Anti-virus veroorzaakt ook problemen voor Mozilla's Firefox
Niet alleen ontwikkelaars van Chrome hebben kritiek op de invloed van anti-virussoftware op hun browser, ook Mozilla's medewerkers hebben via Twitter hun ongenoegen geuit. Volgens April King, security-engineer bij Mozilla, veroorzaakt anti-virus een "berg van beveiligingsproblemen" voor Firefox.
King deed de uitspraak op eigen titel. Mozilla moest dit jaar echter meerdere keren updates voor Firefox uitbrengen omdat de browser op systemen met bepaalde virusscanners crashte. Eerder uitte Google-engineer Justin schuh, verantwoordelijk voor de veiligheid in Chrome, felle kritiek op virusscanners en noemde het een "etterende wond van beveiligingslekken". Inmiddels is er op Twitter een felle discussie losgebarsten tussen ontwikkelaars van Chrome en Firefox aan de ene kant en anti-virusveteranen aan de andere kant.
Als dat crashen door de virusscanners komt, moet je toch hen de boel laten oplossen met updates. Als je zelf met patches komt, om rond de bugs heen te werken, krijgt het publiek de indruk dat de fout in de browser zit.
een virusscanner onder Linux Android MAC of IOS eisen zou te grappig zijn. Als zou betere security (IOT oa routers) met Linux zeer gewenst zijn.
een virusscanner onder Linux Android MAC of IOS eisen zou te grappig zijn. Als zou betere security (IOT oa routers) met Linux zeer gewenst zijn.
Ja, dat had je gedacht. En wie zegt dat ik Linux gebruik?
De voorwaarden van de banken zelf tellen.
Hier een overzicht uit 2014: https://www.innovateq.nl/site-v2/nieuws/banken-verplichten-antivirus-software/
Mocht je denken dat dit nu niet meer geldt, dan ga je zelf de internetbankiervoorwaarden van de grote NL-banken maar na.
Verplicht Antivirus software wordt nl. gekoppeld aan regel 3:
Ik ben net als jij het daar ook niet mee eens, maar als er iets mis gaat, zou je als nalatig beoordeeld kunnen worden,
en vergoeden banken misschien niet of slechts gedeeltelijk je schade.
Omgekeerd is niet up to date niet onveiliger.
Het is een gemakzuchtige manier om grenzen te trekken op een topic waar niet zo eenvoudig valt te definiëren wat veilig en onveilig is.
Op Apple producten kan je best een av scanner eisen, daar niet van.
Wat het pas echt grappig maakt is het antwoord op de vraag of het relatief toegevoegde waarde heeft als je het vergelijkt met de dreiging op andere platforms.
Om het even concreet te maken, er bestaat geen banking malware voor OSX of iOS.
Dat maakt op zich niet dat er geen dreiging bestaat, maar tegen social engineering doen (de meeste) av scanners weinig.
Ziedaar het feestresultaat van de toegevoegde waarde van av scanners voor security.
Het gaat er niet op dat je je beveiligt maar de manier waarop en vooral waartegen.
https://www.security.nl/posting/456848/Firefoxgebruikers+in+problemen+door+ssl-filter+virusscanner
Maar dat verhult niet dat Firefox sinds ongeveer de invoering van nieuwe facelift Australis en vanaf pakweg Firefox versie 28 steeds vaker vanzichzelf te maken heeft met vastlopers en crashes.
Mozilla lost dat op door de support voor systemen steeds verder te verkleinen.
Publicitair is het een uitkomst dat av producten problemen veroorzaken en op dat nieuws mee te liften.
En iedereen die dat tegenspreekt probeert kletskoek te verkopen.
Dat wil niet zeggen dat ík voor verplichte AV-software ben in alle gevallen, maar de banken stellen dat nu eenmaal in hun voorwaarden, wat ik overigens een erg kortzichtige regel vind.
Evenals "minstens één keer in de veertien dagen je bankrekening controleren."
Je loopt dan juist méér risico om bij één van die extra controlepogingen gehackt te worden, dan dat er iets misgaat op je bankrekening. Bovendien krijg je zonder internetbankieren ook maar één bankafschrift per maand...
Wat inderdaad kletskoek is want up to date staat niet automatisch garant voor veiliger. Onzin.
Omgekeerd is niet up to date niet onveiliger.
Dat maakt op zich niet dat er geen dreiging bestaat, maar tegen social engineering doen (de meeste) av scanners weinig.
Ziedaar het feestresultaat van de toegevoegde waarde van av scanners voor security.
Is dát nu net niet de kern. Banken willen heel graag al het risico bij de gebruiker leggen. Ze zouden ook een controleerbaar veilig iets kunnen aanbieden. Ze gaan voor het snelle en gemakkelijke. Managers in de top lopen zelf weinig risico.
IBM trusteer is een nauwelijks controleerbaar iets wat ook issues schijnt te geven. In de boardroom van de Banken zal ibm dat wel aangeraden hebben om aan klanten te geven. Die nauwelijks banden zijn we wat te eng. Meer iets van We hebben een optie aangeboden en nu is het uw fout.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.