Harry James
0 
4473
900
Lidé vždy ukazují prstem na Flash, jako by to byl jediný nezabezpečený plugin. A to je jistě velké riziko, proč Flash potřebuje zemřít (a jak se toho můžete zbavit) Proč Flash potřebuje zemřít (a jak se toho můžete zbavit) Internetový vztah s Flashem je už nějakou dobu skalnatý. Jednou to byl univerzální standard na webu. Nyní to vypadá, že to může směřovat k sekacímu bloku. Co se změnilo? . Ale není to jediný plugin, o kterém byste měli vědět - existuje spousta dalších, které byly použity jako vektory útoku pro poskytování malwaru. Naštěstí mnoho z nich může být postiženo s několika špatnými účinky.
Zde jsou tři, které jste pravděpodobně nainstalovali do svého prohlížeče právě teď, a několik dalších, které by se někde mohly skrývat.
Hrozba z Javy
Podle blogového příspěvku od společnosti Cisco byla Java preferovaným vektorem útoku teprve v roce 2013. Měla mnoho bezpečnostních zranitelností a bylo snadné ji zneužít. Ještě počátkem tohoto roku Apple nahlásil kousek malwaru zvaného Flashback, který útočil na Mac prostřednictvím zranitelnosti v Javě. A v prosinci 2015 BBC oznámila, že Oracle se připravuje nahlásit bezpečnostní chybu, o které věděli od roku 2010.
Naštěstí společnost Cisco také oznámila, že popularita Java jako vektoru útoku klesá, částečně kvůli zvýšené snaze společnosti Oracle o zvýšení bezpečnosti plug-inu. Novější verze Java automaticky aplikují záplaty a mají zavedena přísnější bezpečnostní opatření - stává se také případ, že starší verze Java jsou blokovány z běhu, což snižuje šance, že staré slabiny zabezpečení mohou být využity.
Nejlepší způsob, jak zůstat v bezpečí před zranitelnostmi Java, je deaktivace Java ve vašem prohlížeči. Je Java nebezpečná a měli byste ji zakázat? Doplněk Java od společnosti Oracle se stal na webu stále běžnějším, ale ve zprávách je stále častější. Zda Java umožňuje infikování více než 600 000 Mac nebo Oracle, je…. Pokud web chce spustit, můžete jej znovu aktivovat ručně, ale je nejlepší to udělat, pouze pokud to opravdu potřebujete. Můžete deaktivovat systém Java v systému OS X Zakázat jazyk Java v systému Mac OS X pro zabezpečený systém Zakázat jazyk Java v systému Mac OS X pro zabezpečený systém Mac jsou obecně zabezpečeni, ale Java již roky způsobuje bezpečnostní problémy. Konečně je čas zbavit se Java na vašem Macu; tady je jak. také pro zvýšení bezpečnosti. Pokud se rozhodnete ponechat Java v provozu, ujistěte se, že ji aktualizujete často (ačkoliv mějte na paměti, že falešné aktualizace zabezpečení Java se často používají k získání malwaru).
Silverlight - nebezpečnější než to zní
Nyní, když Netflix používá HTML5 Co je to HTML5 a jak se mění způsob procházení? [MakeUseOf vysvětluje] Co je HTML5 a jak se mění způsob procházení? [MakeUseOf vysvětluje] Během několika posledních let jste možná slyšeli termín HTML5 jednou za čas. Ať už víte něco o vývoji webových stránek nebo ne, koncept může být poněkud mlhavý a matoucí. Je zřejmé, že ... namísto Silverlight, tento plugin je vidět mnohem méně použití. Přesto, každý, kdo má předplatné Netflixu, stojí za to Netflix? Stojí Netflix za peníze? Existuje více lidí, kteří se předplatili Netflixu, jako ti, kteří to dělají, a ten popularita populace chce vědět, jestli jim něco chybí. Stojí Netflix za ty peníze? je pravděpodobně nainstalován na svém počítači, kde by mohl představovat hrozbu. Silverlight v minulosti sloužil jako útočný vektor ai přes jeho úpadek by v budoucnu mohl sloužit jako jeden, zejména pokud běží stará verze..
The Angler exploit kit Toto je způsob, jakým vás hacknou: Murky World of Exploit Kits Toto je způsob, jak hackají vás: Murky World of Exploit Kits Scammers mohou používat softwarové sady pro zneužití zranitelných míst a vytváření malwaru. Ale co jsou to vykořisťovací sady? Odkud přicházejí? A jak je lze zastavit? může zacílit na Silverlight, a to bylo použito při útokech na zničení Meet Kyle And Stan, New Malvertising Nightmare Meet Kyle And Stan, New Malvertising Nightmare během posledních několika let, takže je to stále hrozba. Stejně jako v případě Java používají falešná oznámení o aktualizaci distributoři malwaru, aby vás přiměli stáhnout škodlivý software, takže se ujistěte, že vaše aktualizace přicházejí přímo od společnosti Microsoft. Potom jej můžete opět zcela jistě odinstalovat, protože webové stránky, které jej používají, se každým dnem stávají vzácnější.
Čtečky PDF
Chcete-li číst soubory PDF v prohlížeči, musíte použít plugin pro čtení PDF. Chrome je dodáván s vlastní čtečkou PDF, ale mnoho dalších prohlížečů pravděpodobně používá ke zpracování souborů PDF plugin Adobe Acrobat Reader, Foxit Reader nebo jiné..
Může to být chyba zabezpečení při procházení. Soubory PDF byly použity k distribuci škodlivého softwaru e-mailem Jak najít nebezpečnou e-mailovou přílohu Jak zjistit nebezpečnou e-mailovou přílohu E-maily mohou být nebezpečné. Čtení obsahu e-mailu by mělo být bezpečné, pokud máte nejnovější bezpečnostní záplaty, ale e-mailové přílohy mohou být škodlivé. Hledejte běžné varovné signály. na nějakou dobu a stejné techniky se používají v prohlížečích.
Malware Tracker volá k využití PDF “jedna z nejrozšířenějších metod pro vzdálené využívání,” a je dobré mít podezření na jakýkoli PDF, který se váš prohlížeč pokusí otevřít. Pokud to nepochází z webu, kterému důvěřujete, nebo z odkazu, na který jste klikli, nepřinesl jste neočekávaný soubor PDF, pravděpodobně byste jej neměli otevřít. Ujistěte se, že v Chromu používáte přehrávání Jak zastavit automatické přehrávání videa Flash a HTML5 v prohlížeči Chrome Jak zastavit automatické přehrávání videa Flash a HTML5 v prohlížeči Chrome Přehrávání videí může být nepříjemné. Zde můžete zastavit automatické přehrávání videí Flash a HTML5 v prohlížeči Chrome. , Firefox Jak zastavit automatické přehrávání videa Flash a HTML5 ve Firefoxu Jak zastavit automatické přehrávání videa Flash a HTML5 ve Firefoxu Máte automatickou přehrávací jednotku videa? Promluvíme vám nejlepšími způsoby, jak zastavit automatické přehrávání videí v prohlížeči Firefox. , Safari ClickToPlugin blokuje Flash v Safari, umožňuje vám sledovat videa stejně ClickToPlugin blokuje Flash v Safari, umožňuje sledovat videa i tak Zastavte Flash a další pluginy z automatického načítání v Safari. ClickToPlugin neblokuje pouze Flash: umožňuje vám také přehrávat videa bez něj, nebo je dokonce přehrávat pomocí AirPlay. nebo jakýkoli jiný prohlížeč, který zabrání automatickému otevírání souborů PDF.
Starší mediální pluginy
Čtečky Java, Silverlight a PDF jsou pravděpodobně nejnebezpečnějšími pluginy, které právě používáte, ale to neznamená, že neexistují další hrozby. Většina těchto hrozeb však pochází ze starších pluginů, které buď nedostávají aktualizace zabezpečení, nebo jejich vývojáři nestali prioritou. Jak technologie prohlížeče pokročila, mnoho z těchto pluginů se stalo zastaralými nebo mnohem méně běžnými, ale možná jsou stále nainstalovány ve vašem počítači a mohou představovat hrozbu.
Přehrávače médií, jako je Apple QuickTime, RealPlayer, Windows Media Player a Adobe Shockwave, jsou dobrými příklady zásuvných modulů, které už pravděpodobně nepoužíváte, ale přesto je můžete nainstalovat. A zatímco váš prohlížeč a antivirový software vás mohou ochránit před hrozbami těchto doplňků, je stále možné, že vás oznámení o aktualizaci nebo jiný trik podvedou ke stažení škodlivého softwaru..
Pro většinu lidí bude odinstalace těchto pluginů v pořádku. Pokud některého z nich vědomě nepoužíváte pravidelně, měli byste se jich všech zbavit. Není téměř žádná šance, že je budete muset použít kdykoli, a pokud ano, stačí je znovu nainstalovat.
Další nebezpečné pluginy?
Pluginy pomalu umírají, s čím méně a méně používanými, a většina z nich je nahrazena bezpečnějšími alternativami (rychlá kontrola mého vlastního prohlížeče odhalila čtyři pluginy, všechny, které byly dodány s prohlížečem Chrome). Přesto mohou představovat významnou hrozbu pro vaše soukromí a bezpečnost. Zakázáním nebo odinstalací výše uvedených pluginů dosáhnete významného zlepšení bezpečnosti prohlížeče - a počítače.
Existují nějaké další nebezpečné doplňky? Které pluginy používáte pravidelně? Které jste bezpečně odinstalovali? Podělte se o své zkušenosti níže!
Obrazové kredity: Broken Padlock od IvanC7 přes Shutterstock, IhorZigor přes Shutterstock.com,