Nachdem ich mich letztes mal ausführlich mit dem Thema Starcraft Hacker
beschäftigt habe wird dieser Kommentar sich eher auf die allgemeine Lage
der IT-Security beziehen.
Für die Leute, welche ein wenig Zeit und Interesse mitbringen vielleicht
ganz interessant....
Was war....
Schwer zu sagen, was in den letzten Monaten mehr genervt hat.
Der erbitterte Kampf gegen den überfüllten Posteingang,
oder das unermüdliche einspielen von Sicherheits- und Virenscannerupdates ?
Auf jeden Fall ist man sich schon seit langem einig, dass das Maß an Toleranz übergelaufen ist.
Fast jeder war in letzer Zeit schonmal mit einem Wurm oder Trojaner
infiziert.
Ich erinnere mich nur an die unzähligen Fälle im Battle.net.
Immer mehr Leute fingen plötzlich an zu Laggen und
behaupteten troztdem Stur sie hätten DSL und keinen Download am laufen.
Meisten haben sie sogar recht. Mehr als 50% aller Lags wird inzwischen
durch den Uploadtraffic von infizierten Rechnern verursacht.
Auch die sich häufenden Discs aus dem Bnet bei einigen Leuten
sind Characteristisch für ein paar Wurmsorten.
Unzählige Mails erreichten mich in letzer Zeit von Leuten,
die sich auf der PGL, 18o, oder anderen Diversen Seiten
registriert haben, jedoch angeblich nie eine Mail mit Daten erhielten.
Das waren meist die Leute, welche Spammails den Kampf angesagt hatten.
Ein Blick in den Spamverdachtsordner schaffte meistens abhilfe.
Diejenigen, welche verdächtige Mails direkt in den Müll katapultieren,
werden schon bemerkt haben, dass je nach stärke des Filters einige
erwünschte Mails ausgeblieben sind.
Was ist....
Angesichts der Menge an verschiedenen Würmern und Angriffsmethoden scheint
Microsoft dem Debakel fast hilflos gegenüber zu stehen.
Jeden Monat gibt es inzwischen mindestens einen großen Patchdatei.
Jeder der nicht zügig reagiert fängt sich meist 2-6 Wochen später den ersten Wurm
oder Trojaner ein.
"Kauft euch doch einfach einen Router mit Firewall oder ladet euch eine Software Firewall runter"
hört man die Möchtegernsicherheitsexperten immer wieder schreien.
Je nach Konfiguration blieben die Leute mit Firewall durchaus von Blaster und Sasser verschont.
Die meisten Würmer gelangen allerdings durch Emails oder Sicherheitslücken
in Outlook und dem Internet Explorer auf den PC.
Da schafft auch die beste Firewall keine Abhilfe, da Protokolle wie HTTP, SMTP etc. standartmäßig durchgelassen werden.
So wunderte sich schon manch ein Firewall Besitzer über unerwartete Alerts
seines Virenscanners.
Angesichts der Tatsache, dass der vollgepatchte Internet Explorer 6 SP1
zur Zeit mindestens 2 unbekannte Sicherheitsheitslöcher hat,
welche bereits aktiv von diversen Seiten ausgenutzt werden,
wird selbst dem eingefleischtesten Microsoft Liebhaber mulmig.
Es ist nuneinmal beunruhigend, dass ein voll gepatchter WinXP
Rechner trotz sensibilisierter Surfgewohnheiten Würmer fängt.
Erste Gedanken kommen hoch, wieder auf Windows98 mit einem
alternativen Browser (z.B. Mozilla, Opera) umzusteigen.
Bei dem System kann man zumindest über längere Zeiträume sogar
ganz ohne Firewall und Virenscanner, wenn man vorsichtig surft...
Was wird...
Diese Frage stellt sich zur Zeit fast jeder Internetnutzer.
"Irgendetwas muss man dagegen doch machen können."
Mircosoft hat Longhorn erstmal in den Hintergrund geschoben und arbeitet
fieberhaft am SP2 für Windows XP.
Das erste mal in der Microsoft Geschichte hat man
bei diesem Servicepack zugunsten der Sicherheit auf Komfort verzichtet.
Die Beta Version kann man sich bereits bei Microsoft downloaden.
Ein neue Internet-Firewall (Default: AKTIV) und viele neue Sicherheitseinstellungen
für Windows und den Explorer sollen dem Debakel ein Ende bereiten.
Buffer-Overflows sollen zukünftig auch der Vergangenheit angehören.
Umso beunruhigender, dass
www.heise.de bereits nach ein paar Tests
erste Sicherheitsprobleme im SP2 ausfindig machen konnte.
Wer das SP2 installiert wird standartmäßig aufgrund der Firewall
erstmal keine Spiele in BW mehr aufmachen können.
Dazu muss er die Firewall abschalten, oder die Applikation freigeben.
Bleibt abzuwarten, ob das SP2 seinen Erwartungen gerecht wird.
Die Urheber der Würmer schlafen jedoch auch nicht.
Ein Blick in die Zukunft wirft einen sehr schwarzen Schatten auf das Internet....
Die neue Generation der Würmer wird auf dem Application Layer des
OSI-Modells arbeiten und Anwendungen gezielt angreifen.
Was früher nur auf Linux möglich war (Rootkit) wird zukünftig auch
Windows Systeme befallen.
Erste Rootkits sind bekannt, welche gezielt den Kernel manipulieren und
Ausgaben fälschen.
So kann weder der Virenscanner noch der Besitzer selbst feststellen,
dass der Rechner gehackt wurde und fleißig geschnüffelt wird.
Die Dateien und Prozesse, sowie offenen Ports, welche der Trojaner
verwendet sind einfach nicht sichtbar.
Man kann gar nichts finden, obwohl der Angreifer bereits Vollzugriff auf den PC hat.
Einzige Möglichkeit ist ein Vergleich eines externen mit dem internen Portscan und
selbst diese Möglichkeit wird von einigen Rootkits bereits verhindert,
da sich der Angriffsport nur bei Anfrage eines Urheberpaketes öffnet.
Auch Firewalls werden zukünftig nicht mehr viel bringen,
falls die Würmer und Trojaner zukünftig wirklich HTTP-Tunnel
verwenden sollten.
Solch ein Angriff ist keine Utopie, RootKits für Windows existieren wirklich,
sie befinden sich jedoch noch in den Kinderschuhen.
Was also tun ?
Aussagen von Planetopia zufolge, kann man sich vor Angriffen schützen,
indem man als User ohne Rechte am PC angemeldet ist.
Das ist leider auch nicht 100% sicher, da es auch Lücken gibt, um in andere Sicherheitszonen zu gelangen.
Fazit:
Es gibt mehrere Möglichkeiten sich zu schützen und vor kommenden
Wurm Generationen zu verteidigen.
Wer nicht auf Windows XP/2000 verzichten will sollte folgende
Dinge beachten:
1. Router mit Firewall (Blockt schonmal DDos Angriffe und PortScans)
2. Top-Aktueller Virenscanner welcher min. 1 mal am Tag nach Updates schaut.
3. Im Kontext des Benutzers angemeldet sein, wenn man surft.
(Einfache Trojaner können sich nicht installieren.)
4. Möglichst keinen Internet Explorer benutzen. (Der neue Mozilla is recht gut)
5. Möglichst kein Outlook + und kein Programm mit HTML Vorschau verwenden.
(Free Anbieter wie GMX tun es auch und bieten einen komfortablen Spam Schutz.)
6. Keine Dateianhänge öffnen, wenn man keine erwartet.
(Im Zweifel beim Absender nachfragen, wenn man ihn kennt)
7. Tragt Euch in die Notify Liste von Microsoft ein, um sofort ne Email zu bekommen,
wenn ein Patch raus ist.
8. Klickt im IRC nicht auf irgendwelche Links, die komisch aussehen.
9. Surft nur auf Vertrauenswürdigen Seiten.
10. Benutzt für Foren und Internetseiten immer ein anderes Passwort
als für wichtige Dinge. Der Webmaster kann Euer Passwort lesen !!!
11. Beten.
Hoffen wir das beste,
ansonsten wird bald Trusted Computing
unseren Computeralltag bestimmen.
in diesem Sinne,
Cymex
) nahe; wobei laut c'T angeblich sich die alternativen Betriebssystem langsam immer mehr dem Windows-Desktop annähern, um benutzerfreundlicher zu werden (GNOME/KDE usw.).
).
