Kako u praksi funkcionišu saveti stručnjaka za bezbednost računara: šta vi možete da uradite

Tekstovi o zaštiti, 23.11.2012, 07:29 AM

Kako u praksi funkcionišu saveti stručnjaka za bezbednost računara: šta vi možete da uradite

Nemačka federalna kancelarija za informatičku bezbednost (BSI) testirala je dva računara sledeći savete svojih stručnjaka za kompjutersku bezbednost sa ciljem da se utvrdi kako ti saveti kada se primene funkcionišu u praksi.

Testirana su dva računara sa potpuno zakrpljenim Windows 7 operativnim sistemom i instaliranim Microsoftovim antivirusnim programom Microsoft Security Essentials (MSE).

Jedan od računara (označićemo ga kao PC1) imao je:

  • instaliranu najnoviju verziju Google Chrome
  • najnoviju verziju Adobe Reader
  • najnoviju verziju Libre Office
  • onemogućen Java-Runtime
  • Adobe Flash Player plugin koji je došao u paketu sa Google Chrome
  • ograničen korisnički nalog

Drugi računar (PC2) imao je:

  • Internet Explorer 9 kao podrazumevani brauzer
  • godinu dana neažurirani Adobe Reader
  • godinu dana neažurirani Libre Office
  • godinu dana neažurirani Adobe Flash Player
  • omogućen Java-Runtime koji je takođe bio neažuriran godinu dana
  • administratorski nalog

Sa oba računara posećeno je stotinak nasumično odabranih veb sajtova za koje se znalo da hostuju malver kao što je Blackhole exploit kit, kao i Flash, Java i PDF exploite, preusmeravanja ili preuzimanja linka za malver, i druge zlonamerne sadržaje.

Konfiguracija

Uspešni exploiti/infekcija

Exploiti/infekcija koje je blokirao MSE

Preuzeti ali nepokrenuti exploiti

Odbijen napad

PC1

0

0

4

96

PC2

36

10

3

51

Rezultati (pdf) su bili zapanjujući. Ranjivi sistem je završio testiranje sa 36 infekcija, dok sistem koji je konfigurisan prema uputstvima BSI za bezbedno korišćenje Windowsa nije bio zaražen. U 10 slučajeva, ranjivosti na PC2 su bile uspešno iskorišćene ali je pokušaj infekcije blokirao MSE. Na PC1, zbog odsustva ranjivosti, nije bilo uspešnih napada. Testovi su dakle pokazali da je moguće da računar odbije napade ali kako? Evo šta vi možete uraditi za bezbednost svog računara:

  1. Ažurirajte redovno Windows: jednom mesečno Microsoft objavljuje zakrpe, i to svakog drugog utorka u mesecu (Patch Tuesday); ažurirajte Windows što je pre moguće, čim Microsoft objavi zakrpe.
  2. Instalirajte antivirus.
  3. Ažurirajte SVE programe instalirane na računaru. Jedan jedini neažurirani program može biti dovoljan za upad hakera u računar.
  4. Koristite Google Chrome za surfovanje internetom.
  5. Onemogućite Java-u.
  6. Na kraju, umesto naloga sa administratorskim prvilegijama, koristite korisnički nalog.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Internet vam je spor? Možda vam je zaražen ruter

Internet vam je spor? Možda vam je zaražen ruter

Svake nedelje proveravate da li na vašem računaru ima virusa, redovno ažurirate sistem i programe, koristite jake lozinke i generalno vodite račun... Dalje

''Kazanove za tastaturom'' i investicione prevare: Facebook, Instagram i WhatsApp su leglo prevara sa kriptovalutama

''Kazanove za tastaturom'' i investicione prevare: Facebook, Instagram i WhatsApp su leglo prevara sa kriptovalutama

Nesrećna je realnost Facebooka da sajber kriminalci zloupotrebljavaju platformu da bi prevarili korisnike društvene mreže na ovaj ili onaj način.... Dalje

Hakovanje veb kamere: Kako da znate da li vas neko špijunira preko veb kamere

Hakovanje veb kamere: Kako da znate da li vas neko špijunira preko veb kamere

Mnogo vremena koje provodimo pred ekranom, bilo da je u pitanju laptop ili pametni telefon, znači da smo mnogo vremena i ispred kamere a da toga ugla... Dalje

Pet dozvola koje nikada ne bi trebalo da odobrite Android igrama

Pet dozvola koje nikada ne bi trebalo da odobrite Android igrama

Aplikacije na našim telefonima podrazumevano imaju veoma ograničene dozvole. Da bi dobile pristup većini naših podataka i potencijalno opasnim An... Dalje

Šta su kolačići veb sajtova i da li bi trebalo da ih olako prihvatate

Šta su kolačići veb sajtova i da li bi trebalo da ih olako prihvatate

Svaki veb sajt prikuplja informacije o vama i vašim aktivnostima i te informacije čuva na vašem uređaju u obliku malih fajlova koji se zovu kolač... Dalje