Computerphile förklarar säkerhetshål i Windows

Det enda jag inte förstår är att varför skulle man vilja sätta säkerhetshålet "in the spotlight", jo jag förstår att det är något som måste fixas men o andra sidan finns det inte människor som kan dra nytta av det här och skapa kaos för någon?

Det finns nog lika många för- som nackdelar. En inte helt okomplicerad frågeställning och personligen har jag inte tagit ställning.
Men har jag missat något eller menar du att Google inte tål lite kritik för sin hantering av nyheten?

Men blir detta inte en bekräftelse att det fortfarande är där och är öppet?

Jag tycker fortfarande att det är dumt att sätta det i ljuset.

För nu sätter man extra onödigt mycket press på M$ och dom kommer antagligen att täppa till det men sedan missa något annat när alla är nu som gamar och M$ är lite rött kött.

Verkar som att det redan fått allvarliga följder då det kan avgöra det amerikanska valet, då där är en del indikationer på att mail läckan skett genom en form av attack liknande denna nu nämnda. Tiden får utvisa vilket...

Värst är att en attack kan ske på alla datorer med windows och absolut ingen går säker.

Det jag funderar över lite efter att ha tittat på filmen är att google säger sig ha låst möjligheten att nyttja hålet i Chrome med en sandbox redan den 31/10, filmen är ju från den 2/11.
Vad stämmer?

Bra beskrivning och smart exploit men det är ju fortfarande så med dagens säkerhet i nätverk måste användaren fortfarande ta ner den skadaliga mjukvaran manuellt och köra igång den innan den kan göra något. Vilket gör detta till ett non problem som inprincip allt annat för medvetna användare.

Google kan mycket väl ha lyckats säkra just Google Chromes process för denna typ av attacker då det var dem som upptäckte/informerade Microsoft om säkerhetshålet. (c:a 10 dagar innan Google tillkännagav säkerhetshålet för allmänheten)

Google Chrome är bara en process, precis som Computerphile påtalar i videon kan man som illasinnad utnyttja vilken process som helst i systemet att agera marionett-docka för att sedan utföra kommandon via den processen i resten av systemet.
Ganska allvarligt -för att uttrycka det milt.
För att inte tala om dem som sitter med piratierade Windows versioner med avstängda updates mm.

Google var dock inte först med att finna säkerhetshålet då de tidigare sett att det användes "in the wild". Därav ett bra val av Google att informera allmänheten då Darknet förmodligen har stenkoll på denna sårbarhet och nyttjar den för fullt efter eget behag.
Tillkännagivandet gör att dem med Windows system kan åtminstone försöka implementera extra åtgärder fram tills dess att Microsoft släppt en patch.

Som tidigare sagts gör ni brasa av stor liten gnista... Det ska in i datorn först glöm inte det.

Säkerhetshålet är relevant för alla versioner av Windows sedan Windows 2k så ja Windows 7 har samma problem.

använd pålitliga källor ?

Absolut inte, tvärt om kan Google stå på sig och publicera säkerhetshål trots motstånd från MS. Vad jag menade var snarare att om en privatperson hade gjort samma sak och publicerat detaljer om en zero-day i Windows hade det flugit "cease and desist"-brev och stämningar så det står härliga till bara för att försöka få bort informationen så snabbt som möjligt.

Jo men väldigt många här som intresserade är de troligen safe, nu är det vi som måste hjälpa till att förklara för våra vänner å familj som inte är nördar som oss att se till att de verkligen är safe... Din polare Volvo Micke, å rörpular Totte behöver dig nu

Skickades från m.sweclockers.com

Men är inte detta två helt olika säkerhetshål. Det Google gjorde publikt handlar om ett hål i win32k.sys som gör att man med hjälp av bla Flash kan hoppa ur en virtuell sandlåda.

Atombomb är hur man kan få vilket program som helst att utföra vad som helst dolt.
Här är väl ursprunget till just atombombing med klart intressant läsning och förklaring.
https://breakingmalware.com/injection-techniques/atombombing-...

Det stämmer bra, jag läste för snabbt igår. Formulerade om, det är fortfarande en högintressant video. Tack för era rättelser, och glöm inte funktionen "Skicka in en rättelse" som finns längst ned i varje artikel. Då hamnar meddelandet direkt hos redaktionen, det är inte alltid så lätt att hänga med i alla kommentarstrådar.

Ytterst tveksamt att någon domstol i den "fria världen" hade gått emot yttrandefriheten. Det handlar inte om intrång i någons immateriell upphovsrätt.

@Segas:
Vad har man att välja på?
Alla OS har sina brister även Linux (kärnan) hade en som var känd i ca 9 år (Linus kände till den i 11 år) som man inte direkt försökte fixa till.