Programvara

Tyskland varnar för att använda Internet Explorer

Skribent: Tommy k Johansson, 2010-01-17 - 13:15
Kategorier: Webbläsare

Internet Explorer har de senaste åren backat ordentligt och nu får Microsofts webbläsare ytterligare spö – från Tyskland. De attacker som skedde mot bland annat Google har genomförts på grund av ett säkerhetshål i Internet Explorer.

Den nätattack som genomfördes mot flera stora företag, däribland Google, verkar ha sin grund i ett säkerhetshål i Internet Explorer. Nätattacken har gjort att Google funderar på att dra sig ut från Kina.

Microsoft är medvetna om säkerhetshålet och arbetar på en uppdatering som täpper till det. Enligt en artikel hos Svenska Dagbladet (och hos DN) har företaget inte klassat buggen som allvarlig, eftersom de anser att riskerena att någon utnyttjar dem är små.

Microsoft arbetar med att täppa till säkerhetsluckan, men hävdar att riskerna är små och ger tills vidare användare rådet att ställa in säkerheten i bläddraren på ”hög”, vilket dock också gör det omöjligt att surfa på många sidor. Men tyska myndigheter tycker enligt BBC att sådana åtgärder är otillräckliga.

Att ställa om Internet Explorer till hög säkerhet gör du via Vertyg -> Internetalternativ, och sedan under fliken Säkerhet. Men som det skrivs i artikeln kommer det här att ställa till det på många sidor, eftersom den höga säkerhetheten blockerar många tekniker som webbsajter använder sig av.

Idag är jag kluven i vad jag ska rekommendera för alternativ till Internet Explorer. Jag använder själv Firefox, eftersom jag kör så många tillägg jag inte vill klara mig utan, men även Firefox har haft stora problem med säkerheten. Google Chrome kan vara ett bättre alternativ.

Taggar: Internet Explorer, IE, Microsoft, Firefox, Chrome, webbläsare, webläsare, säkerhet (Intressant?)

Följ @tkj

PRISGUIDE ÖVER ANTIVIRUS: Sponsrade länkar

Säkerhetspaket	Pris	Licens
Panda	539 kr (179 kr/PC)	1 år 3 PC	Rea, upp till 30% rabatt! Lätt att använda, fått bra betyg i tester. Rekommenderas.
Symantec Norton	799 kr (266 kr/PC)	1 år 3 PC	Min personliga favorit! Resurssnålt och fullproppat av funktioner, men lätt att använda.
McAfee	324 kr (108 kr/PC)<	1 år 3 PC	50% rabatt! Många smarta finesser. E-butiken verkar ej funka i Chrome.
F-Secure	895 kr (149 kr/PC)	2 år 3 PC	Bäst i test enligt AV-Test, en klart trovärdig källa. OBS – TVÅ år! Pris/PC gäller per år.
Kaspersky	589 kr	12+3 mån 1 PC	3 gratis månader – bäst i test enligt PC för Alla mars 2013. Massor av finsser!
ESET Smart Sec	594 kr (198 kr/PC)	1 år 3 PC	Väldigt resurssnålt, påverkar inte datorns prestanda.
Trend Micro	259 kr (86 kr/PC)	1 år 3 PC	Supererbjudande! Får väldigt höga betyg på att stoppa ny farlig kod.

Pingback: IT-nytt vecka 3 | Lite om IT
Pingback: Tack Microsoft! Släpper panikuppdatering « Ubuntu från början
http://OurComments.org/blog/ LeoB

Som ni säkert sett släpper Microsoft idag en säkerhetspatch för IE6, IE7 och IE8.
Bobby

Joakim Karlén:
Tänkte bara fråga, är det inte konstigt att det finns en bugg i IE 6 som inte upptäckts på över 8 år?
Joakim Karlén

Linus: Det är inte alls ovanligt att det tar en vecka för att rätta en bugg och testa av den så att den inte skapar nya problem. Om du skulle titta på en lista över kritiska problem i massor av olika produkter, gå till exempel in hos secunia.com och kolla deras lista, ser du att det ofta tar mycket mer än en vecka innan uppdateringen kommer ut.

Att vi inte uppdaterar en IE-sida på vår utvecklar web MSDN är heller inte konstigt.
http://hanssonlarsson.se/ Linus G Thiel

Bobby:

Tack! Jag tror att Microsoft skulle vinna på att vara lite öppnare och ärligare. Att de inte rekommenderar att man byter till en helt annan webbläsare kan jag förstå, men en ärlig strategi hade varit att upplysa kunderna om situationens allvar, och uppmana dem att dra upp säkerhetsinställningarna till absoluta max.

Jag tror alla, kunder som icke-kunder, skulle bli positivt överraskade av det förhållningssättet, till skillnad från det gamla, som går ut på att trumma in att IE8 är den säkraste webbläsaren, och att man frångår den vanliga ”Patch Tuesday” för att släppa en uppdatering.

”En uppdatering till IE kommer att släppas så snart den är klar”

Nähä!? Det är ju värt en medalj!
Bobby

@Linus

Tänkte bara säga att jag tycker det är bra att du ändå tagit upp detta från en annan synvinkel är Stephanie på Microsoft. Efter att ha läst både dina och Stephanies inlägg så tycker jag tycker du känns mer trovärdig.
http://hanssonlarsson.se/ Linus G Thiel

LeoB:

Ja, som Stephanie Smitt Lindberg skrev: ”Skriver bl a om det till Linus på smartie8.se”. Det låter som Stephanie förutsätter att du och jag är bekanta sedan tidigare. ;)

Hursomhelst, jag har pestat Stephanie lite grann borta på IE8-bloggen, inte bara för att NSS Labs-rapporten enligt uppgift är beställd av MS utan också för att den utfördes i juli förra året, och ändå testades Firefox 3 istället för version 3.5, som släpptes månaden innan.

Jag tycker emellertid inte att det är någon idé att snöa in på den där rapporten – det viktiga är ju att Internet Explorer, av någon version, inte är att lita på så länge den här säkerhetsluckan finns kvar. Det, och det större problemet att Microsoft inte patchar kända säkerhetsluckor på flera veckor, ibland månader.

Lite märkligt är det också att Microsoft inte skrivit någonting om attacken eller säkerhetsluckan på IE-bloggen: http://blogs.msdn.com/ie/
http://OurComments.org/blog/ LeoB

@linus

Tack, det här är ju vad jag hävdat. Och jag har frågat Stephanie från Microsoft ett antal gånger varför hon fortsätter att hävda att IE8 är säker.

Det förvånar mig mycket att Microsoft ännu inte fått ut någon säkerhetspatch för det här.
http://hanssonlarsson.se/ Linus G Thiel

Enligt den här artikeln i Computer World, har det franska säkerhetsföretaget Vupen Security tagit fram en attack mot IE8 – även med DEP påslaget!

http://www.computerworld.com/s/article/9145958/Researchers_up_ante_create_exploits_for_IE7_IE8
http://OurComments.org/blog/ LeoB

@stephanie:

Det handlar inte om att hålla med dig eller ej. På nätet finns olika bedömningar av läget just nu.

NetworkWorld tycks mena att vanliga konsumenter attackeras.

Websense Security Lab pekar på att det kan räcka med att man läser ett html-formaterat mail för att råka illa ut.

Du har säkert andra som menar att det inte är så farligt. Ingen av oss vet naturligtvis hur det här utvecklar sig, men jag tror att det finns anledning att vara försiktig. (Naturligtvis ska man uppgradera om man nu använder IE.)
http://www.smartie8.se Stephanie Smitt Lindberg, Affärsområdeschef Windows och Internet Explorer, Microsoft

@LeoB Förtydligande….jag pratar om Per Hellqvist på Symantec och hans antagande ovan, antar att du menar samma artikel och person…http://www.svd.se/naringsliv/nyheter/oklart-om-sakerhetshal-i-explorer_4114705.svd
http://www.smartie8.se Stephanie Smitt Lindberg, Affärsområdeschef Windows och Internet Explorer, Microsoft

@LeoB kanske liten chans att du håller med mig men…. det är ca 30 företag som är drabbade och informationen vi har nu är att det är riktade attacker och inte mot en bred publik…så jag tycker hans antagandet är rimligt.

Däremot finns det aldrig några garantier men det finns det ju i praktiken inte med något.

Sök på bloggen:

Gratisprogram

Köp mina e-böcker!

Feedburner

Populära artiklar

Länkar

Programvara

Tyskland varnar för att använda Internet Explorer

Nya artiklar

Gratis nyhetsbrev

Följ oss på Facebook

Arkiv

Följ mig på twitter

Ad: Antivirus

Ad: Affiliatenätverk

Ad: Bra webbhotell

iPhone-applikationer

iPad-appar

Android -applikationer

PCOnline

PC för Alla

Populärt

Arkivet

Bloggportaler

maj 2013
m	ti	o	to	f	l	s
« Apr
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31