McAfee voorspelt html5-aanvallen op Chrome OS

Gepubliceerd: Dinsdag 29 december 2009

Aanvallers zullen in 2010 actief misbruik proberen te maken van html5-mogelijkheden in Chrome OS, voorspelt McAfee.

Chantal op Dinsdag 29 December 2009 10:38

Klinkt een beetje als "we kunnen geen virusscanner leveren voor Chrome OS, dan roepen we maar dat het onveilig is". Hoog WC-eend gehalte...

14 / 22

anonymous_118315 op Dinsdag 29 December 2009 10:53

Dat is ook mijn indruk. Er staat niets concreets in het bericht. Het klinkt meer als het periodieke rondje nieuws om de angst-levels op peil te houden.

Ze kunnen best gelijk hebben, maar het blijkt nergens uit.

10 / 14

U4iA op Dinsdag 29 December 2009 20:07

Het is ook maar een deel van de vermoedens die McAfee heeft. Hier nog een voorspelling van onze helderziendes:

Wie volgend jaar nog Adobe software durft te gebruiken is gewaarschuwd, het bedrijf zal Microsoft als hacker-doelwit passeren, aldus anti-virusbedrijf McAfee. Adobe Reader en Adobe Flash behoren tot de meest gebruikte applicaties ter wereld, "en cybercriminelen gaan waar de massa gaat", zegt David Marcus. "Dit levert ze een hogere return on investment op." Hij bestempelt Adobe als het nummer 1 doelwit voor cybercriminelen in 2010.

"Cybercriminelen hebben de tijd van hun leven met het jagen op mensen die Adobe software gebruiken." Verder verwacht de virusbestrijder dat er meer malware via e-mail bijlagen wordt verspreid, met als voornaamste doelwit bedrijven, journalisten en individuen.
Bron

1 / 3

anonymous_118315 op Dinsdag 29 December 2009 23:59

Adobe is al meerdere malen in het nieuws geweest met hun belabberde patchbeleid, dus die voorspelling zou best waar kunnen worden. Zeker gezien het feit dat pdf en flash files vaak via browser plugins worden geopend zonder tussenkomst van de gebruiker.

Toch weer drie factoren: marktaandeel, falend patchbeleid en eenvoudig toegankelijk.

0 / 0

doctormetal op Dinsdag 29 December 2009 10:55

Dat was ook precies mijn gedachte. Bedrijven als McAfee zijn er bij gebaat dat mensen zich bedreigd en onveilig voelen. Dan kunnen ze tenminste hun producten slijten.

13 / 17

Blieb op Dinsdag 29 December 2009 11:26

Chrome heeft nog een veel te klein marktaandeel om malwaremakers te interesseren.
Flash is het grote doelwit van 2010.

6 / 12

anonymous_118315 op Dinsdag 29 December 2009 19:25

Kan je nagaan. Het gaat over Chrome OS.

5 / 5

U4iA op Dinsdag 29 December 2009 19:56

Chrome heeft nog een veel te klein marktaandeel om malwaremakers te interesseren.

[zuigmode]Ik mis dit eigenlijk een beetje: [Peter Mode]Waar slaat dat nou weer op dat marktaandeel gelijk staat aan het maken van malware, heb je hier bewijs voor? Ik wil harde feiten zien![/Peter Mode] Of gaat het hier niet op?[/zuigmode] ;)

-2 / 6

anonymous_118315 op Dinsdag 29 December 2009 23:53

Chrome OS is nog niet eens uit. Om iets te *mis*bruiken moet het eerst te *ge*bruiken zijn.

Daarbij heb ik nooit ontkend dat marktaandeel een factor is. Ik noem het alleen onzin, als mensen beweren dat het de enige factor is.

Het enige zuigen komt dus hier van jouw. Wel een beetje jammer dat je je zo laat kennen.

1 / 3

U4iA op Woensdag 30 December 2009 08:59

Ik maakte even deze link om je (erg duidelijk met de zuigmode optie) uit je tent te lokken:

Is die correlatie ooit hard aangetoond? Ik heb dat intussen misschien wel al 100 keer gevraagd, maar er is nog nooit echt antwoord op gegeven, anders dan "Ja maar, dat is toch logisch?". Terwijl het dat natuurlijk niet is.

Chrome heeft nog een veel te klein marktaandeel om malwaremakers te interesseren.

Ik had overigens niet verwacht dat je er zo serieus op zou reageren op een ;)

-3 / 5

anonymous_118315 op Woensdag 30 December 2009 12:03

Dat uit de tent lokken sloeg überhaupt nergens op, want Blieb had geen flauw idee waar de topic over ging.

1 / 3

Blieb op Woensdag 30 December 2009 16:19

Welk deel van het OS kun je HTML aanvallen op uitvoeren?
Dat is toch de browser.
Welke browser zit er ook al weer in Chrome OS?
Chrome.
En dat is een browser die al wel uit is maar met een veel te klein marktaandeel voor malwarebouwers om er aandacht aan te besteden terwijl Flash een gigantisch marktaandeel heeft.

-2 / 2

anonymous_118315 op Woensdag 30 December 2009 23:15

Welke browser zit er ook al weer in Chrome OS?Nope. De browser is het Chrome OS! Ik ga er dan ook vanuit dat die browser en Chrome hooguit qua uiterlijk op elkaar lijken. De codebase zal noodgedwongen nogal afwijken.

Maar toegegeven, mooie hAl draai. ;)

0 / 0

yds753 op Dinsdag 29 December 2009 12:04

Veel slechter dan met de huidige flashversies zal het wel niet zijn...

5 / 7

ruudb16 op Dinsdag 29 December 2009 19:34

Ik ben zeer nieuwsgierig welke vorm van bescherming zij zullen adviseren.
Het zal toch geen nieuw tooltje van McAfee zijn?
Nee, dat kan bijna niet, dat zou wel erg toevallig zijn.....

3 / 5

Nickname op Dinsdag 29 December 2009 22:56

Kan niet eens, op Chrome OS kan je geen programma's installeren, ook geen virusscanner.

0 / 0

Kickass op Dinsdag 29 December 2009 20:45

McAfee weet dat een Unix gebaseerd OS hun troep niet nodig heeft. Bedrijven als McAfee / Symantec en al die commerciele "beveiligers" hebben er belang bij dat men het onveilige Microsoft OS blijft gebruiken. Zo kunnen ze zelf virussen, trojans en wormen op de markt brengen indien hun omzet inzakt.

-1 / 9

Nickname op Dinsdag 29 December 2009 22:55

En al zou je zeggen dat Linux net zo onveilig is als Windows, dan nog hebben die bedrijven als McAfee / Symantec en al die commerciele "beveiligers" er belang bij dat iedereen Windows gebruikt. Immers anders moeten hun software voor verschillende platformen ontwikkelen, onderhouden en virussen vinden. Dan zijn ze stukken duurder uit.

0 / 0

Nickname op Dinsdag 29 December 2009 22:51

Maar geen nood, zo lang Chrome OS nog geen behoorlijk marktaandeel heeft is er geen vuiltje aan de lucht. Immers maleware schrijvers zullen geen aandacht schenken aan software die niet door veel mensen word gebruikt ... toch? ;)

1 / 1

anonymous_118315 op Woensdag 30 December 2009 00:02

Dream on. Als de kans 100% is dat je die 0,1% besmet, kan het best interessant zijn.

Kijk maar naar Microsoft IIS een paar jaar geleden.

Maar dan moet Chrome OS wel uitkomen. Je kan als cracker natuurlijk geen niet bestaande code hacken. :)

0 / 0

anonymous_119443 op Woensdag 30 December 2009 07:10

Je kan als cracker natuurlijk geen niet bestaande code hacken.Dat er al code voor ChromeOS bestaat moet jij natuurlijk ook wel weten, want men kan de broncode gewoon zelf downloaden en compileren. Daarom denk ik dat crackers en bedrijven als McAfee al druk bezig zijn met het opzoeken van eventuele zwakheden, waar ze later mogelijk geld mee kunnen verdienen.

0 / 0

Ruud T. op Woensdag 30 December 2009 09:45

Terwijl het zo simpel is: zolang het om geld draait zal er nooit een afdoende oplossing komen, want wie maken het meeste gebruik van iframes, flash en meer van die zooi ? Juist: de adverteerders.
Dus wil je een veiliger internet, dan moet je alleen gewoon schone webpagina's toestaan en verder geen toeters en bellen.
(maar ja, dan verdeint men niks, dus dit zal nooit gebeuren)

1 / 1

anonymous_118315 op Woensdag 30 December 2009 12:10

Dat er al code voor ChromeOS bestaat moet jij natuurlijk ook wel wetenNatuurlijk weet ik dat, maar die code is nog niet definitief. Ik kan me niet voorstellen dat malwaremakers zich nu al storten op voorlopige code. Bij Windows kan het nog interessant zijn omdat daar veel meer mensen willen betatesten, maar een voor een paar honderdduizend Chrome OS testers zou ik wachten op de definitieve release.

Voorbereidend onderzoek om te zien wat de kwaliteit van de code is wil ik best geloven, maar dat ze al bezig zijn met malware? Nee, ik denk het niet.

Na dat Chrome OS definitief op de markt verschijnt zal blijken of het een gatenkaas is. Gezien de ervaringen met de browser, verwacht ik wel dat er fouten gevonden gaan worden. Ik ben vooral benieuwd naar de impact.