INVESTOX-Forum

ein sack reis ist umgefallen

Beim Teutates, vor einem haben selbst die unschlagbaren Gallier Angst: dass ihnen der Himmel auf den Kopf fallen könnte.

Was das erst an Reis kostet. Nicht auszudenken.

Könnte es damit zusammenhängen?:


9. Juli 2008, 13:30 Uhr
Sicherheitslücke
Internet schrammt an einer Katastrophe vorbei
Um ein Haar hätten Hacker die Kontrolle über das Internet übernehmen können. Unter höchster Geheimhaltung wendeten Computerkonzerne die Bedrohung ab. Ein Virenspezialist hatte das Sicherheitsloch zufällig entdeckt und Microsoft, Cisco und Sun informiert. Wären Hacker auf das Problem gestoßen, hätten sie Webadressen umlenken und Mails abfangen können.

Eine durch Zufall entdeckte Panne im Internet hätte es Hackern fast ermöglicht, die weitgehende Kontrolle über das weltweite Datennetz zu übernehmen. Nach sechs Monaten Arbeit unter höchster Geheimhaltung stellten große Hardware- und Softwarefirmen am Dienstag einen sogenannten Patch, ein Korrekturprogramm, bereit. Die Gefahr ist nun gebannt.

Auf den bedrohlichen Fehler war der Sicherheitsspezialist Dan Kaminsky von der Firma IOActive gestoßen, als er etwas völlig anderes suchte. Wären auch Hacker auf das Problem gestoßen, hätten sie Internetdomains auf andere Seiten umleiten sowie E-Mails und vertrauliche Daten abfangen können.
Die Panne, die Kaminski ausfindig gemacht hatte, lag im Herzstück des Internets, dem Domain Name System (DNS). Das ist dafür zuständig, lesbare Domainnamen wie www.google.de den dahinter stehenden Internetseiten zuzuordnen. Dazu ordnet es den Domainnamen einen Nummerncode – die IP-Adresse – zu. Das gleiche geschieht im Hintergrund beim Verschicken von E-Mails. Damit ist das DNS das Telefonbuch des Internet: Hätten sich nun Kriminelle dort eingehackt, hätten sie die Zuordnung jedes einzelnen Domainnamens zu seiner IP-Adresse ändern – und das Internet beherrschen können.
Haarscharf an der Katastrophe vorbei
Im harmlosen Fall wären die Leser einer Internetseite auf irgendeiner ganz anderen Seite gelandet. Hacker hätten aber auch gezielt Internetseiten nachbauen können, um die Nutzer zu täuschen. Damit hätten etwa Bankkunden beim Onlinebanking auf ganz anderen Internetseiten landen können – ohne es zu merken, denn der korrekte Domainname der Bank hätte weiter in der Adresszeile gestanden. Kriminelle hätten so persönliche Daten abfangen können, etwa die Kontonummer, die Geheimzahl und Transaktionsnummern für das Onlinebanking. Solche sogenannten Phishing-Attacken gibt es auch so im Internet – doch die Panne hätte es den Hackern um einiges einfacher gemacht.
Auch die Seiten von E-Mail-Anbietern hätten die Hacker nachbauen können, um so Benutzernamen und Passwörter auszuspähen. Doch selbst, wenn der eigene E-Mail-Anbieter nicht betroffen gewesen wäre, hätten Mails abgefangen werden können: Auch beim Versenden von Nachrichten wird die Adresse des Empfängers einer IP-Nummer zugeordnet. Angreifbar wären zudem große Netzwerke von Unternehmen, Behörden und Universitäten gewesen.

Nach seiner Entdeckung kontaktierte Kaminsky Konzerne wie die Softwareriesen Microsoft und Sun oder den Internet- und Netzwerkspezialisten Cisco. Diese stellten ein Team aus 16 Forschern aus der ganzen Welt zusammen, um im Geheimen eine Lösung für das Problem zu suchen. Das Ergebnis ihrer Arbeit war der Patch, der seit Dienstag zur Verfügung steht und das alle beteiligten Firmen gleichzeitig freigaben. Gleichzeitig veröffentlichte auch die in den USA von Firmen und dem Staat gegründete Sicherheitspartnerschaft CERT eine Warnung, um die Bedeutung des Fehlers hervorzuheben.
„Die Menschen sollten besorgt sein, aber nicht in Panik ausbrechen“, sagte Kaminsky in einer Telefonkonferenz. Bei den meisten Computerbesitzern sollte das Patch automatisch über die regelmäßigen Sicherheitsupdates installiert werden. Wer auf seinem Computer, etwa unter Windows, die automatischen Updates deaktiviert hat, sollte allerdings ein manuelles Update durchführen, um das Reparaturprogramm zu installieren, sagte Daniel Bachfeld von der Computerzeitschrift „c’t“.
Ist das Reparaturprogramm installiert, sollte das Problem behoben sein: Hacker können nach Angaben Kaminskys nicht mehr auf den ursprünglichen Fehler schließen. Die technischen Details der Panne sollen noch einen Monat geheim gehalten werden, damit für die Updates ausreichend Zeit bleibt.

Quelle: http://www.welt.de/webwelt/article219475…phe_vorbei.html

Zitat

Wie ist der Stand? Haben die Updates funktioniert ohne das weitere Seiteneffekte aufgetreten sind?

Was hältst Du davon, mal selbst zu testen?
Brauchst Du eigentlich immer einen Neger, der die Drecksarbeit für dich macht?

Zitat

Der oben stehende Satz ist eindeutig diskriminierend!

Der oben stehende Satz ist eindeutig "umgangssprachlich" gewählt und soll nicht in diskriminierender Weise auf die Hautfarbe eines Menschen hinweisen.

Ich ändere den Satz wie folgt:

" Brauchst Du eigentlich immer einen Deppen, der die Drecksarbeit für dich macht?"

Ich befürchte jedoch, dass dies nicht weniger "diskriminierend" ist, handelt es sich hierbei doch um eine "gruppenspezifische Unterscheidung".

@All
Wir sind doch alle "Deppen", da wir auf Windows angewiesen sind...

@Sten
Es läuft jetzt problemlos..Reihenfolge weiss ich nicht mehr

@All

Habe jetzt auf einem anderen Rechner SP3 und Updates installiert und meine Downloadrate hat sich um 5/6 reduziert. Liegts am Provider oder gibt jetzt neue Einstellungen?

Danke
Matthias

Hallo Torsten,

aus und einschalten..den Trick musste ich leider öfters anwenden. Am Provider liegt es nicht, da es auf einem anderen Rechner funktioniert. Im Moment bin ich wirklich ratlos. Wurden durch die Updates alte Einstellungen überschrieben??

Danke

Matthias

Hallo Udo,

danke für den Tip mit Tune Up, aber da ist kein Internettuner integriert.

Auf dem anderen Rechner, wo es läuft ist kein SP3 installiert sondern nur die autonmatischen Updates. Habe auch schon gegoogelt, aber nicht fündig geworden.

Matthias

Hallo,

ich habe letzte und diese Woche viel zu tun mit mit dem Zone Alarm gehabt. Bei folgendem Vorgehen gab es kein einziges Problem:
1. Zone Alarm ausschalten, bzw. Stuffe von Hoch auf Mittel setzen
2. Zone Alarm Update runterladen
3. Windows Updates installieren
4. Zone Alarm updaten und die Rechte für Programme richtig setzen
alles läuft. Es war leider kein INV Rechner dabei aber warum soll INV, RTT oder sonst was Probleme machen