Dosyayı kim oluşturmuş? Kim paylaşıyor? Edindiğin site güvenilir mi? Varsa güvenilir bir imzaya sahip mi?
Web antivirüsü oltalama linklerini engellediği durumlar haricinde işe yaramaz. Uzun süredir güvenliği azalttıkları bilinen bir gerçek.
Google and Mozilla's message to AV and security firms: Stop trashing HTTPS
Researchers call out antivirus and security appliance vendors for dangerous SSL inspection practises.www.zdnet.com
Zararlının siteme bulaşabilmesi için sıfır gün zafiyeti kullanması gerekli. Zafiyetin nereden geleceği bilinmediği için AV'ler buna karşı elle tutulur bir koruma sağlamaz.
Yukarıdaki sebepten ötürü tamamen yanlış bir analoji. AV'ler sadece tek bir senaryoda sistemin güvenliğini arttırır, geri kalanında saldırı yüzeyi genişleyeceğinden arttırmaktan ziyade azaltır.
Hayır, mümkün değil dediğim gibi. Başınıza gelen durumun tarayıcınızda yüklü olan bir eklenti veya sistemde olan başka bir zararlının zamanlanmış görevi yerine getirmesi ile alakası var. Elde olan bilgilerle yapabileceğim açıklama bu kadar.
Tarayıcının otomatik indirme özelliği olduğunu kendiniz söylemişsiniz. Bu zararlı yüklemesi olmuyor, herhangi bir dosyayı indirmekten farkı yok. İndirdiğiniz dosyalar çalıştırılmadıkları müddetçe zararlı da olsa bir tehlike yaratmaz.
Makalede böyle bir şey demiyor. Bunun güvenlik açığı kullanılmadan yapılmasının mümkün olmadığını söyledim, Google'da aksine bir örnek bulmaya çalışarak zaman kaybetmeyin.
