Veiliger surfen zonder Flash, Java en Adobe Reader

De meeste computeraars hebben dit trio op hun systeem staan, al dan niet uit noodzaak. Maar ze zitten alle drie vol lekken waardoor virussen en hackers toegang kunnen krijgen tot de computer. Kan je tegenwoordig (juni 2013) ook zonder Flash, zonder Java en zonder Adobe Reader ?

1. Over Java schreef ik na een groot lek in januari 2013 al hoe je zonder kan en/of hoe de hoofdbrowser zonder Java en een alternatieve browser met Java te installeren : http://rolfherssens.blogspot.be/2013/01/alweer-groot-lek-in-java-weg-ermee.html

2. Flash is voor steeds minder websites nodig, iOS (Apple) en Android 4.1 ondersteunen het zelfs niet langer. Meer en meer websitemakers gaan over naar html5, dat veiliger is. Hoe krijg je Flash van je computer af ? Ik heb het nog niet zelf getest, maar zou het als volgt proberen.

   - Via Configuratiescherm - Software (of Programma's en onderdelen) alles wat naar Flash of Adobe Flash ruikt, verwijderen.
   - In elke browser de plug-ins van Flash uitschakelen of verwijderen, als er nog overblijven.

Firefox : Extra - Add-ons --> rubrieken Extensies en Plug-ins : Flash en/of Shockwave Flash verwijderen of uitschakelen
Chrome : ga naar chrome://plugins/ en zet Flash uit
IE : teveel verschillende versies om uit te leggen. In IE 7 zit het onder Extra - internetopties - programma's - invoegtoepassingen beheren.

Zoals voor Java kan je ook een "aparte browser" reserveren waar Flash wél in actief is, en die zo weinig mogelijk gebruiken. In dat geval is Chrome misschien aangewezen omdat daar Flash standaard is ingebouwd.

Adobe Reader heeft ook alternatieven. Als je 'm niet absoluut nodig hebt, bijvoorbeeld om pdf's automatisch te printen vanuit andere toepassingen, is het beter om hem te verwijderen... Volgens Computeridee is de eenvoudigste en rapste Sumatra PDF en de veelzijdigste Nitro Reader. Nog een bekende is Foxit PDF. Let in alle gevallen op dat je de vinkjes verwijdert bij eventuele ongewenste extra software (vooral bij Foxit).

Als je toch Flash, Reader, Shockwave of Air wil (blijven) gebruiken, en/of via een dubieuze site een zogezegde "you must update your flash player" krijgt aangesmeerd, ga je best zelf naar http://www.adobe.com/downloads/ . Zo ben je zeker van de recentste en officiële versie. Doet de site in kwestie dan nog moeilijk, ga dan vooral niet de valse update installeren.

Suc6

Zelfs Facebook werd getroffen via het Java-lek

Volgens Sophos werd ook Facebook "pwnd" door het Java-lek waarvoor ze al maanden waarschuwden. De Facebook-ontwikkelaars zouden ook beter de adviezen van Sophos Naked Security volgen. Java in de browser uitschakelen was voldoende om het lek te dichten.

Malware-injectie in legitiem Javascript op legitieme websites

Een recente trend die Sophos vaststelt is dat hackers hun kwaadaardige code tussenvoegen in legitiem Javascript (niet te verwarren met Java!) dat op de website staat.

Het Javascript wordt automatisch geladen door de HTML-webpagina's en "erft" de reputatie van de hoofdsite en van het officieel Javascript. Met andere woorden : als een antivirusprogramma alarm slaat, zal het alarm hoogstwaarschijnlijk afgeblazen worden als een "vals positief" (!)

Meer op Sophos

Java update met gratis Ask Toolbar ? Nee bedankt.

Oracle (en andere frequente updaters en lekkendichters) : hou op met rommelsoftware "aangevinkt" mee te leveren met je updates ! De gratis ongewenste Ask Toolbar hangt onze kersen uit. Meer via Sophos

Alweer groot lek in Java, weg ermee

Ik was net van plan mijn vorig bericht over een Java-lek (van donderdag 10 januari) te verwijderen omdat er reeds een fix voor was, blijkt er alweer een nieuw groot lek in te zitten volgens HLN.be .

Computerbeveiliger KrebsOnSecurity raadt aan om heel Java van de computer te gooien, tenzij je echt niet zonder kan. Vanaf nu wordt het YTD Video Downloader in plaats van de handige knop van Keepvid.com in de browser...

Hoe zet je Java uit in de bekendste browsers ? Dit artikel op GratisSoftware.nl legt het mooi uit voor Internet Explorer, Firefox, Safari, Chrome en Opera.

Hoe verwijder je oude (of alle) versies van Java helemaal ? Kijk eens bij dit artikel op Security.NL , punt 2.

Heb je Java toch nodig omwille van één of ander programma ? Volg dan deze stappen.
- Verwijder alle oude versies helemaal en behoud of installeer alleen de nieuwste. (www.java.com)
- Installeer een tweede (of derde enz.) browser, bijvoorbeeld Chrome als je normaal met Firefox surft.
- Schakel Java uit in je voorkeurbrowser
- Gebruik de tweede browser - met Java - enkel voor de sites/programma's die je vertrouwt en die Java nodig hebben.

Succes.

Zero-day lek in Java : zet Java uit tot fix

Nieuw zero-day lek ontdekt in Java. Schakel Java uit in je browser(s) tot er een fix beschikbaar is.

Meer uitleg via Sophos