Kako u praksi funkcionišu saveti stručnjaka za bezbednost računara: šta vi možete da uradite
Tekstovi o zaštiti, 23.11.2012, 07:29 AM

Nemačka federalna kancelarija za informatičku bezbednost (BSI) testirala je dva računara sledeći savete svojih stručnjaka za kompjutersku bezbednost sa ciljem da se utvrdi kako ti saveti kada se primene funkcionišu u praksi.
Testirana su dva računara sa potpuno zakrpljenim Windows 7 operativnim sistemom i instaliranim Microsoftovim antivirusnim programom Microsoft Security Essentials (MSE).
Jedan od računara (označićemo ga kao PC1) imao je:
- instaliranu najnoviju verziju Google Chrome
- najnoviju verziju Adobe Reader
- najnoviju verziju Libre Office
- onemogućen Java-Runtime
- Adobe Flash Player plugin koji je došao u paketu sa Google Chrome
- ograničen korisnički nalog
Drugi računar (PC2) imao je:
- Internet Explorer 9 kao podrazumevani brauzer
- godinu dana neažurirani Adobe Reader
- godinu dana neažurirani Libre Office
- godinu dana neažurirani Adobe Flash Player
- omogućen Java-Runtime koji je takođe bio neažuriran godinu dana
- administratorski nalog
Sa oba računara posećeno je stotinak nasumično odabranih veb sajtova za koje se znalo da hostuju malver kao što je Blackhole exploit kit, kao i Flash, Java i PDF exploite, preusmeravanja ili preuzimanja linka za malver, i druge zlonamerne sadržaje.
Konfiguracija |
Uspešni exploiti/infekcija |
Exploiti/infekcija koje je blokirao MSE |
Preuzeti ali nepokrenuti exploiti |
Odbijen napad |
PC1 |
0 |
0 |
4 |
96 |
PC2 |
36 |
10 |
3 |
51 |
Rezultati (pdf) su bili zapanjujući. Ranjivi sistem je završio testiranje sa 36 infekcija, dok sistem koji je konfigurisan prema uputstvima BSI za bezbedno korišćenje Windowsa nije bio zaražen. U 10 slučajeva, ranjivosti na PC2 su bile uspešno iskorišćene ali je pokušaj infekcije blokirao MSE. Na PC1, zbog odsustva ranjivosti, nije bilo uspešnih napada. Testovi su dakle pokazali da je moguće da računar odbije napade ali kako? Evo šta vi možete uraditi za bezbednost svog računara:
- Ažurirajte redovno Windows: jednom mesečno Microsoft objavljuje zakrpe, i to svakog drugog utorka u mesecu (Patch Tuesday); ažurirajte Windows što je pre moguće, čim Microsoft objavi zakrpe.
- Instalirajte antivirus.
- Ažurirajte SVE programe instalirane na računaru. Jedan jedini neažurirani program može biti dovoljan za upad hakera u računar.
- Koristite Google Chrome za surfovanje internetom.
- Onemogućite Java-u.
- Na kraju, umesto naloga sa administratorskim prvilegijama, koristite korisnički nalog.

Izdvojeno
Zašto ne bi trebalo da koristite desktop verzije mesindžera

Mnoge kompanije, posebno male, ne koriste korporativne platforme kao što su Slack ili Microsoft Teams za komunikaciju među zaposlenima, već običn... Dalje
Da li su deca bezbedna na internetu?

Zbog uzrasta u kom se susreću sa modernim tehnologijama, deca i mladi se često nazivaju “digitalnim domorocima”. U odnosu na starije, ko... Dalje
Zašto bi trebalo da dobro razmislite pre nego što preuzmete piratski softver

Svako je u nekom trenutku svog života pokušao da preuzme piratski softver. Većina korisnika nije svesna rizika koji podrazumeva preuzimanje i kori... Dalje
Doksing: moji podaci su objavljeni na internetu, šta mogu da uradim?

Zloupotreba tehnologije predstavlja rastući problem za mnoge ljude. Sajber nasilje i uhođenje na mreži ostaju široko rasprostranjena pretnja za k... Dalje
Ako sami smišljate lozinke, verovatno ćete biti hakovani
.jpg)
Vaša lozinka je najverovatnije već kompromitovana ili će biti u bliskoj budućnosti. Zbog toga je korišćenje menadžera lozinki koji može da... Dalje
Pratite nas
Nagrade