Spycrosoft 2

Bitte beachten Sie auch:

1.

Sicherheitsproblem im Outlook-Express

Wie auf www.malware.com kürzlich gemeldet wurde, gibt es für den Outlook-Express ein gefährliches Sicherheitsproblem. So soll die Möglichkeit vorhanden sein, dass eine HTML-Mail so geändert werden kann, dass die sich darin befindliche CHM-Hilfedatei automatisch gestartet wird. Diese CHM-Datei kann dann eine, in der E-Mail vorhandene EXE-Datei aufrufen ohne dass der Anwender etwas davon mitbekommt. Die EXE-Datei kann dann jede beliebige Funktion ausführen, angefangen von harmlosen Funktionen bis hin zu Schadfunktionen. Zum Auslösen reicht das blosse Öffnen und Betrachten der manipulierten Mail. Ein Patch gegen diese Sicherheitslücke gibt es übrigens noch nicht.

2.

Sicherheitsprobleme im Internet Explorer

und anderen Browsern

Auf der letzten Hacker Konferenz "Black HAT" stellten kürzlich 3 südafrikanische Informatiker einen neuen, zur Demonstrationszwecken entwickelten Trojaner mit Namen Setiri vor.

Einmal über einen Download oder E-Mailattachment eingeschleust, soll die Software sich derart perfekt verstecken können, dass sie so gut wie nicht mehr aufgespürt werden kann.

Immer wenn der Browser startet, verbindet sich der Trojaner über die browsereigenen Ports mit dem Anonymisierungsdienst von www.anonymizer.com und kann über dessen Server konfiguriert und abgefragt werden. Auf diese Weise soll das Abfangen von Passwörtern ebenso unproblematisch sein wie das Aufzeichnen aller Tastatureingaben des infizierten Rechners. Da sich die Browserports nun mal im Allgemeinen automatisch auf der Freigabeliste der meisten Firewalls befinden - sonst könnte man ja nicht surfen- kann der Trojaner völlig ungehindert arbeiten. Lediglich die konsequente Sperrung jeder Verbindung zu www.anonymizer.com über die Firewall befähigt diese auch zum Abblocken .- Da es aber auch noch viele andere Anonymizer - Dienste gibt, ist es nur eine Frage der Zeit, bis eine spätere Version von Setiri auch diese alternativen Zugänge nutzen kann.

Meine Meinung:

Diese Sicherheitslücke ist wohl vorerst nicht zu schließen, ohne gleichzeitig wichtige Browserfunktionen ebenfalls lahmzulegen. Eine Möglichkeit wäre der Einbau einer ständig zu updatenden Liste von Anonymizerndiensten in alle gängigen Firewalls. Dann könnten diese mit einer Schaltfläche optional gesperrt werden.-Leider ist man nach dem heutigen Stand des Datenschutzes als Surfer aber immer mehr selbst auf solche Dienste angewiesen,auf die man dann möglicherweise ganz verzichten müsste.

Ein vernünftiger Browser-Patch kann also möglicherweise noch recht lange auf sich warten lassen....

DER TECHNODOCTOR

3.

Vor kurzem erreichte mich folgender Artikel via Newsletter

von dem Provider ARCOR:

 Meine Meinung:

 Ich kann mich der Meinung des ARCOR Teams nur voll anschließen und möchte hinzufügen, dass auch Kettenbriefe im Dienst einer guten Sache aufgrund der vorgenannten Argumente eher Schaden anrichten und damit genau dieser Sache einen wahren Bärendienst erweisen.

DER TECHNODOCTOR

Und nun noch ein Auszug aus einem weiteren Newsletter vonn BERT BRONISZ,
der ebenfalls zum Nachdenken anregen sollte:

> Hallo Leute,
>
> vor einigen Tagen habe ich angekündigt, dass ich einmal testen werde,
> wie der Media-Player seine Anwender ausspioniert. Weiterhin habe ich
> angekündigt die Ergebnisse auf meiner Seite zu veröffentlichen. Nun habe
> ich die ersten Tests abgeschlossen. Das Ergebnis ist in der Tat
> erschreckend.
>
> Als "Sniffer" habe ich das Programm "The Ethereal Network Analyzer"
> verwendet. Damit habe ich die Datenpakete abgefangen, die der
> Mediaplayer an seine Datenbank
> (http://services.windowsmedia.com/cdinfo/querytoc.asp?cd=) versendet.
>
> Meine verwendete Konfiguration ist eine Netzwerkkarte AT2500 mit
> DSL-Modem und den PPPoE-Treiber (PPP over Ethernet) "RasPPPoE". Dieser
> war für meine DSL-Konfiguration am einfachsten. Mit diesem neuen
> PPP-Protokoll wird die Verbindung via DSL ermöglicht.
>
> Nun zum "Sniffen". Nachdem ich den Media-Player gestartet und eine
> Musik-CD in das Laufwerk eingelegt habe, wird eine ID der CD an die
> MS-Datenbank versendet. Diejenigen, die noch nie einen "Sniffer" benutzt
> haben, erkennen das daran, das plötzlich der Name des Interpreten im
> Player abzulesen ist, wenn die Antwort von der MS-Datenbank kommt.
> Weiterhin wird in diesem Paket eine 32-stellige Hexadezimalzahl, vor der
> Guide steht, an die Datenbank versendet. Ich gehe davon aus, dass das
> eine Art "Serien-Nummer" ist für jeden einzelnen Media-Player ist. Das
> alleine ist nicht verwerflich und wird vielleicht der Erhebung von
> Statistiken dienen. Der eigentliche Clou kommt aber dann, wenn man
> versucht einen Newsletter zu abonnieren. Hierzu muss man seine E-Mail
> Adresse sowie seinen Namen angeben. Das habe ich dann auch getan, nur
> mit dem Unterschied, das ich mich plötzlich als Papst fühlte und die
> Adresse papst@vatican.hv angegeben habe. Und als hätte ich es geahnt,
> wird die gleiche 32-stellige Hexadezimalzahl an Microsoft übermittelt.
> Nun hat Bill Gates den Zusammenhang zwischen ID und User und weiß wer
> was für welche CDs wann, wie und wie oft hört oder welche DVDs gesehen
> werden. Darüberhinaus lässt sich ersehen, ob es sich um ein Original oder
> eine Kopie handelt. Die CD bzw. DVD-ID kann es ja nur einmal geben.
>
> Ich werde diesen Bericht derzeit noch nicht veröffentlichen, da ich noch
> einige Updates des Mediaplayer abwarten möchte. Insbesondere wenn der
> komplett neue Media-Player herauskommt wird es interessant sein
> festzustellen, welche Daten an MS versendet werden.
>

Meine Meinung:

Ich finde es sehr gut, wenn sich jemand die Zeit nimmt und in mühevollen Tests Fallstricke und die teilweise schon im kriminellen Grenzbereich liegenden Machenschaften der etablierten Softwareindustrie aufzudecken.

Es wäre daher sehr zu begrüßen, wenn noch möglichst viele andere sicherheitsbewusste Menschen sich die gleiche Mühe machen und ihre Augen diesbezüglich aufhalten würden.

Für Anregungen und entsprechende Beiträge bin ich jederzeit offen und werde sie nach genauer Prüfung auch auf meinen Seiten veröffentlichen.

Mail an webmaster@technodoctor.de

DER TECHNODOCTOR