Wie gefährlich ist Java wirklich?

[Miyamori]

Klick mich, ich bin ein verzauberter Link.
Aus bekommst du es im FF unter Add-Ons -> Plugins -> disable.

 

[davidbaumann]

Interessant:

(Womit meine These, ein installiertes Office macht das System angreifbar, doch irgendwie hinterlegt ist )

 

[Domern]

jetzt stellt sich mir nachwievor die Frage, wie ich es direkt ohne das Plug-In installiere?

Ist es entweder diese "Offline-Version" direkt auf der Seite, ohne das Plugin?

http://www.java.com/de/download/manual.jsp

oder

http://www.chip.de/downloads/Java-Runtime-Environment-64-Bit_42224883.html

Bei der Installation selbst kann man es ja nicht auswählen oder?
Oder muss bzw kann ich es nur nach der Installation folgendermaßen deaktivieren und muss es erstmal mitinstallieren?

In der Systemsteuerung auf "Java (32bit)" klicken. Dann unter "Sicherheit" das Häkchen bei "[ ] Java-Content im Browser aktivieren" entfernen.

 

[Domern]

Eine finale antwort wäre wirklich sehr hilfreich :-D danke nochmal fuer die muehen :-)

 

[Miyamori]

Wie wäre es du probierst es aus und berichtest?

 

[Domern]

Ehrlich gesagt moechte ich bei meinem pc nich ausprobieren, sondern gezielt installieren :-D und da wäre ein letzter hinweis echt knorke ;-)

 

[Phantom2k]

jetzt stellt sich mir nachwievor die Frage, wie ich es direkt ohne das Plug-In installiere?

warum nutzt ihr nicht einfach ClickToPlay im firefox bzw chrome browser? dann werden die plugins nur nach bestätigung ausgeführt, meiner meinung nach die beste lösung. Mach ich schon seit jahren so (firefox und chrome kann das direkt von haus aus, man muss es nur aktivieren). Erstens braucht man dann keine plugins mehr zu deaktivieren, zweitens kann man so sogar festlegen das auf bestimmten seiten bestimmte plugins immer aktiv sein sollen (falls man jetzt doch mal java oder so braucht) und drittens können so keine versteckten schadhaften plugins ausgeführt werden.

 

[CBCrosser]

NoScript ist das Schlüsselwort

 

[Phantom2k]

NoScript dürfte für die meisten zu kompliziert sein und wirklich spaß macht das surfen dann auch nicht mehr. Dann eher zu ClickToPlay greifen, das blockt zwar kein javascript sondern nur java, aber darum gings ja hier auch nur.

 

[~Kuschelbär~]

NoScript ist das Schlüsselwort

NoScript taugt auch nichts, wenn man alles zur ausnahme setzt, da auch seriöse Webseiten wie es bei Wetter mal war, infiziert werden können.
Und immer nur temporär zu erlauben macht keinen Spaß, von daher ist NoScript völlig nutzlos.

 

[emlyn d.]

https://www.computerbase.de/forum/t...n-oracle-java-7.1160639/page-10#post-13320508
https://www.computerbase.de/forum/threads/pcwelt-seite-verseucht.1166967/#post-13405241

 

[CBCrosser]

[...] von daher ist NoScript völlig nutzlos. [...]

Bei Faulheit gebe ich dir da Recht, wer allerdings gegen Java-Lücken abgesichert sein will bekommt damit seine Lösung.
Es war niemals die Rede davon, dass es wenig Arbeit wäre. Es ist lediglich eine Sicherungsmaßnahme.
Ich versuche auch so viel wie möglich davon außen vor zu lassen und für ganz Paranoide kann man dann auch noch PeerBlock dahinter hauen dann ist man schon recht gut abgesichert.
Die absolute Sicherheit gibt es nur, wenn du das Internet nicht an deinen Rechner lässt und auch sonst keine Wechselmedien.

 

[Daaron]

Warum sollte NoScript gegen Java-Plugin - Angriffe helfen? Tut es nicht.
Entweder man schaltet das Plugin global ab, weil man es eh nicht nutzt, oder man schaltet es zumindest für die 1-2 Anwendungsfälle frei, bei denen man es braucht. Wenn die kontaminiert sind bringt dir KEIN Schutzmechanismus was, außer du lässt deinen Browser innerhalb einer VM laufen.

 

[~Kuschelbär~]

https://www.computerbase.de/forum/t...n-oracle-java-7.1160639/page-10#post-13320508
https://www.computerbase.de/forum/threads/pcwelt-seite-verseucht.1166967/#post-13405241

Das sind deine mögliche Theorien, keine Fakten, die das beweisen.
Ich hatte schon Rechner, die trotz NoScript durch Webseiten infiziert worden waren, da hat es nur gereicht die Seite zu erlauben zu laden, und auf ein klickibunti zu klicken und schwupps war das AV deaktiviert, und der Rechner nicht mehr benutzbar, da half nur Format C mit MBR neu schreiben.

Bei Faulheit gebe ich dir da Recht, wer allerdings gegen Java-Lücken abgesichert sein will bekommt damit seine Lösung.
Es war niemals die Rede davon, dass es wenig Arbeit wäre. Es ist lediglich eine Sicherungsmaßnahme.
Ich versuche auch so viel wie möglich davon außen vor zu lassen und für ganz Paranoide kann man dann auch noch PeerBlock dahinter hauen dann ist man schon recht gut abgesichert.
Die absolute Sicherheit gibt es nur, wenn du das Internet nicht an deinen Rechner lässt und auch sonst keine Wechselmedien

Es ist eine Sicherungsmaßnahme für nichts, so Paranoid bin ich nicht, Java ist bei mir im Browser deaktiviert, wird nur aktiviert, wenn ich es brauche, und das selten. Fürs surfen nutze ich den Webschutz vom AV (und nein ich verlasse mich da nicht auf ihn), würde was durch kommen, hab ich immer ein 7 Tage altes System Backup, und wichtige Sachen hab ich immer nur extern, nie auf dem Rechner.

 

[purzelbär]

Ich hatte schon Rechner, die trotz NoScript durch Webseiten infiziert worden waren, da hat es nur gereicht die Seite zu erlauben zu laden, und auf ein klickibunti zu klicken und schwupps war das AV deaktiviert, und der Rechner nicht mehr benutzbar, da half nur Format C mit MBR neu schreiben.

Komisch ich nutze weder NoScript noch Adblock Plus und infiziere meinen Browser auch nicht ungewollt stattdessen ist das Java Plugin fü die Browser deaktiviert und ich benutze ein AV mit Webschutz und Netzwerkschutz(Avast Free, AVG Free hat keinen Netzwerkschutz).
Kuschelbär, du hättest schon eher mit Systembackups in deinem Bekanntenkreis anfangen sollen(härter durchgreifen)dann hättst du nicht Format C mit MBR neu schreiben machen müssen, sondern hättest viel schneller bei den jeweiligen Kanditaten das zugehörige Systembackup zurückspielen können.

 

[Miyamori]

Zwar von 2008, aber an den Grundlagen hat sich nicht wirklich was geändert: Googles Whitepaper zu Drive-By-Download

 

[~Kuschelbär~]

Komisch ich nutze weder NoScript noch Adblock Plus und infiziere meinen Browser auch nicht ungewollt stattdessen ist das Java Plugin fü die Browser deaktiviert und ich benutze ein AV mit Webschutz und Netzwerkschutz(Avast Free, AVG Free hat keinen Netzwerkschutz).
Kuschelbär, du hättest schon eher mit Systembackups in deinem Bekanntenkreis anfangen sollen(härter durchgreifen)dann hättst du nicht Format C mit MBR neu schreiben machen müssen, sondern hättest viel schneller bei den jeweiligen Kanditaten das zugehörige Systembackup zurückspielen können.

Der Rechner hatte zu dem Zeitpunkt NoScript und Adblock Plus drauf, und das besagte AV war Avira Free.
Der damalige Kumpel ist mitlerweile weiter weg gezogen(wegen seinem Beruf), der war damals der Meinung, das ein AV wie Avira Free und
mit NoScript und Adblock Plus man sehr gut geschützt ist, naja hat es wohl doch nicht.

Momentan nutzt er Kaspersky so weit ich weiß.

 

[Miyamori]

Die ganzen Antivir Programme haben ja auch so gut gegen Duqu oder Flame geschützt, und überhaupt erkennen die ja auch zuverlässig 100% der Malware.

 

[SEL33]

OT:
Deine beiden Beispiele wurden aber für gezielte Angriffe auf staatliche Einrichtungen oder Unternehmen
konzipiert und haben auch kein großes Verbreitungsgebiet.Man kann das nicht nicht wirklich mit den massenhaft
verbreiteten Schädlingen vergleichen.

 

[Miyamori]

Wohl wahr aber die beiden Beispiele zeigen halt das Antiviren schnell versagen wenn sie keinen Hash in ihrer DB haben und das die Heuristik nicht taugt. Die AV-Hersteller saßen übrigens teilweise seit Jahren auf den Files nur haben sie es nicht erkannt...

Wenn du nur von Wald und Wiesen Malware ausgehst, die bekannte Exploits nutzen dann kannst du auch davon ausgehen das für die Vulnerability auch ein Patch existiert.