Sophos warnt vor erstem Flash-Virus

[maulwurf]

hiho

hab grade den hinweis bekommen.
http://www.heise.de/newsticker/data/pab-08.01.02-001/
was haltet ihr davon?

cya

[Daidaloz]

Hmm.. was soll man sagen!? Wenn sich das Ding verbreitet dann Mahlzeit :(

[Codeq]

In testing Sophos has confirmed the Shockwave element of the virus works when the SWF file is manually downloaded from an affected website and opened using the Shockwave player.

also keine panik...
viel schlimmer finde ich das der IE module hat mit dem man programme installieren und ausführen kann... (muss ich mir nochma genauer anschaun, interessiert mich irgendwie..)

aber die flash entwickler sollten sich evtl überlegen gewisse features zu entschärfen, oder den flashplayer so einstellbar machen das soetwas nicht passieren kann...

obwohl MS hat auch nicht die notwendigkeit gesehen Outlook zu entschärfen und kann immernoch VB und Active Makros (windows scripting via taskplanung) in vollem umfang nutzen...

auch erst in der version vom IE6 ist es erstmals möglich das auspionieren durch cookies gezielt zu unterbinden..
najo trotzalledem viel spass weiterhin im internet! :D

[Aron]

Find ich aber trotzdem ziemlich scheiße, dass jetzt wieder Panik verbreitet wird. Und das heise mal wieder darauf reinfällt. Die selbe Meldung gab es vor einem halben Jahr schon mal.

Jetzt denkt jeder 0815-User das Flash-Seiten gefährlich sind, obwohl Browser Flash föllig ungefährlich ist. Codeq hat absolut recht: Bevor man dieses Problem an die große Glocke hängt, sollten erstmal andere Sicherheitslücken diskutiert werden.


Thanx&Peace

[TenShoe]

Alberne Panikmache!
-Als ich mit Flash angefangen habe kursierte ein ähnliches Gerücht, dass einem Hacker mit Flashseiten Tür und Tor auf zugreifende Rechner geöffnet sind...

[maulwurf]

ok, ihr habt mich quasi überzeugt. :P

aber: Und das heise mal wieder darauf reinfällt.
@DiggaDance
was hast du gegen heise? ich find die seite (und die c´t) ziemlich gut!

cya

[cYrus]

Und das heise mal wieder darauf reinfällt.

heise, vorallem die c´t ist wohl eine Computer-Zeitschrift mit dem höchsten Niveau - schau dir doch mal Chip oder PC-Welt an ;)

so long
dj-cYrus

[Aron]

was hast du gegen heise? ich find die seite (und die c´t) ziemlich gut!

Ich selber jahrelanger c´t Leser, aber in Ihrem Ticker haben die schon einige Male verkackt. Da sind die häufig zu reißerisch. Bin gespannt wie sie diese Tickermeldung in der Printausgabe darstellen.

[Bauchi]

was auch immer ihr von heise haltet...
schaut auf die pages vom GRÖSSTEN Hersteller von Antiviren Lösungen und überzeugt euch selber:

http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=SWF_LFM.926

[cYrus]

wenn wir grad von Zeitschriften reden. PC-Welt hat die Neuigkeit auch schon erfahren ;)

http://www.pcwelt.de/news/viren_bugs/21156/

so long
dj-cYrus

[jimmy]

hiho

hab grade den hinweis bekommen.
http://www.heise.de/newsticker/data/pab-08.01.02-001/
was haltet ihr davon?

cya

Also ich finde viel schlimmer das es immer noch keine wirkliche, standardisierte Lösung für bzw. gegen Flashcookies gibt!

Flashcookies sind meiner Meinung nach ein viel größeres Sicherheitsrisiko. Ansonten ist Flash eine ganz nette Sache^^

[arT2]

Also ich finde viel schlimmer das es immer noch keine wirkliche, standardisierte Lösung für bzw. gegen Flashcookies gibt!

Flashcookies sind meiner Meinung nach ein viel größeres Sicherheitsrisiko. Ansonten ist Flash eine ganz nette Sache^^
dann magst du vielleicht diese firefox addon: https://addons.mozilla.org/de/firefox/addon/6623

[Firefall]

Der Titel "Thread-Archäologe 2010" wurde verliehen an Jimmy.

[jimmy]

Ja, genau so etwas habe ich mal gesucht, mich stört einfach nur das dass Mozilla Vorbild nichts (wirklich) dagegegen unternimmt, welcher 0815 user weiß denn das es Flashcookies usw. gibt?

danke für den Link^^

OT:

Der Titel "Thread-Archäologe 2010" wurde verliehen an Jimmy.

hehe :-) Als Gewinner muss ich dann wohl noch ein Bild von mir für das neue Codingborad Cover einsenden? oder^^ :rolleyes:

[mnemonic]

[...] mich stört einfach nur das dass Mozilla Vorbild nichts (wirklich) dagegegen unternimmt [...]

Was soll Mozilla auch dagegen unternehmen? Der Flashplayer ist ein eigenständiges Stück Software, das mit der Mozilla Suite gerade mal überhaupt nichts zu tun hat. Wenn der Flashplayer nen Bug hat, wendest Du Dich auch an Adobe und nicht an Mozilla.