Γνωρίζει κανεις αν υπάρχει τρόπος να "τσιμπησω" io η κάτι αλλο απλα επισκεπτόμενος μια σελίδα?

[papmel]

Και εννοω με οποιοδήποτε λειτουργικό.  Απο XP και πάνω.

Υπάρχει καμια σελιδα που οταν μπαινεις τρώς ιο?
Θεωρητικα ( αλλα και πρακτικα ) γνωρίζει  κανεις οτι αυτο θα μπορουσε να ειναι εφικτό?

Μέχρι σημερα ο μοναδικος τρόπος που μπορουσες να παθεις ζημια ηταν απο το Flash που εριχναν μια εικονα απο πανω και εσυ στην ουσια πατουσες Allow προσβαση στο pc σου.
Αν λοιπον εξαιρέσουμε το flash player που εχει καταργηθεί. 

Πως μπορει να γινει αυτο το 2023????

 

[Ukforthemoment]

17 λεπτά πριν, papmel είπε

Και εννοω με οποιοδήποτε λειτουργικό.  Απο XP και πάνω.

Υπάρχει καμια σελιδα που οταν μπαινεις τρώς ιο?
Θεωρητικα ( αλλα και πρακτικα ) γνωρίζει  κανεις οτι αυτο θα μπορουσε να ειναι εφικτό?

Μέχρι σημερα ο μοναδικος τρόπος που μπορουσες να παθεις ζημια ηταν απο το Flash που εριχναν μια εικονα απο πανω και εσυ στην ουσια πατουσες Allow προσβαση στο pc σου.
Αν λοιπον εξαιρέσουμε το flash player που εχει καταργηθεί. 

Πως μπορει να γινει αυτο το 2023????

 

Εσύ σε τι σελίδα μπήκες;

[papmel]

1 λεπτό πριν, Ukforthemoment είπε

Εσύ σε τι σελίδα μπήκες;

Δεν μπηκα απλα ρωτάω επειδη τοσα χρονια δεν μου εχει συμβει και επειδη ειδα οτι μερικοι λενε οτι δεν μπαινουν σε σελιδες απο φοβο μην κολησουν κατι.
και επειδη δεν πιστευω οτι μπορεις να κολησεις κατι μπαινοντας σε μια σελιδα απλα ( αν δεν τρεξεις κατι ) αναρωτιεμαι γιατι να το λενε αυτο μηπως ξερουν κατι που δεν μου εχει τυχει.

[NikosKallithea]

25 λεπτά πριν, papmel είπε

Πως μπορει να γινει αυτο το 2023????

Το 2023 εταιρειες κολοσσοί αναφέρουν επιθέσεις και αρπαγή στοιχείων, σε εσενα θα κολλησουν;

Απλα δεν παρουσιάζεις κανένα ενδιαφέρον για αυτο και την γλυτωνεις.

[papmel]

3 λεπτά πριν, NikosKallithea είπε

Το 2023 εταιρειες κολοσσοί αναφέρουν επιθέσεις και αρπαγή στοιχείων, σε εσενα θα κολλησουν;

Απλα δεν παρουσιάζεις κανένα ενδιαφέρον για αυτο και την γλυτωνεις.

Τι σχεση εχει αυτο με την επισκεψη σε ιστοσελίδα?
Οι αρπαγες εγιναν με αλλους τρόπους οπως για παραδειγμα καποιος υπαλληλος να ετρεξε κατι.

Εδω ειμαι ξεκάθαρος 
και το ξαναλέω μεχρι σημερα 27/.5/2023
"ΔΕΝ ΥΠΑΡΧΕΙ ΤΡΟΠΟΣ ΚΑΠΟΙΟΣ ΝΑ ΠΑΘΕΙ ΖΗΜΙΑ ΕΠΙΣΚΕΠΤΟΜΕΝΟΣ ΑΠΛΑ ΜΙΑ ΣΕΛΙΔΑ"

Αν κάποιος εχει ενα παραδειγμα η πιστευει οτι υπαρχει καποια σελιδα που να σου κανει ζημια ας μου στην στειλει prive για να δουμε αν ισχυει κατι τετοιο.
 

[1ns0mn1a]

https://www.google.com/search?q=StegoSploit

 

Επεξ/σία 27 Μαΐου 2023 από 1ns0mn1a

[Titos301]

3 ώρες πριν, papmel είπε

Μέχρι σημερα ο μοναδικος τρόπος που μπορουσες να παθεις ζημια ηταν απο το Flash που εριχναν μια εικονα απο πανω και εσυ στην ουσια πατουσες Allow προσβαση στο pc σου.
Αν λοιπον εξαιρέσουμε το flash player που εχει καταργηθεί

Ενδιαφερον εχουμε βιντεακι youtube;

[mphxths]

7 ώρες πριν, papmel είπε

Πως μπορει να γινει αυτο το 2023????

Τεχνικη αναλυση θες ή απλα ενα ναι ή οχι αν γινεται ? Παντως γινεται. Υπαρχουν τροποι μια σελιδα να τρεχει κωδικα / σκριπτς απο πισω αν θελει. Χαρακτηριστικο παραδειγμα που θυμαμαι ειναι αυτο. Αν μπορει ενα σκριπτ να κανει cryptocurrency mining στο πισι σου , οσο εχεις ανοιχτη την σελιδα στον browser σου , υποθετω οτι θα υπαρχουν σκριπτς που κανουν πολλα αλλα πραγματα με χαρακτηριστικη ανεση.

[Engimek]

Βασικά γούγλαρε "Drive-by exploits" και θα ενημερωθείς. Πάντως το ότι υπάρχει τρόπος δεν σημαίνει ότι είναι και πιθανό. Φυσικά όσο πιο παλιό το λειτουργικό και η version του browser τόσο πιο ευάλωτος είσαι.

Γενικά αν έχεις adblock και noscript (και το χρησιμοποιείς σωστά) η πολύ μικρή αυτή πιθανότητα σχεδόν εκμηδενίζεται.

[Για τους πιο παρανοικούς] Αν έχεις ακόμα ανησυχίες βάλε sanboxie (δωρεάν και open source) και τρέχα τον browser σε sandboxed mode όταν θες να επισκευτείς σελίδες που δεν εμπιστεύεσαι. Η εφαρμογή αυτή δεν είναι καθόλου δύσκολη στη χρήση (δεν είναι π.χ. VM να πρέπει να το bootάρεις κάθε φορά) και εκτός από την εγκατάσταση (5 λεπτά) είναι διαδικασία ενός κλικ για να τη χρησιμοποιήσεις.

[Petros Electron]

6 λεπτά πριν, Engimek είπε

Βασικά γούγλαρε "Drive-by exploits" και θα ενημερωθείς. Πάντως το ότι υπάρχει τρόπος δεν σημαίνει ότι είναι και πιθανό. Φυσικά όσο πιο παλιό το λειτουργικό και η version του browser τόσο πιο ευάλωτος είσαι.

Γενικά αν έχεις adblock και noscript (και το χρησιμοποιείς σωστά) η πολύ μικρή αυτή πιθανότητα σχεδόν εκμηδενίζεται.

[Για τους πιο παρανοικούς] Αν έχεις ακόμα ανησυχίες βάλε sanboxie (δωρεάν και open source) και τρέχα τον browser σε sandboxed mode όταν θες να επισκευτείς σελίδες που δεν εμπιστεύεσαι. Η εφαρμογή αυτή δεν είναι καθόλου δύσκολη στη χρήση (δεν είναι π.χ. VM να πρέπει να το bootάρεις κάθε φορά) και εκτός από την εγκατάσταση (5 λεπτά) είναι διαδικασία ενός κλικ για να τη χρησιμοποιήσεις.

Αυτο ακριβώς και να πω οτι υπαρχει και malware bytes "browser guard" το οποιο ειναι δωρεάν πρόσθετο, και αν υπάρχει υποψία τρέχεις την σελίδα σε private window μαζι με αυτο.

Επεξ/σία 28 Μαΐου 2023 από Petros Electron

[filip123go]

Φυσικά και υπάρχει. Εγώ είχα κολλήσει ένα exploit που είχε "καθίσει" στο sync system του Chrome και ότι είχα αποθηκευμένο και το είχα να κάνει sync μου το έκλεψαν. Και για να προλάβω κάποιους οι "περίεργες" σελίδες που είχα μπει, ήταν σελίδες με roms, γιατί ήμουν στη φάση που είχα μόλις αγοράσει steam deck, και ήθελα να έχω τα games από switch στο steam deck, για να μην κουβαλάω και τις 2 κονσόλες.

Τελικά, δεν είχα κατεβάσει τίποτα και εννοείται δεν είχα τρέξει τίποτα στο pc. Αλλά η ζημιά έγινε...

Edit: επειδή το pc το χρησιμοποιώ και επαγγελματικά, είχε πάνω 5 βασικά προγράμματα και 2 παιχνίδια από το steam. Όλα αγορασμενα κανονικά και το pc full updated.

5 λεπτά πριν, Petros Electron είπε

Αυτο ακριβώς και να πω οτι υπαρχει και malware bytes "browser guard" το οποιο ειναι δωρεάν πρόσθετο, και αν υπάρχει υποψία τρέχεις την σελίδα σε private window μαζι με αυτο.

Το έχω αγορασμενο κανονικά και @@ προστατεψε. (Το real time protection δεν είναι δωρεάν)

Επεξ/σία 28 Μαΐου 2023 από filip123go

[Petros Electron]

8 λεπτά πριν, filip123go είπε

Το έχω αγορασμενο κανονικά και @@ προστατεψε. (Το real time protection δεν είναι δωρεάν)

Δεν αναφερομαι στο software, αυτο ναι θελει πληρωμη, αναφέρομαι στο πρόσθετο το οποιο ειναι δωρεαν.

 

[filip123go]

3 λεπτά πριν, Petros Electron είπε

Δεν αναφερομαι στο software, αυτο ναι θελει πληρωμη, αναφέρομαι στο πρόσθετο το οποιο ειναι δωρεαν.

 

Spoiler

Ok, δεν ήξερα ότι υπάρχει και πρόσθετο.

 

[V.I.Smirnov]

Το antivirus είναι μόνον ένα στρώμα προστασίας - και μάλιστα όχι το πιο σημαντικό.
Τόσα χρόνια έχουν περάσει και οι χρήστες εκεί, κολλημένoι στα av, δεν ξέρουν τίποτε άλλο.

Όσο δεν μαθαίνουν να χρησιμοποιούν sandbox και light virtualization, και δεν κάνουν καλή διαχείριση για image backup,
αλλά βασίζονται μόνον σε antivirus,  τέτοια θα παθαίνουν 😂.
Τα Windows έχουν πλέον δικό τους sandbox ενσωματωμένο στο λειτουργικό εδώ και χρόνια, 
και για τη χρήση του δεν χρειάζεται σχεδόν τίποτε. 
Το δε sandbοxie που προαναφέρθηκε είναι τσάμπα και δεν έχει παραβιαστεί κυριολεκτικά ποτέ.
Αλλά οι περισσότεροι δεν ξέρουν καν τι είναι αυτά, όχι να τα χρησιμοποιήσουν...

-

Επεξ/σία 29 Μαΐου 2023 από V.I.Smirnov

[ringboy]

Kaspersky internet security.  Οχι περισσοτερο απο 7-8  ευρω,  Προσεχουμε για να εχουμε.

Επεξ/σία 28 Μαΐου 2023 από ringboy