É possível obter algum vírus com (javascript, flash, iframes) desativado?

2

Sou especialista em computadores, por isso não me apaixono por pequenos truques como phishing e tal.

Eu só queria saber se existe alguma maneira de você conseguir se infectar sem (iframes, javascript, flash) ativado ao usar o Firefox.

    
por user1808858 12.02.2013 / 15:59

4 respostas

4

Sim, você pode se infectar "usando o Firefox". O Firefox é apenas um software e todo o software tem erros. O uso do NoScript reduz muito a superfície de ataque disponível para os mal-intencionados, mas ainda há outros vetores de ataque que podem ser vulneráveis (por exemplo, baixar uma fonte corrompida). É por isso que é importante manter seu navegador e sistema operacional atualizados ... mas isso ainda não é garantia de segurança. Mesmo se você usar as "práticas recomendadas" e executar seu navegador em uma sandbox em uma VM em uma conta de usuário limitada, ainda poderá ser infectado.

Eu também quero avisá-lo contra o excesso de confiança. Quanto mais confiante você estiver em sua capacidade de detectar golpes, maior a probabilidade de você se apaixonar por um. Muitos, muitos especialistas autoproclamados que achavam que sabiam melhor, se apaixonaram por fraudes de phishing ou por fraudes pagas antecipadamente.

Estes são na verdade dois lados da mesma moeda. Lembre-se sempre de que nem seu computador nem seu próprio cérebro são inexpugnáveis.

    
por 12.02.2013 / 17:28
2

Sim, é. Como menciona Kruug, os vírus podem e atacarão qualquer computador que esteja conectado à Internet ou tenha infectado a mídia conectada a ele. Há botnets suficientes fazendo ataques aleatórios que máquinas sem correção podem estar infectadas em minutos. Qualquer coisa menos que o isolamento completo diminuirá seu risco, mas não o eliminará. Para a maioria das pessoas, esse é um nível irracional de segurança, mas se você instalar um bom antivírus, acompanhar suas atualizações e usar o bom senso ao navegar na web, tudo bem.

    
por 12.02.2013 / 16:24
1

Muitos vírus podem se espalhar usando vulnerabilidades do navegador , mesmo que TUDO esteja desativado.

Eles podem usar apenas uma vulnerabilidade para executar seu código remotamente (Execução Remota de Código).
Ou eles podem usar uma exploração para obter privilégios de administrador (Escalação de Privilégios).
Ultimamente, havia muitas vulnerabilidades de 0 dias no Firefox que permitiam que o invasor BAIXAR E INSTALAR seu vírus AUTOMATICAMENTE sem interagir com os usuários ...
Basta olhar AQUI e você vai entender o que eu estou falando 'sobre.

E há sempre muitas vulnerabilidades desconhecidas nos navegadores e, é claro, elas são corrigidas em versões mais recentes ... Portanto, use sempre o navegador e o antivírus atualizados e nunca use plug-ins / extensões suspeitos.

Boa sorte!

    
por 12.02.2013 / 18:24
0

Sim. Os downloads de arquivos são uma ótima maneira de obtê-los, especialmente ao usar serviços P2P como torrents, LimeWire, BearShare, etc.

Se você for inteligente / seguro o suficiente para filtrar downloads obviamente ruins (como ler comentários), você ainda pode ser protegido, bem como manter seu AV atualizado e ativado (junto com um firewall). Mas não fique complacente.

    
por 12.02.2013 / 16:02