Archiv für die Kategorie ‘Software’

Conficker wird aktiv

14. April 2009
Kommentare deaktiviert

Der Conficker Wurm wird nun langsam aktiv und das lange Warten auf eine schädliche Aktivität scheint nun ein Ende zu haben.

Sicherheitsexperten warten mindestens seit dem 1. April auf eine Regung des Wurms. Nun ist sie da! Erst vor kurzem haben die Autoren des Wurms ihr Werk mit einem P2P-Feature ausgestattet. Nun installiert Conficker auch Schadsoftware auf den Systemen der Opfer. Mit der Schadsoftware sollen nun ahnungslose Nutzern das Geld aus der Tasche gezogen werden. Auf den Systemen der Opfer wird das Tool „SpywareProtect2009“ automatisch installiert. Dem Nutzer der Anwendung wir eine angebliche Infektion angezeigt. Anschließend bekommt man gegen eine entsprechende Summe Abhilfe zugesichert, indem die Software dann auf eine Vollversion geupdatet werden soll. Doch mit Zahlung des Betrages ist es noch nicht getan. Denn mit dem Update kommt des Öfteren noch weiterer Schadcode auf den Rechner des Opfers.

Kevin Odenwald PC Welt, Software , ,

Hacker-Wettbewerb: Internet Explorer 8 geknackt

23. März 2009
Kommentare deaktiviert

ie8Sicherheits-Experten bewiesen wieder auf dem Hacker-Wettbewerb „Pwn2Own“ eindrucksvoll, dass es keine absolute Sicherheit bei Browsern geben kann. Noch nicht einmal der gerade erst veröffentlichte IE 8 von Microsoft war vor Ihnen sicher.

Mit 5.000 Dollar pro gehackten Browser lockten die Veranstalter. Die erfolgreichsten Hacker erhielten sogar das Notebook, das Ziel ihres Angriffs wurde.

Der Auftritt von Hacker „Nils“ war sehr beeindruckend. Er hackte sich über den IE 8 der auf Windows 7 lief. Die neue Sicherheitsfunktion „Data Execution Prevention“ und „Adress Space Layout Randomisation“ waren überhaupt kein Hindernis für den Hacker. Er legte sogar noch einen oben drauf und zeigte einen „Zero Day Exploit“ für Mozillas Firefox.

Keine Sorge, die Veranstalter wollen die genutzten Sicherheitslücken den Browser-Herstellern mitteilen und erst an die Öffentlichkeit gehen, wenn die Sicherheitslücken behoben wurden.

Kevin Odenwald Software , , , ,