Windows 7: gefährlicher Designfehler

[Maerki_]

Ähnliche Themen

[News] Gefährlicher Trojaner "Cimuz.EL" verbreitet sich schnell

[News] Windows Messenger Beta 8.5, Windows Live Mail, Windows Live Writer

WinFaq: Erste Hilfe für jedes Windows-Problem und jede Windows-Frage

Hacker haben im Rahmen eines Wettbewerbs eine Sicherheitslücke in Windows neuem Betriebssystem entdeckt. Das Schlimme daran: Sie ist anglich nicht zu beheben.

Die erwähnte Sicherheitslücke in Windows 7 wurde auf der Konferenz Hack in the box in Dubai vorgeführt. Mit Hilfe des drei KB grossen Programms VBootkit 2.0 zeigten die Forscher Vipin Kumar und Nitin Kumar, wie sich ein Windows-7-Rechner während des Bootvorgangs übernehmen lässt.

Laut Kumar ist diese Sicherheitslücke nicht zu beheben, weil ein Designfehler vorläge. Während des Bootvorgangs nimmt Windows an, dass das System sicher sei, deswegen lässt sich der Code einspeisen.
Die Attacke lässt sich aber nicht so ohne weiteres Ausführen. Der Angreifer benötigt einen direkten Zugang zum Rechner während des Bootvorgangs, ein Remote-Angriff ist nicht möglich. VBootkit 2.0 schreibt sich nur in den RAM, es ändert keine Daten auf der Festplatte. Dadurch kann der Schädling zwar schwer entdeckt werden, ein Reboot löscht aber den flüchtigen Speicher und damit auch die Malware.

Quelle: http://www.pctipp.ch/news/sicherheit/47453/windows_7_gefaehrlicher_designfehler.html

[(auto)bot]

Schau doch mal hier: [News] Gefährlicher Trojaner "Cimuz.EL" verbreitet sich schnell

[(auto)admin]

Vielleicht findet sich ja eine Antwort in folgenden Themen:

• [News] Gefährlicher Trojaner "Cimuz.EL" verbreitet sich schnell
• [News] Windows Messenger Beta 8.5, Windows Live Mail, Windows Live Writer
• WinFaq: Erste Hilfe für jedes Windows-Problem und jede Windows-Frage
• Windows Vista Problem - Windows Defender - Windows Live Messenger
• Windows Vista SP2 RC und Windows Server 2008 SP2 RC erschienen
• Microsoft erlaubt Windows 7 Nutzern den Downgrade zu Windows XP

[Link_it]

Irgendwo musste ja mal wieder eine Lücke sein... Nja. Das wird Microsoft auch noch in den Griff bekommen.

[The Don]

Das sollten die auch schnellstmöglich beseitigen.

und man fragt sich wie Hacker arbeiten

[aLiSD]

brav brav nicht das Cocke diesen Fehler entdeckt hat...  :grübel

jedenfalls is schon doll, wie soll denn bitte der VIRUS beim BOOTen auf mein system kommen wenn die Netzwerkdienste erst später gestartet werden? und da hier sowieso die sicherheits fanatiker am werk sind würd ich mal behaupten das es keinen stresst... hauptsache da wird kein gewese drum gemacht wie beim guten alten CONFICKER man wieviele leute mich deswegen angerufen haben... tz also dann schönen abend noch !

[The Don]

brav brav nicht das Cocke diesen Fehler entdeckt hat...  :grübel

 

[Robin99]

Wenn diese Lücke behgoben ist, gibt es Bestimmt wieder eine neue (Diese Hacker lassen sich ja viel einfallen ).

[gdi]

Ich finde nicht, dass das wirklich eine Sicherheitslücke ist. Da das System ja nur angreifbar ist, wenn es in einer virtuellen Maschine läuft und der Angreifer Zugriff auf das Hostsystem der VM haben muss. Sollte das der Fall sein, haben eh schon einige Sicherheitsvorkehrungen bzw. Softwareprodukte ihren Sinn verfehlt.

[paeppi]

Spricht eindeutig für Windows 7, wenn sowas lächerliches als ernsthafte Sicherheitslücke beschrieben wird.