Porno-mode в браузерах - хахаха! - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
p2u

Porno-mode в браузерах - хахаха!

Recommended Posts

p2u

Как вы, наверное, уже читали, многие браузеры внедряют теперь Приватный Режим; ещё называется Режим Порно.

Вот, что вам обещают:

В новом режиме, в частности, будут удаляться кэшированные файлы, история посещения страниц, файлы cookies и прочая информация, которая может указывать на то, чем занимался пользователь в интернете. Кроме того, браузер будет тщательно отслеживать, какие данные передаются в Сеть.

Но как вы уже угадали, всё выглядит красивее, чем есть на самом деле. Если потом начальник вас всё равно уволит, как это так могло получиться?

Сначала малеьнкое отступление:

Из ФАК Adobe:

Does Flash Player compromise my privacy and security?

No. Flash Player is not only the most widely distributed piece of software on the Internet today, it's also one of the most secure. Given that Flash Player is in use by over 500 million internet users we invest considerable effort into keeping Flash Player safe and secure.

Бу-га-га-га! Что за аргумент?! Больше 500 миллионов пользователей пользуется; поэтому Flash Player безопасен...

Причиной вашей беды могут стать Flash cookies, которые не удаляются и не мониторятся ни кем, угу. Их можно найти здесь:

Documents & Settings/ Имя Пользователя/ Application Data/ Macromedia/ Flash_Player/ SharedObjects

Это примерно как Cookie, только ещё 'лучше'. По умолчанию, каждая страница в Интернете в праве загрузить 100Кб, который не удаляется пока вы это сами вручную не делаете (чистильщики всякие тоже пропускают этот момент). Windows не ограничивает Flash Player ни в чём.

P.S.: Если вы щёлкаете правой кнопкой мыши на флэш объект на странице, то тогда там появляются настройки плеера - вы можете задать, сколько данный сайт может загрузить, или чтобы флэш плеер не загрузил ничего вообще. Но эти настройки, кажется, только работают для данного сайта. Чтобы глобально настроить эти свойства, нужно заходить на следующую страницу: Adobe - Flash Player : Settings Manager

С лева вы увидите все настраиваемые параметры. Удобно, нет? Обо всём подумали... Понятно, на каком месте юзер у компании Adobe... :rolleyes:

Если ещё что-то найду, которое может скомпрометировать вас - сообщу...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Паул, глупый вопрос - а при запрете на сохранение данных на компьютере флэш объекты должны работать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Паул, глупый вопрос - а при запрете на сохранение данных на компьютере флэш объекты должны работать?

Должны работать во многих местах - эти вещи НЕ связаны, так как настройки браузера по загрузке файлов будут применяться. SharedObjects преимущественно для слежки (рекламщиков и прочих шпионов). :)

P.S.: Можно даже разрешить если это где-то требуется; самое главное: потом не забывать очистить...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

А я для подобного использую специальный ПРИВАТНЫЙ браузер... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

а я вообще порно через браузер не смотрю :P

меня просто вопрос конфиденциальности волнует...

кстати myspace, если все запретить глючит по страшному... нужно его в исключения прописывать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
кстати myspace, если все запретить глючит по страшному... нужно его в исключения прописывать...

Не сомневаюсь; вы же знаете, что это за сеть? :)

Говорят, что это мера безопасности (некоторые банки даже пользуются). Но какая беда: Flash Player не работает по доменным правилам в браузерах как положенно; он рассмастривает сайт, с которого что-то скачается как главный домен. Надеюсь, что вы понимаете последствия, когда один домен, который должен был быть субдоменом (с ограниченными правами в отношении главного домена), повышается в рейтинг?

Для просветления прочитаем Browser Security Handbook, особенно ту часть про Flash, Java, и Silverlight. И вдруг начинаем понимать, что блокировать рекламные Flash баннеры не только для того, чтобы убрать раздражающие картинки... Flash к тому же ещё имеет доступ к Raw Sockets, и скомпрометировать ваш файрвол совсем не сложно...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

да здравствует silverlight -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Паул, дома я при помощи ad-block вручную перекрываю все лишнее на сайтах, которые посещаю... включая рекламу...

а в офисе у меня ie, хотела вот безопасность повысить, но видимо перестаралась))) про исключения - это я просто запретила все что нашла... а там, скорее всего, страничка целиком (или бОльшая её часть) на флеше была и ей что-то загрузить было надо... рассматривается конкретно загрузка раскладки страничек, плееров относяшихся к этой страничке итд.

если я добавлю в исключения myspace он же только с myspace загрузки будет разрешать? например к вставленному на страничку плееру от yutube это же не будет относится?

*ушла читать статьи*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
если я добавлю в исключения myspace он же только с myspace загрузки будет разрешать? например к вставленному на страничку плееру от yutube это же не будет относится?

1) Если всё работает, как заявлено в документации, то тогда да.

2) Если всё работает, как заявлено в документации, то тогда нет.

Но флэш-черви, которые запускаются из уже заражённых контактов на myspace могут на такие ограничения не смотреть (там же ещё ява-скрипт требуется, применение которого сам по себе уже проблема во всех браузерах). Проблема в том, что ява-скрипт не напрямую связан с объектами, который он грузит. Соответственно разрешения могут совсем по-другому работать, особенно если на сервере имеются некие уязвимости. И ещё, сами файлы swf и flv НЕ относятся к ограничениям самого Flash Player, так как применяются политики самого браузера...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ Scratchy Claws

Ещё о включении/отключении Flash по страницам в IE (Это НЕ относится к Flash Cookies). Существует бесплатная тулза togflash, которая умеет это в IE. Читаем здесь на msmvps.com. Последний оратор, Alan Kaplan, даёт ссылку. Программа - доверена. Разговор там начинается с того, что на конференции хакеров сумели хакнуть Висту именно через Flash, и как видно, Microsoft Most Valuable Professionals сами согласны, что что-то делать надо...

P.S.: Может быть вы не знали, но Flash + Java обходят прокси -> всякие анонимайзеры становятся бесполезными... :rolleyes:

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Ещё о включении/отключении Flash по страницам в IE
+ полной очистки приватности.

Подобных утилит не так уж и мало.

Наверное лет пять уже я пользуюсь следующим бесплатным набором:

icon_ieprivacy.gifFLASH AND PICS CONTROL

Flash and Pics Control это плагин для Internet Explorer, который позволяет легко и быстро - одним щелчком включать или отключать Flash, картинки, Cookies, Java Script, Java Applets или ActiveX прямо из Internet Explorer. Отключив Java Script, Java Applets, куки и ActiveX, можно сделать Internet Explorer менее уязвимым при посещении сайтов, которым вы не доверяете.

http://www.browsertools.net/Flash-and-Pics-Control/

fpc_icon.gifIE PRIVACY KEEPER

Простая, быстрая и эффективная программа для очистки истории браузеров Internet Explorer и Mozilla Firefox. Автоматически очищает следы пребывания в Интернете, а также другие следы работы на компьютере, когда вы выключаете свой компьютер (по вашему выбору). IE Privacy Keeper корректно очищает файлы index.dat без необходимости перезапускать Windows. Программа также очищает Вашу оффлайн-активность (недавние документы, списки открытых/сохраненных файлов и т.д.). Выборочно позволяет оставить избранные элементы истории, чтобы скрыть факт очистки. IE Privacy Keeper содержит функции для надежного удаления файлов, чтобы предотвратить их восстановление. Вы можете указывать дополнительные папки и ключи реестра для очистки. http://www.browsertools.net/IE-Privacy-Keeper/

Другие их же Freeware:

Flash Saving Plugin

Get File Size

SWF Opener

Picture Ace Lite

Easy Go Back

Другие их же Shareware:

BrowserSentinel

PictureAce

Surf Logger

Secret Explorer

Advanced Printer Activity Logger

Aurora Password Manager

bs.jpg Главный продукт BROWSER PROTECTION - в прямом смысле anti-malware.

Русская индекс-страница >>> http://www.browsersentinel.com/ru/index.htm

Скриншоты >>> http://www.browsersentinel.com/ru/browser-...nel-screens.htm

Все идеально работают в браузере IE4-5-5,5-6. Работа в IE7-8 зависит от настроек безопасности.

Поддержка Vista и Windows 7-ки не обещается. Работа приостановлена ещё до их появления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Windows не ограничивает Flash Player ни в чём.

И как быть простым пользователям, которые хотят смотреть флеш-ролики? как себя обезопасить? Только руками чистить все время?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
И как быть простым пользователям, которые хотят смотреть флеш-ролики? как себя обезопасить? Только руками чистить все время?

На этот вопрос, естественно, каждый для себя должен отвечать. Самое главное - вы ЗНАЕТЕ о том, как он работает, и о том, что можно делать для того, чтобы ущерба было поменьше.

P.S.: Идеально, если у вас Firefox. Вы устанавливаете NoScript и разрешаете Flash Player только там, где ролики - это уже большое дело. А зачем их обязательно в он-лайн смотреть? Я, например, от Flash Player полностью отказался (он только для рекламы был сделан на самом деле), но это не значит, что нельзя Flash ролики посмотреть. Я их тоже смотрю. Я просто загружаю ролик на свой комп (существуют разные способы для этого, в том числе бесплатные) и дома его смотрю. Файлы .flv можно в разных плеерах проигрывать. Когда надоело - удаляю.

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

TANUKI

Обезопасить и ускорить загрузку страницы - программа Flash and Pics Control

Сохранить и посмотреть позже - программа Flash Saving Plugin (только выбрать папку для сохранения).

См. мой предыдущий пост.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×