwijt kon)

[Rosinfield]

Daarmee stijg je alleen maar in mijn achting;)

[Captain Hook]

https://www.security.nl/posting/385896/%27XP-gebruikers+moeten+Internet+Explorer+vermijden%27

 

Maar er zijn nog veel meer en kwetsbaardere zaken die met computer security te maken hebben...

Zoals java, PDF readers, adware, etc, etc.

En NEE, het gebruik van computers die getooid zijn met een fruitlogo vrijwaren je niet van dit soort ellende...

 

Het is weer eens blinde paniek in een stortvloed van onwetendheid:

 

Nu, het probleem is dat veel mensen denken dat Internet Explorer inherent onveiliger is. Veel adviezen suggereren al dan niet bedoeld, dat over stappen zorgt dat je 'nooit' meer last van dit soort zaken hebt.

Beter is even rustig kijken wat er precies aan de hand is. Dan blijkt dat dit lek helemaal niet zo bijzonder is. Niet anders dan de soort lekken die aan de lopende band (in zowel IE als concurerende producten) aangetroffen worden.

Verschil is dat er nu aanwijzingen zijn dat er semi-overheids instellingen van landen nu actief bezig zijn Amerikaanse doelen aan te vallen. Vandaar deze waarschuwing.

Maar de aanval is extreem makkelijk te verhelpen:
1) flash uitzetten gebruiken (Tools -> Manage add-ons)
2) flash in 'ask mode' zetten (Tools -> ActiveX filtering)
3) in IE10/11 enhanced protected mode aanzetten (Tools -> Settings -> Advanced)
4) EMET installeren met default instellingen
5) The VML plugin deregistreren (link naar technet geeft aan hoe)

Eén van deze maatregelen is al genoeg, laat staan dat er meteen andere browser geinstalleerd moeten worden of andere paniek-acties.

Anders mag je morgen bij het eerste de beste Chrome lek weer in blinde paniek Firefiox gaan installeren. Etc.

En wie denkt dat Chrome veiliger is dan IE, slaap gerust verder...

Ook een 'leuke'! Het aantal security problemen met Chrome is veel GROTER dan dat van IE!

Chrome 935

http://www.cvedetails.com/product/15031/Google-Chrome.html?vendor_id=1224

versus

IE 270

http://www.cvedetails.com/product/9900/Microsoft-Internet-Explorer.html?vendor_id=26

29 april 2014 aangepast door Captain Hook

[Fabiasport]

Het was niet mijn bedoeling er een wedstrijdje "wie heeft de langste" ervan te maken, bericht staat nu overigens ook in de betere media en begrijp dat zelfs de nationale politie adviseert om het gebruik van IE (tijdelijk) te stoppen.

[Captain Hook]

Het gaat ook niet om de langste, de grootste, de slechtste. Het gaat er om dat de berichtgeving weer eens niet-gehinderd-door-enige-kennis-van-zaken(de journalisten) de boel vertekend voorstelt.

29 april 2014 aangepast door Captain Hook

[Fabiasport]

Laatste reactie mijnerzijds;

Stellen dat de cyber afdeling (het is hun persbericht) van de politie "niet gehinderd wordt door enige kennis van zaken" lijkt me een vorm van zelfoverschatting.

[PC-fre@k]

hah, ik heb IE nog nooit verdedigd als het hierop aankomt. Maar ga gerust door met IE Erik, toch iemand die het moet gebruiken wil je achter problemen komen

 

http://en.wikipedia.org/wiki/Usage_share_of_web_browsers

 

Verklaart misschien ook waarom er ondertussen meer CVE's van zijn, als het niet gebruikt wordt is het ook minder aantrekkelijk (zowel om te misbruiken als dat je het te weten komt door gebruikers/onderzoekers).

 

Maar de kern van het verhaal lijkt me duidelijk, beetje voorzichtig aan met IE of één van de adviezen doorvoeren.

[Captain Hook]

Nogmaals, ik ben niet voor of tegen IE.

Ik ben tegen onwetendheid op IT security gebied... da's wel een een verschil...

 

Ik gebruik zelf 4 verschillende browsers, net zoals het uitkomt c.q. wat het makkelijkst/veiligst werkt.

29 april 2014 aangepast door Captain Hook

[Rosinfield]

Maar wie begint er nu een voor/tegen kwestie van te maken? TS signaleert gewoon een door de politie uitgegeven waarschuwing, niets meer of minder

[Captain Hook]

wat meer inhoudelijke info over dit nieuwsbericht:

 

http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html

 

Het is dus een exploit die gebruik maakt van een zwakheid in flash en java...

Mitigation

Using EMET may break the exploit in your environment and prevent it from successfully controlling your computer. EMET versions 4.1 and 5.0 break (and/or detect) the exploit in our tests.
Enhanced Protected Mode in IE breaks the exploit in our tests. EPM was introduced in IE10.
Additionally, the attack will not work without Adobe Flash. Disabling the Flash plugin within IE will prevent the exploit from functioning.

 

M.a.w. als je flash uitzet, of niet gebruikt, is er ook geen probleem...

29 april 2014 aangepast door Captain Hook

[Captain Hook]

https://www.security.nl/posting/386177/NCSC+nuanceert+Explorer-advies+van+politie

 

                  

NCSC nuanceert Explorer-advies van politie

 

Het advies van de politie om Internet Explorer te mijden is "erg kort door de bocht", zo stelt het Nationaal Cyber Security Centrum, dat onderdeel van het Ministerie van Veiligheid en Justitie is. Vanochtend liet het Team High Tech Crime van de politie weten dat IE-gebruikers beter kunnen overstappen.

....

29 april 2014 aangepast door Captain Hook

[Skoody Boo]

Eerst maar eens de Low Tech Crime dan

[Fabiasport]

Wel een geinige combinatie..dit nummer in relatie tot sommige reacties 

 

met lyrics 

[Captain Hook]

Geen idee of cybercrimineeltjes ook 'geinige' piepeltjes zijn...