Lue keskustelun säännöt.
vieläkö se tietoturvahaavoittuvuus jatkuu? uskaltaako käyttää verkkopankkeja?
Kommentit (12)
Muilla tietoa tai kokemuksia? Eivätkö pankit tiedottaisi, jos olisi ongelmaa, tai ongelma ratkaistu?
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Palstan modejen henkilötiedot hakkeroitiin.
Vierailija kirjoitti:
Palstan modejen henkilötiedot hakkeroitiin.
Ja kovalevyt myös. Nauran vieläkin niille kuville.
Vierailija kirjoitti:
Muilla tietoa tai kokemuksia? Eivätkö pankit tiedottaisi, jos olisi ongelmaa, tai ongelma ratkaistu?
Pankit eivät pyöri php:llä.
Sisältö jatkuu mainoksen alla
Verkkopankkeja tuskin on rakennettu PHP:n päälle, joten uskaltaa.
Ja pankit ovat niin tarkkoja tietoturvasta, että jos niissä olisi haavoittuvuus, niihin pääsy olisi jo estetty.
Käsittääkseni ne palvelut joissa haavoittuvuus oli olivat kiinni kunnes vika korjattiin. Mutta eihän sitä koskaan tiedä milloin jotain tietoja viedään. Itseltä vietiin Googleen tallennetut salasanat muutama kuukausi sitten. Kova homma vaihtaa ne kaikki. Siitä opin että en enää ikinä tallenna salasanoja sinne vaikka olisi kuinka helppoa.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Käsittääkseni ne palvelut joissa haavoittuvuus oli olivat kiinni kunnes vika korjattiin. Mutta eihän sitä koskaan tiedä milloin jotain tietoja viedään. Itseltä vietiin Googleen tallennetut salasanat muutama kuukausi sitten. Kova homma vaihtaa ne kaikki. Siitä opin että en enää ikinä tallenna salasanoja sinne vaikka olisi kuinka helppoa.
Ei todellakaan ole korjattu kaikkea, julkiset ja suurimmat tietysti koska siellä ollaan hereillä, mutta niitä sivustoja riittää missä ei ole tehty mitään, php käytössä miljoonilla palvelimilla. Palvelimia on myös yksittäisillä henkilöillä eikä se edes näy loppukäyttäjälle, esim. jokin netistä löytyvä aputyökalu, vaikkapa paikkakunnan säätilan seuranta mitä joku harrastaja ylläpitää.
Kysyin TÄltä
...mutta koska haavoittuvuus koskee arviolta jopa 70 prosenttia maailman verkkosivustoista, korjausten leviäminen koko internetiin vie viikkoja tai jopa kuukausia.
Vanhat PHP-versiot ovat vaarassa: Virallinen PHP-projekti ei julkaise korjauksia versioille PHP 8.1 tai sitä vanhemmille. Tämä tarkoittaa, että miljoonat vanhoilla versioilla pyörivät sivustot jäävät täysin suojattomiksi, elleivät niiden palveluntarjoajat tee omia erillisiä taustapäivityksiään (backporting).
Vierailija kirjoitti:
Muilla tietoa tai kokemuksia? Eivätkö pankit tiedottaisi, jos olisi ongelmaa, tai ongelma ratkaistu?
En uskalla itse
Sisältö jatkuu mainoksen alla
PHP on ohjelmointikieli, jolla on koodattu 75% planeetan verkkosivuista, joten sun täytyy nyt poistua täältä, koska juuri tämä sivusto on koodattu sillä ja nämä lomakepohjat, joita kommentoidessasi käytät, on haavoittuvia. Varsinkin kun painat "lähetä" -nappia.
Silloin voi nettikuppa hyökätä sinun laitteeseesi ja varastaa kaikki tietosi ja tyhjentää pankkitilisi.
Vierailija kirjoitti:
PHP on ohjelmointikieli, jolla on koodattu 75% planeetan verkkosivuista, joten sun täytyy nyt poistua täältä, koska juuri tämä sivusto on koodattu sillä ja nämä lomakepohjat, joita kommentoidessasi käytät, on haavoittuvia. Varsinkin kun painat "lähetä" -nappia.
Silloin voi nettikuppa hyökätä sinun laitteeseesi ja varastaa kaikki tietosi ja tyhjentää pankkitilisi.
Voisi kuvitella että jotain sentyyppistä että tuttu sivusto muuttuukin joku päivä huomaamatta gambiasta johdetuksi.
Minä ainakin käytin Nordeaa juuri äsken ilman mitään ongelmaa.