Securityforum

Hab da einen interessanten Beitrag gefunden.

http://winfuture.de/news,46722.html

Gruß CrashExit

Ich glaube es wird eh nie so schnell ein sicheres Betriebssystem mal geben. Den alles was von einen Menschen erstellt wird weisst irgendwo mal Fehler auf und was einer erstellt hat, kann auch ein andere der halbwegs was auf den Kasten hat wieder umschreiben (wenn er Ahnung hat)

Der Angreifer muss stattdessen direkten physischen Zugang zum jeweiligen PC haben.

Bei einem Neustart des jeweiligen PCs verliert der Angreifer zudem die Kontrolle, da die im Speicher abgelegten Daten gelöscht werden. VBootkit 2.0 ist die Weiterentwicklung einer ähnlichen Lösung, die für Windows Vista entwickelt wurde und bereits 2007 zu sehen war. Mit der neuen Version kann sich ein Angreifer höhere Rechte verschaffen, Passwörter zurücksetzen und den PC des Opfers über das Internet steuern.

Man sollte solche Berichte immer genau lesen und analysieren, bevor man sich voreilig eine Meinung bildet und diese womöglich unter falschen Voraussetzungen verbreitet.
Die meisten dieser Berichte sollen nur Panik verbreiten, um Leser zu binden. Es ist sicherlich möglich, auf vielfältige Weise Sicherheitslücken von Betriebssystem und Software auszunutzen. Entscheidend jedoch sind die Voraussetzungen. In diesem Fall ist es lediglich wieder eine sog. Beweisführung unter Laborbedingungen. Wenn ich physischen Zugang zu einem Computer besitze, brauche ich kein solches Rootkit...

Gruß,
thbrueck

Ein absolut sicheres System, solange es in das Internet geht, gibt es sowieso nicht, denke ich.
Und solange man nicht mit gesundem Misstrauen im Internet unterwegs ist, solange wird es auch Meldungen geben wie: "Ich habe mir einen Virus etc. eingefangen".

Gruß CrashExit

Das Problem liegt zu einem Grossteil auch an den Programmen selbst. Viele Programme, die das Internet brauchen, verlangen Administratorrechte. Ich habe nie verstanden, warum ein Chatprogramm wie ICQ zwingend Adminrechte braucht. Das ist aber nur eines von vielen.
Nur das Bummerl wird an MS zurückgespielt, die müssen solche Software auch im Griff haben.

Die Sicherheitslücken eines OS sind eine andere Sache, aber jeder der einmal programmiert hat, weis wie Aufwendig es ist, kleine Programme zu härten, dann blicke man erst auf so ein Monster wie ein OS, das macht man nicht so nebenbei mit.

Ja, da hast Du recht. Woran man alles dabei denken muss, dabei verwundert es mich auch nicht, wenn vieles "vergessen", oder nicht voraus gesehen wird.


Gruß CrashExit

Naja was ist schon sicher? Ein Mercedes kann auch 100 Airbags haben und trotzdem kann jederzeit ein Unfall passieren man kann nur versuchen die Auswirkungen so klein wie möglich zu halten, und das versucht Microsoft zumeist eh allerdings nur zu lahm was ein großer Fehler ist...

Tux390: Da stimmt ich deiner Aussage 100 Prozentig zu Sehe das auch so, und besonders das Microsoft sehr sehr langsam ist besonders bei so vielen Mitarbeitern was sie haben.