Hacking via nettside.

[AnonymBruker]

Hei.

Så på NRK Forbrukerinspektørene nå, og der er det en PC som blir hacka bare fordi man går inn på en feil (hackerstyrt) web-side.

Er det så enkelt ?

Hvorfor er det ikke mere sikkerhet innebygd i moderne operativsystem ?

Og hvorfor stopper ikke brannvegger sånne ting ?

Anonymkode: c43b8...01b

[AnonymBruker]

Hun har nok enten brukt programvare som ikke var oppdatert til siste versjon, eller så klikket hun ja på et spørsmål om å installere noe da hun gikk inn på siden. Jeg så det kom et spørsmål om det i bunnen av nettleseren, som kan tyde på det siste. Hvis man har skrudd av automatisk oppdatering av Windows eller nettleser, eller bruker en gammel Windowsversjon (Windows XP eller eldre), så er det imidlertid så lett som det ser ut som på TV. I noen tilfeller trenger man da ikke gjøre mer enn å sende dem en epost. Det kan også være så lett å hacke en mobiltelefon hvis ikke den blir oppdatert.

Hvis man har installert Flash eller andre plugins for å spille video på nett bør man stille inn nettleseren til å spørre før de starter avspillingen. Ikke svar ja med mindre du er helt sikker på at du er på riktig nettside, og bare hvis du vet at det er noe du trenger å se. Fientlig flash-innhold blir noen ganger lurt inn i annonser som så blir vist på seriøse nettsteder. Da kan man risikere å få virus selv uten å ha blitt lurt inn på en falsk nettside. Slike plugins har ofte store sikkerhetshull som ikke blir fikset fort, og hvis avspillingen starter automatisk blir man hacket med en gang man åpner siden.

Det blir fikset feil hele tiden, og når de blir fikset blir de også kjent. Vanlige brukere er derfor i en tidskamp med hackere, der man må installere fikser som kommer før hackerene har klar programvare for å utnytte de nye hullene. De mest ekstreme hackerene finner hull før de blir kjent og dermed fikset, men slike hull er så mye verd at de bare utnyttes til seriøs målrettet spionasje.

En brannvegg/antivirus-pakke kan i noen tilfeller stoppe det, men hvis man er inne på en kryptert side kan den ikke se hva som blir overført. Den er også nødt til å vite hva den skal se etter. Når du går inn på en nettside er det data du selv har spurt om, og derfor vil de vanligvis bli sluppet gjennom. Brannmurer stopper i hovedsak andre former for angrep.

Anonymkode: d4316...89b

[AnonymBruker]

4 timer siden, AnonymBruker skrev:

 

Takk for veldig bra svar.

Syns NRK burde ha formidlet mye tydeligere hva som egentlig skjedde der, virker nå som hun bare trykker på linken og kommer til en falsk nrk.no side og ikke installerer noe program.

Det med at det står noe med åpne nederst på skjermen der kan ha vært fra en annen e-post / webside.

Anonymkode: c43b8...01b

[AnonymBruker]

Og hvis det er så enkelt som bare en link til en hacket web-side så trenger man ikke en gang motta en e-post først, da holder det jo at man klikker på linken til en hacket web-side fra en annen web-side for eksempel.

Og hvis det er alt som skal til for å få tilgang til passord, filer, webkamera og diverse annet på pcen så er det jo helt sykt dårlig sikkerhet.

Anonymkode: c43b8...01b

[Tøytigern]

11 minutter siden, AnonymBruker skrev:

Og hvis det er så enkelt som bare en link til en hacket web-side så trenger man ikke en gang motta en e-post først, da holder det jo at man klikker på linken til en hacket web-side fra en annen web-side for eksempel.

Og hvis det er alt som skal til for å få tilgang til passord, filer, webkamera og diverse annet på pcen så er det jo helt sykt dårlig sikkerhet.

Anonymkode: c43b8...01b

Sikkerheten er "helt sykt dårlig" på nettet. Man må selv sørge for å sikre seg. Laster du ned noe og lagrer/installerer eller deler du personopplysninger og passord, kan du regne med at hacking er mulig. Nettrafikken din kan også spioneres på- i sanntid. Trådløs trafikk er spesielt sårbar. Har du vært koblet til et nettverk på et tidspunkt (feks et trådløst nett på Starbucks) vil maskinen/telefonen din søke dette nettverket på nytt. Noen som da lytter etter hvilke nettverksnavn din maskin/telefon spør etter, kan plukke dem opp og kopiere dem. Og sette opp et falskt, tråløst nett som maskinen/telefonen din finner og kobler seg på. Så er du paranoid på dette området bør du slå av wifi-funksjonen din når du ikke bruker den- og være påpasselig når du slår den på, igjen. Og passe på å bruke krypterte tjenester på websider.

Endret 22. mars 2018 av Tøytigern

[Tøytigern]

Kvinneguiden er jo en risikabel nettside i seg selv...  Ikke behold samme passord i lange tider. 

Endret 22. mars 2018 av Tøytigern

[AnonymBruker]

9 minutter siden, Tøytigern skrev:

Sikkerheten er "helt sykt dårlig" på nettet. Man må selv sørge for å sikre seg. Laster du ned noe og lagrer/installerer eller deler du personopplysninger og passord, kan du regne med at hacking er mulig. Nettrafikken din kan også spioneres på- i sanntid. Trådløs trafikk er spesielt sårbar.

Med WPA2 og vanskelig passord på Wifin skal det vel litt til eller ?

Anonymkode: c43b8...01b

[Tøytigern]

1 minutt siden, AnonymBruker skrev:

Med WPA2 og vanskelig passord på Wifin skal det vel litt til eller ?

Anonymkode: c43b8...01b

Nei, det er det som kalles å være påpasselig.  Men vær alltid obs på offentlige, trådløse nettverk. Og behold som sagt ikke det samme passordet i lange tider. Bytt passord, jevnlig.

Endret 22. mars 2018 av Tøytigern

[Tøytigern]

21 minutter siden, AnonymBruker skrev:

Og hvis det er så enkelt som bare en link til en hacket web-side 

Anonymkode: c43b8...01b

Det er så enkelt som at din enhet kobler seg på et nettverk som er satt opp av noen som har interesse av å få tak i dine data. Så du må med andre ord være påpasselig med hvor du kobler deg på, og hva du laster ned og bruker av apper.

[AnonymBruker]

Er iOS sikrere enn Android enheter med hensyn til internettsikkerhet ?

Går det an at nettverkskommunikasjonen er kryptert og vanskelig lesbar selv over et Wifi-nettverk uten passord ?

Anonymkode: c43b8...01b

[Tøytigern]

Akkurat nå, AnonymBruker skrev:

Er iOS sikrere enn Android enheter med hensyn til internettsikkerhet ?

Går det an at nettverkskommunikasjonen er kryptert og vanskelig lesbar selv over et Wifi-nettverk uten passord ?

Anonymkode: c43b8...01b

Det kan jeg ikke nok til å uttale meg om. Men et wifi nettverk uten passord finnes jo igrunnen ikke.

[AnonymBruker]

Hva med en https-side over et Wifi-nettverk uten passord for eksempel ?

Anonymkode: c43b8...01b

[AnonymBruker]

1 minutt siden, Tøytigern skrev:

Det kan jeg ikke nok til å uttale meg om. Men et wifi nettverk uten passord finnes jo igrunnen ikke.

Tenkte på for eksempel Narvesen sitt åpne nettverk, trenger jo ikke passord der.

Anonymkode: c43b8...01b

[Tøytigern]

Akkurat nå, AnonymBruker skrev:

Tenkte på for eksempel Narvesen sitt åpne nettverk, trenger jo ikke passord der.

Anonymkode: c43b8...01b

Nei, da kobler du deg på et gjestenettverk. Og det er her en hacker kan kose seg, med å sette opp et falskt Narvesen-nettverk, der din enhet kobler seg på, og de deretter kan ha det moro hvis dine data ikke er kryptert. Og de kan observere datatrafikken din og kopiere passord du bruker og personopplysninger du gir- når du bruker dem der.

[Tøytigern]

4 minutter siden, AnonymBruker skrev:

Hva med en https-side over et Wifi-nettverk uten passord for eksempel ?

Anonymkode: c43b8...01b

Hva mer det du lurer på her? Om du åpner en nettside og dermed kan bli hacket? Det har du vel  iogforseg fått svar på, før i tråden?

[AnonymBruker]

12 minutter siden, Tøytigern skrev:

Hva mer det du lurer på her? Om du åpner en nettside og dermed kan bli hacket? Det har du vel  iogforseg fått svar på, før i tråden?

Ok. Var ett oppfølgingsspørsmål. Hvorvidt en kryptert forbindelse over ett åpent trådløst gjestenettverk var sikkert eller ikke.

Anonymkode: c43b8...01b

[Tøytigern]

7 minutter siden, AnonymBruker skrev:

Ok. Var ett oppfølgingsspørsmål. Hvorvidt en kryptert forbindelse over ett åpent trådløst gjestenettverk var sikkert eller ikke.

Anonymkode: c43b8...01b

Krypterte forbindelser er greie, så lenge du ikke deler personopplysninger og passord med andre. Å logge seg inn i nettbank osv er ikke så lurt hvis man er gjestebruker. Da kan man bli utsatt for såkalt phishing. At noen fisker opp og kopierer passordet ditt. Så igjen: Bytt dem ofte. Og pass på at enheten er oppdatert, sånn som det var sagt over her.