Nyt Java sikkerhedshul pas på med NemID

http://www.version2.dk/artikel/nyt-sikkerhedshul-rammer-alle-versioner-af-java-47947
Alle versioner af Java, er ramt af endnu en sikkerhedsbrist.
Der er ikke kun tale om f.eks. Windows, der er tale om alle platforme der afvikler Java.
Vær forsigtig når du anvender f.eks. din NemID. Hold øje med uregelmæssigheder !
Har du opdateret din Java for kort tid siden, er det ikke ensbetydende med at du er sikker !

der er ikke sikkert på Java, med mindre man sidder på en platform nede i et sikkerhedshul.

Er der ikke noget, man kan gøre for at gøre pcen helt sikker.
ja sluk computeren, men hvad mere?
Jeg updatere alt på computeren, og føler selv at jeg skulle være sikker på nettet.
hopper ikke med på en mail fra "min" bank, om at jeg skal taste visa info.

http://www.version2.dk/artikel/nyt-sikkerhedshul-rammer-alle-versioner-af-java-47947
Alle versioner af Java, er ramt af endnu en sikkerhedsbrist.
Der er ikke kun tale om f.eks. Windows, der er tale om alle platforme der afvikler Java.
Vær forsigtig når du anvender f.eks. din NemID. Hold øje med uregelmæssigheder !
Har du opdateret din Java for kort tid siden, er det ikke ensbetydende med at du er sikker !

Ja tænk hvis pensionen blev hacket af en´ eller anden der mente at han bedre havde brug for den... 😃

Er der ikke noget, man kan gøre for at gøre pcen helt sikker.
ja sluk computeren, men hvad mere?
Jeg updatere alt på computeren, og føler selv at jeg skulle være sikker på nettet.
hopper ikke med på en mail fra "min" bank, om at jeg skal taste visa info.
[quote="thomas-f-hansen" post=2620930]http://www.version2.dk/artikel/nyt-sikkerhedshul-rammer-alle-versioner-af-java-47947
Alle versioner af Java, er ramt af endnu en sikkerhedsbrist.
Der er ikke kun tale om f.eks. Windows, der er tale om alle platforme der afvikler Java.
Vær forsigtig når du anvender f.eks. din NemID. Hold øje med uregelmæssigheder !
Har du opdateret din Java for kort tid siden, er det ikke ensbetydende med at du er sikker ![/quote]

Der er stadig nogen der hopper på den type mails 😖

Desværre er der ikke rigtigt noget man kan gøre for at blive 100 % sikker.
I forbindelse med NemID, kan man forbedre sikkerheden drastisk, hvis man har en PC som kun bliver brugt til ens personlige NemID. Men den skal jo også hele tiden være nogenlunde med på noderne, så det er jo lidt vildt, hvis man skal have en PC kun til det.
Det er ikke kun pensionen i banken man skal tænke over.
Det er også alt andet der kan tilgås med NemID. Personlige oplysninger af næsten enhver slags.
Der er pt. ingen grund til panik, men det er klogt at være opmærksom.
Et sådant sikkerhedshul åbner for ens PC, der er meget som ikke vedrører en hacker på en PC, personlige billeder, breve, osv..
Derfor er det surt når Java skal være på maskinen. Det er jo i realiteten permanent der har været noget med sisikkerheden og Java, gennem et utal af versioner.

Desværre er der ikke rigtigt noget man kan gøre for at blive 100 % sikker.
I forbindelse med NemID, kan man forbedre sikkerheden drastisk, hvis man har en PC som kun bliver brugt til ens personlige NemID. Men den skal jo også hele tiden være nogenlunde med på noderne, så det er jo lidt vildt, hvis man skal have en PC kun til det.
Det er ikke kun pensionen i banken man skal tænke over.
Det er også alt andet der kan tilgås med NemID. Personlige oplysninger af næsten enhver slags.
Der er pt. ingen grund til panik, men det er klogt at være opmærksom.
Et sådant sikkerhedshul åbner for ens PC, der er meget som ikke vedrører en hacker på en PC, personlige billeder, breve, osv..
Derfor er det surt når Java skal være på maskinen. Det er jo i realiteten permanent der har været noget med sisikkerheden og Java, gennem et utal af versioner.

Java appletten er jo snart en gammel sag, ihvertfald kan jeg huske at jeg brugte den i 2000 og kunne både hente den fra Sun og en mindre fra Microsoft (som senere fjernede den fra egen side).
Hvis programmørerne kun har skruet på den oprindelige hist og pist var det måske på tide at starte fra scratch og lave noget helt nyt, evt. af andre end Oracle.
Desuden har jeg opdaget at hvis jeg logger på netbank og logger af igen, og derefter f.eks. logger på SKAT er mit Nem-ID stadig aktivt.

Jeg behøver vel næppe beskrive hvad det medfører af sikkerhedsproblemer, når en NemID fortsætter med at være aktiv i en anden sammenhæng.
Hvilke funktioner / programmer der kan fortsætte med at bruge en sådan åben NemID session, er det jo kun fantasien der sætter grænser for.
Og man har ikke nogen mulighed for at se om det er en selv, eller en hacker der roder rundt, det kan man ganske enkelt ikke se forskel på.
Det kan man skrive til Bjarne Corydon om, han er ansvarlig minister for området.

Desuden har jeg opdaget at hvis jeg logger på netbank og logger af igen, og derefter f.eks. logger på SKAT er mit Nem-ID stadig aktivt.

Jeg behøver vel næppe beskrive hvad det medfører af sikkerhedsproblemer, når en NemID fortsætter med at være aktiv i en anden sammenhæng.
Hvilke funktioner / programmer der kan fortsætte med at bruge en sådan åben NemID session, er det jo kun fantasien der sætter grænser for.
Og man har ikke nogen mulighed for at se om det er en selv, eller en hacker der roder rundt, det kan man ganske enkelt ikke se forskel på.
Det kan man skrive til Bjarne Corydon om, han er ansvarlig minister for området.

[quote="fruppe" post=2621135]
Desuden har jeg opdaget at hvis jeg logger på netbank og logger af igen, og derefter f.eks. logger på SKAT er mit Nem-ID stadig aktivt.[/quote]

Send Bjarne over til Oracle for at give dem en skideballe 😖
De anbefaler at lukke browseren ned efter brug, men hvor mange gør det, og desuden må man på mange arbejdspladser kun bruge een browser.

Ha ha.
Da det for nogen måneder siden var oppe, at der var en opgave omkring MS, fik de besked på hvor de kunne gå hen med deres problemer med NemID.
Hvordan man overhovedet kan finde på at bruge Java i forbindelse med NemID, fatter jeg ikke.

kulturberigende på Java.