Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Predjuh:De beheerder van een website kan er weinig aan doen dat haar bezoekers hun software niet up-to-date hebben. Jij als bezoeker van webpagina's moet zorgen dat je programmatuur waarmee je de website "leest" up-to-date hebt, denk aan je browser en plugins zoals PDF-readers (w.o. adobe) en Java.

Door Jan M: Hoe kunnen de aanvallers exploits in java en adobe gaan gebruiken? Lijkt mij dat je als beheerder van een site als Zalando er toch wel voor zorgt dat alles up to date is?

Door Predjuh:
Eeuh .... jan.... dit is een clientside probleem.

De beheerder van een website kan er weinig aan doen dat haar bezoekers hun software niet up-to-date hebben. Jij als bezoeker van webpagina's moet zorgen dat je programmatuur waarmee je de website "leest" up-to-date hebt, denk aan je browser en plugins zoals PDF-readers (w.o. adobe) en Java.

Door Jan M:
Oke dat begrijp ik. Maar dan nog vraag ik mij af hoe een adverteerder zomaar malware kan plaatsen? Worden deze advertenties niet gecontroleerd? Of stel ik nu domme vragen ?:P

Door Predjuh:
Beste Jan,

in heel veel gevallen worden advertenties niet gecontroleerd en worden zelfs geautomatiseerd geplaatst. Dit maakt het beheren van advertentie ruimtes erg makkelijk voor de beheerders van een webpagina, anderzijds betekent dit ook een groot risico voor de (reputatie)reclame industrie.

Als minder mensen reclame bekijken dalen de inkomsten voor advertenties, als advertentie naar dat ze irritant zijn ook nog gevaarlijk worden voor de gebruiker zal deze steeds meer maatregelen nemen om dit risico te beperken door bijv. te voorkomen dat advertenties worden ingeladen. Het gevolg: door advertenties niet te controleren is de reclame industrie zijn eigen graf aan het graven.

Ook is de vraag waar ze precies om moeten controleren, sommige advertenties worden direct vanaf het hoofddomein ingeladen andere worden vanaf een externe locatie ingeladen waardoor je eventuele broncode niet of beperkt kunt controleren.Er zijn veel verschillende methode die je kunt gebruiken om schadelijke codes te camoufleren, zoals Peter V zegt kunnen kwaadwillende gebruik maken van Iframe die een grote hebben van 0 bij 0 pixels (onzichtbaar dus). Het aantal technieken is eigenlijk te veel om hier allemaal te beschrijven.....

Hoe te voorkomen vraag je je dan af ?

met een aantal maatregelen kun je al heel erg veel problemen voorkomen. Belangrijk is om je browser en plugins altijd onder een gebruikersaccount aan te roepen en nooit via een gebuikersaccount met beheerders- of administratorrechten (mocht je dit nog niet doen, gebruik laatste genoemde accounts alleen voor het wijzigen van configuratieinstellingen of het installeren/wijzigen/verwijderen van installaties.)

Blokkeer javascript binnen de browser (veel schadelijk code wordt geactiveerd middels javascript), iets makkelijker is om een plugin als NoScript te installeren binnen de browser (niet alle website van tegenwoordig zijn te gebruiken zonder javascript). Hiermee kun je relatief makkelijk javascript inschakelen als je dit nodigt heb en kan je daarnaast ook nog beschermen tegen andere gevaren zoals Iframes en Cross Site Scripting.
Verder kun je ook nog een ad-blocker installeren, die zorgt er niet alleen voor dat je websites rustiger kunt bekijken maar helpt je in sommige gevallen ook de te beschermen .....

Nog even kort over MVPS, dit is niet echt een oplossing. Hiermee zorgt je er voor dat verkeer naar domeinen waarvan bekende is dat ze mogelijk schadelijk zijn wordt door gestuurd naar 127.0.0.1 of te wel jou lokale machine. Wanneer het schadelijk domein onderdeel is van de lijst zal het je mogelijk kunnen beschermen maar op nieuwe/onbekende domeinen wordt niet gedetecteerd. Wanneer je standaard javascript middels NoScript blokkeert ben je inprincipe altijd beschermd, ook bij onbekende domein.....

Jan M, ik hoop dat je hier wat van hebt en dat je vraag hiermee beantwoord is !

Door Predjuh: Eeuh .... jan.... dit is een clientside probleem.
Jij als bezoeker van webpagina's moet zorgen dat je programmatuur waarmee je de website "leest" up-to-date hebt.

Door waaromdan: Dat vind ik een beetje te kort door de bocht.
... reclamenetwerken kunnen wel veel meer investeren in pre-scanning van de advertenties ...
Dan zorgt de advertentie industrie echt wel dat hun advertenties aan de strengste voorwaarden voldoen.

Door waaromdan:
Dat vind ik een beetje te kort door de bocht.
Ja de bezoeker moet zijn software up-to-date hebben.
Ja de webmaster kan er weinig aan doen.
Maar de reclamenetwerken kunnen wel veel meer investeren in pre-scanning van de advertenties. Echter, zij dragen niet de directe schade, de websites worden er op aangekeken door de gewone bezoeker. De netwerken moeten in een gecontroleerde omgeving streng toezicht houden op de advertenties die zij hosten. Dit is blijkbaar nog niet goed geregeld. Websites zouden gederfde inkomsten direct moeten kunnen verhalen op het reclamenetwerk. Dan zorgt de advertentie industrie echt wel dat hun advertenties aan de strengste voorwaarden voldoen. 100% kan niet. Wel optimaal.

1 + 1 = 2

Door waaromdan:
Dat vind ik een beetje te kort door de bocht.
Ja de bezoeker moet zijn software up-to-date hebben.
Ja de webmaster kan er weinig aan doen.
Maar de reclamenetwerken kunnen wel veel meer investeren in pre-scanning van de advertenties. Echter, zij dragen niet de directe schade, de websites worden er op aangekeken door de gewone bezoeker. De netwerken moeten in een gecontroleerde omgeving streng toezicht houden op de advertenties die zij hosten. Dit is blijkbaar nog niet goed geregeld. Websites zouden gederfde inkomsten direct moeten kunnen verhalen op het reclamenetwerk. Dan zorgt de advertentie industrie echt wel dat hun advertenties aan de strengste voorwaarden voldoen. 100% kan niet. Wel optimaal.

1 + 1 = 2