En alvorlig ‘phishing’ læk i Chrome og Firefox

Et phishing angreb er når en angriber sender dig en email med et link til en skummel webside. Du klikker på linket for det ser troværdigt ud. Men du kommer til en side der kan inficere din computer eller du bliver lokket til at udfylde en form med oplysninger du bruger et andet sted – f.eks. NemID. An griberen har så adgang til dine oplysninger og eventuelle andre følsomme oplysninger de kan lokke fra dig.

Denne variant bruger unicode til at registrere domænenavne som ser ud som de rigtige domænenavne. Disse falske facader kan bruges til lokke brugere til at logge ind på et falsk websted og derved forære angriberen dine adgangsoplysninger til pågældende websted.

Problemet berører

  • Chrome op til og med version 57.0.2987 (Opera, Chromium, Inox m.fl.)
  • Firefox op til og med version 52.0.2

Internet Explorer og Safari er ikke berørt.

Hvordan det kan lade sig gøre kan du læse i den artikel som er kilden til dette opslag wordfence.com

Afspil flash uden Adobe

Hvordan afspiller man Flash

Af forskellige grunde er jeg ikke tilhænger af Google’s Chrome browser.

Det giver et problem med Flash på f.eks. dr.dk og det giver et problem med afspilning af film på Netflix.

Man kunne selvfølgelig installere Adobe Flashplayer men den er en si – hvad angår sikkerheds huller – så den er udelukket.

Der findes en open-source version af Google’s Chrome og den hedder Chromium.

Den installeres i Arch Linux med

$ sudo pacman -S chromium

Desuden skal installeres to komponenter som findes i AUR

$ pacaur -S chromium-widevine pepper-flash

Komponenten ´´´chromium-widevine´´´ giver afspilning af netflix indhold og ´´´pepper-flash´´´ – ja den giver afspilning af flash indhold.

Jeg har endnu en undersøgelse af processen for Ubuntu til gode.

Hold øje med dette indlæg – jeg vender tilbage.

Palemoon browser

Indtil for nylig havde jeg aldrig hørt om den.

Jeg har så checket den og det var en positiv oplevelse. Browseren er hurtig og fungerer godt. Ud over det kan man læse videre på Pale Moon web https://www.palemon.org

Privatliv & Sikkerhed

Browseren har et essentielt arsenal af udvidelser der tager hensyn til den privatlivs- og sikkerhedsorienterede bruger. https://addons.palemoon.org/extensions/privacy-and-security/

Linux Installation

En del pegen og klikken – se længere nede for terminal instruktion

Download Pale Moon Installer
Download Pale Moon Installer
Find Installer i Download mappen
Find Installer i Download mappen
Filen åbner i Arkivhåndtering
Filen åbner i Arkivhåndtering
Vælg alle filer med Ctrl-A
Vælg alle filer med Ctrl-A
Vælg destination - fx. Home og klik Udpak
Vælg destination – Home og Udpak
Kør installationsprogrammet
Kør installationsprogrammet

Terminal instruktion

Download

Check linux.palemoon.org/download/installer for korrekt adresse.

$ curl -O http://linux.palemoon.org/files/pminstaller/0.2.2/pminstaller-0.2.2.tar.bz2
Udpakning
$ tar -xf pminstaller-0.2.2.tar.bz2
Start
$ sh ./pminstaller.sh
Indtast adgangskode
Indtast adgangskode
Installer Pale Moon
Installer Pale Moon