CERT-FI varoitus 01/2013

[LexA]

Lenovo t510 täälläkin, mutta onnekseni tämä on bisneslinjan läppis - ja certmgr ei ainakaan näytä Superfishiä asennettuna.
Tuo on kyllä mielenkiintoinen lapsus firmalle, jonka pääasiallinen myyntivaltti yritysmarkkinoilla on turvallisuusominaisuudet.
Omassanikin on biosasetukset, käynnistyminen ja jopa windows-salasana sormenjälkitunnistimen takana, ja alkuperäisosina oli mm. itsestään kryptaava kovalevy, TPM-moduuli ym. Siihen kun heittäisi joukkoon tällaisen certifikaatin, niin iso haloo olisi taattu...

[sniper]

Kännyjen sim-korttien valmistajaa vissiin hackeroitu eli tähän malliin: Sim-korttien suuri valmistaja kommentoi perjantaina korttien salausavainten suurta varkautta.


Lue digitodaylta asiasta.

[LexA]

Onpa hyvä et ostin viimeks Fujitsun. Harkitsin pitkään Lenovoa, kun kaikki sitä kehuivat.

Mulla on Fujitsun viihdesarjan (NH) läppis, ja Lenovon bisnessarjan (ThinkPad) läppis. Kumpikin on kyllä hyviä vehkeitä. :jees:

[karpalo]

Onpa hyvä et ostin viimeks Fujitsun. Harkitsin pitkään Lenovoa, kun kaikki sitä kehuivat.

Joo, Fujitsu on minullakin.

En harkinnut muuta kun tuttu expertti kerran suositteli. Expertti ja expertti, ei niistä silti tiedä, kyllä kunnon hakkerointi aina expertit kellistää.

Näyttää oleva jatkuvaa, "kuka on edellä" kisailua tämä turvallisuusasia ?

[LexA]

Onpa hyvä et ostin viimeks Fujitsun. Harkitsin pitkään Lenovoa, kun kaikki sitä kehuivat.

Mulla on Fujitsun viihdesarjan (NH) läppis, ja Lenovon bisnessarjan (ThinkPad) läppis. Kumpikin on kyllä hyviä vehkeitä. :jees:

Kun en mitään ymmärrä tietokoneista, niin ei sano mitään viihdesarja.
Tää mun kone on käytettynä ostettu ESPRIMO Mobile, yrityskäytössä ollut.
Hyvin on pelannut.

NH on siis Fujitsun sellanen viihdekeskusläppäri. Iso näyttö (melkein 18 tuumaa), kunnon äänentoisto ja kaksi näytönohjainta. Eli panostettu pelaamiseen ja viihdekäyttöön.

ThinkPadit taas on pääsääntöisesti rakennettu tehokasta hyötykäyttöä varten.

[sniper]

Sähköpostitse ja tekstiviestein levitetty kilpailukutsu on huijaus, eikä siinä mainituilla päivittäistavarakaupan ketjuilla ole mitään tekemistä väitetyn kilpailun kanssa. Viestejä on lähetetty ainakin Lidlin, S-Ryhmän sekä Keskon liikkeiden nimissä.

Lue koko varoitus tästä.

[sniper]

Firefox eli tulikettu on saanut päivityksen haavoittumista vastaan.

https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-029.html

[Amanda]

Kiitti, Sniper.
Olen surffaillut viimeiset viikkot melkein vain tuliketulla kuin nytkin tätäkin kirjoitan. Opera oli ennen mieleisempi parsita syystä, mutta nykyään se jumittuu tuon tuosta ja pitäisi päivittää .. muttei oikein viitsi. Kun on muitakin selaimia koneella.

Mutta että ihan 17 turva-aukkoa ollut ja niistä 7 kriittisiä .. !

[sniper]

Ole hyvä vaan, ja jos tästä on jotain apua niin mulla on viimeisin päivitys jonka versionumero on 36.0.4 ruotsin kielellä onko se sama enkuksi ja Suomeksi en ole varma.

[sniper]

Viestintävirasto varoittelee jälleen.

Internetissä on julkistettu hyödyntämismenetelmiä, jolla on mahdollista saattaa HTTP.sys -kirjastoa käyttävät Windows-käyttöjärjestelmät palvelunestotilaan. Kyberturvallisuuskeskuksen tietojen mukaan palvelunesto on todennettu käytännössä, vaikkakin monet tutkijat ovat raportoineet, ettei haavoittuvuuden hyväksikäyttö onnistu.

Linkki varoitukseen.