Discussion:
Golem: Antivirenscanner machen Rechner unsicher
(zu alt für eine Antwort)
henry albrecht
2014-07-29 23:00:56 UTC
Permalink
Hallo

Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen. Aber diese Informationen haben mich misstrauisch gemacht weil
ich bislang nicht wusste, wie sehr wohl geschlampt wird.

http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
--
Gruss
Stefan Kanthak
2014-07-29 23:48:26 UTC
Permalink
Post by henry albrecht
Hallo
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
"Zwei Dinge sind unendlich: das Weltall und die menschliche Dummheit".

JFTR: WIRKSAME Methoden zur Abwehr von (auch unbekannten) Schaedlingen
existieren. Virenscanner sind als Schutzmassnahme VOELLIG ungeeignet.
Post by henry albrecht
Aber diese Informationen haben mich misstrauisch gemacht weil
ich bislang nicht wusste, wie sehr wohl geschlampt wird.
http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
Lies besser <http://heise.de/-2277782> und dort vor allem den Hinweis,
dass die Hersteller bereits vor 7 Jahren auf ihre typischen Schlampereien
aufmerksam gemacht wurden, aber ganz offensichtlich merkbefreit sind!

Konkrete Beispiele: siehe <http://seclists.org/bugtraq/2005/Jul/175>
und <http://seclists.org/bugtraq/2007/Oct/290>

Thierry Zoller war nicht der Einzige, der solche Schlampereien gefunden
hat:
<http://www.matousec.com/info/articles/plague-in-security-software-drivers.php>
<http://www.matousec.com/info/articles/khobe-8.0-earthquake-for-windows-desktop-security-software.php>

Auch fuer blutige Anfaengerfehler sind sich diese Software-Klitschen
nicht zu schade: <http://seclists.org/fulldisclosure/2013/May/10>,
<http://seclists.org/fulldisclosure/2013/May/14>,
<http://seclists.org/fulldisclosure/2014/Apr/226>,
<http://seclists.org/bugtraq/2014/May/153> (am Ende).

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
henry albrecht
2014-07-30 17:47:41 UTC
Permalink
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
"Zwei Dinge sind unendlich: das Weltall und die menschliche Dummheit".
Ich verstehe. Da muss was in deiner Kindheit gewesen sein und man muss
das Normalmass auf der Skala sozialen Verhaltens bei dir ein wenig
verschieben, damit es wieder passt

Zur Sache: Das AV gegen wirklich gewiefte Angreifer nichts ausrichtet
ist länger bekannt. Das Firewalls ausgetrickst werden können, wurde u.a.
in einem CCC-Vortrag anschaulich demonstriert. Aber soll ich, analog
dazu, nicht mehr nach links und rechts schauen, wenn ich die Straße
überquere, weil ich dennoch überfahren werden könnte oder jemand ein
Klavier aus dem Fenster wirft ?

AV macht den Rechner prinzipiell sicherer, und auch die Systemfirewall
fängt einiges ab. Das sehe ich nach wie vor so. Beispiel: Ich kann mich
nicht mehr erinnern, welches Programm es war, aber bei einer
Installation sollte mir die ask-toolbar untergeschoben werden, wobei es
nichts an- oder abzuwählen gab oder die Option war so gut versteckt, das
ich sie übersah. Gemerkt hatte ich es, weil das Programm "Windows 7
Firewall Control" meldete, das da etwas ins Netz wolle.

Den Rechner abzusichern, indem ich das OS-Rechtesystem einsetze (SAFER
z.b.) verlangt erstmal eine gründliche Einarbeitung. Ich will an dem
Rechner hier arbeiten und auch etwas Spass haben, ohne unnötige Risiken
und ohne ständiges Anpassen des Regelwerks.

Ich war zu nachlässig, mich dem Thema angemessen zu widmen. Das hole ich
jetzt nach. BIS DAHIN gehe ich altbewährt vor:

1. Antivirus-Software
2. Windows Firewall (Hier unterstützt durch o.g. "Windows 7 Firewall
Control").
3. Browsen nur über Sandboxie
4. Niemals Links aus Mails heraus aufrufen.
5. Niemals unbekannte Programme starten (Mailanhänge usw.)
6. Den schwachsinnigen Windows-Default korrigieren, das "bekannte
Dateityp-Erweiterungen" ausgeblendet werden.
7. Sämtliche Windows-Dienste, die ich nicht brauche, deaktivieren.
8. Meinen Forscherdrang, diverse Programme ausprobieren zu wollen auf
ein Mindestmaß zu beschränken und Programme möglichst nur aus Quellen zu
beziehen, denen ich eher traue, als anderen.
9. Im Alltag nicht mit Adminrechten arbeiten sondern nur den
eingeschränkten Standarduser nutzen, für den selbstverständlich ein
Passwort angelegt wurde und der unter der höchsten UAC-Stufe läuft.
10. Dem Drang widerstehen, (UAC)Dialoge und Firewallmeldungen
reflexartig wegzuklicken. Stattdessen innehalten und lesen.

Das ist es im wesentlichen. Die Punkte 1 und 2 gehören meiner Meinung
nach unbedingt dazu.
--
Gruss
Sherlock
2014-07-30 19:44:06 UTC
Permalink
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV einen
Rechner nicht sicherer, sondern unsicherer. Es ist dann nicht nur komplett
entbehrlich, sondern sogar kontraproduktiv, wie mittlerweile eigentlich
bekannt sein müsste. Siehe auch den Heise-Artikel. Es erhöht die
Angriffsfläche für Malware erheblich, ist leichter angreifbar als sonstige
Software und hat weiterhin erhebliche Schadwirkung.
AV-Ware macht den Rechner prinzipiell kaputt. Es gießt auch niemand Sand und
Teer in ein gut geöltes Getriebe. Bei Betriebssystemen machen unwissende
Leute es leider.
Helmut Hullen
2014-07-30 19:56:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Nein - zum "effektiven Schutz" gehört auch ein Virenscanner.

Was Du stattdessen empfiehlst, beruht wesentlich auf festem Glauben,
nicht auf Fakten.

Viele Gruesse!
Helmut
Andreas Gruber
2014-07-31 06:46:03 UTC
Permalink
Post by Helmut Hullen
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Nein - zum "effektiven Schutz" gehört auch ein Virenscanner.
Wer NSA-Windows auf dem Rechner hat, muss sich wegen zusätzlicher
Malware keine Sorgen mehr machen.
--
Andreas
Sherlock
2014-07-31 10:49:24 UTC
Permalink
Post by Andreas Gruber
Post by Helmut Hullen
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Nein - zum "effektiven Schutz" gehört auch ein Virenscanner.
Und Stellen des passenden Horoskops, ja, allerdings nur für Esoteriker.
Post by Andreas Gruber
Wer NSA-Windows auf dem Rechner hat, muss sich wegen zusätzlicher
Malware keine Sorgen mehr machen.
Besser: wer AV-Ware auf dem Rechner hat, hat schon die denkbar schlimmste
Malware am Hals. Die durch AV-Ware hervorgerufenen Probleme dürften die
Malware-Probleme schon überflügelt haben. Es ist keine intelligente Idee,
Pest durch Cholera bekämpfen zu wollen.
Helmut Hullen
2014-07-31 11:13:00 UTC
Permalink
Hallo, hpm,
Post by Sherlock
Post by Andreas Gruber
Wer NSA-Windows auf dem Rechner hat, muss sich wegen zusätzlicher
Malware keine Sorgen mehr machen.
Besser: wer AV-Ware auf dem Rechner hat, hat schon die denkbar
schlimmste Malware am Hals.
Purer Unfug - wieder mal.
Ein Virus, der Bankdaten ausspäht, wäre vermutlich schlimmer.
Post by Sherlock
Die durch AV-Ware hervorgerufenen
Probleme dürften die Malware-Probleme schon überflügelt haben.
Noch mal purer Unfug.
Du arbeitest mal wieder mit freien Erfindungen.

Viele Gruesse!
Helmut
Harald Hengel
2014-07-31 10:18:48 UTC
Permalink
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Denn Punkt 1, den Rechenr auf effektiven Schutz einrichten schaffen wohl
die wenigsten.

Statt dümmlichen Phrasen, "effektiver Schutz", erkläre bitte was ein
effektiver Schutz ist.

Die Software aus dem ROM des Tchibo Scanners, ich glaube es war 2012 im
Weihnachtsgeschäft, wird wohl jeder als vertrauenswürdig einstufen und
somit wird arglos der enthaltene Virsu installiert, den jede AV Ware
erkennt und die Installation sicher verhindert.
Post by Sherlock
Es ist dann nicht
nur komplett entbehrlich, sondern sogar kontraproduktiv, wie
mittlerweile eigentlich bekannt sein müsste.
Wieder nur dumme Phrasen.
Hast du Belege?

Das wird immer wieder behaupten, bewiesen wurde niemals.
Post by Sherlock
Siehe auch den
Heise-Artikel. Es erhöht die Angriffsfläche für Malware erheblich,
ist leichter angreifbar als sonstige Software und hat weiterhin
erhebliche Schadwirkung.
Heise schreibt unter anderem von der zunehmenden Wichtigkeit von
Virenscannern, beklagt aber gleichzeitig, dass diese auch neue
Angriffspunkte liefern.
Bereits vor 7 Jahren schrieben sie sie das.
Nach weiteren 7 Jahren schreibt Heise das wieder, allerdings ist 7 Jahre
lang nichts passiert, oder sind die Viren bekannt, welche über die
angeblichen Schwachstellen, die AV Ware erzeugt einfallen.
Post by Sherlock
AV-Ware macht den Rechner prinzipiell kaputt. Es gießt auch niemand
Sand und Teer in ein gut geöltes Getriebe. Bei Betriebssystemen
machen unwissende Leute es leider.
Gewisse Leute sind dumm genug einen einfachen Schutz zu verteufeln.

Das Problem dabei ist, dass kaum ein Privatnawender bereits ist seinen
Rechner sicher zu administrieren, falls er es überhaupt hinbekommen
könnte und viele auch nicht darauf verzichten wollen mal eben das ganz
tolle Spiel, welches der Freund auf einem Stick mitgebracht hat, mal
eben schnell zu installieren.

Ein Virenscanner gibt zumindest einen begrenzten Schutz, kein
Virenscanner ist genau kein Schutz.

Es ist extrem dumm zu glauben, die Masse wäre in der Lage ohne
Virenscanner zurecht zu kommen, denn die dafür erforderlichen Regeln
will kaum jemand einhalten.

Wenn du es für dich schaffst, dann ist es dein Bier, wenn du es von
anderen forderst, dan beschreibe bitte hier und eindeutig was der machen
muss um ohne Virenscanner leben zu können.

Grüße Harald
Sherlock
2014-07-31 13:50:24 UTC
Permalink
Post by Harald Hengel
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Post by Harald Hengel
Denn Punkt 1, den Rechenr auf effektiven Schutz einrichten schaffen wohl
die wenigsten.
Das überlässt du mal schön den Leuten, die es betrifft. Nicht alle sind
diesbezüglich auf deinem Niveau. Jeder, der es will, kann es auch erreichen.
Es wäre Schilda pur, weiterführende Informationen zu unterschlagen, nur weil
nicht jeder sie befolgen will oder kann. Leute, die Anwender dumm halten
wollen, sind gemeingefährliche Vollidioten.
Post by Harald Hengel
Statt dümmlichen Phrasen, "effektiver Schutz", erkläre bitte was ein
effektiver Schutz ist.
Umsetzung von SRP/SAFER. Das wurde dir aber schon oft genug erklärt.
Post by Harald Hengel
Die Software aus dem ROM des Tchibo Scanners, ich glaube es war 2012 im
Weihnachtsgeschäft, wird wohl jeder als vertrauenswürdig einstufen und
somit wird arglos der enthaltene Virsu installiert, den jede AV Ware
erkennt und die Installation sicher verhindert.
Dabei ging es um Win32/Conficker, der sich sehr erfolgreich auf Geräten
fortpflanzte, die durch AV-Placebos "geschützt" waren. Soviel zu deinem
Märchen "den jede AV Ware erkennt ". Unter anderem kam eine "autorun.inf"
im Gerätespeicher zum Einsatz, die bei restriktiver Konfiguration
wirkungslos gewesen wäre. Absolute Sicherheit ist eh nicht machbar, in
Einzelfällen kann natürlich auch AV-Ware nützlich sein. Ohne ihre hohe
Schadwirkung wäre dagegen auch nichts einzuwenden, außer Verlangsamung des
Systems. Ein Schutz allerdings, der kaum mehr als Placebo ist, bei
gleichzeitiger hoher Schadwirkung und zusätzlicher Gefährdung des Systems
ist nicht durch Einzelfälle zu rechtfertigen. Es gibt auch Einzelfälle, in
denen SRP/SAFER nicht helfen wird, da muss dann eben das Backup zum Einsatz
kommen. Unterm Strich bleibt die Tatsache, dass AV-Ware ineffektiv ist, und
zudem selbst Angriffsfläche für Malware, bei gleichzeitiger hoher
Schadwirkung auf Windows. Restriktive Konfiguration hat Null Schadwirkung
und bietet effektiven Schutz.
Post by Harald Hengel
Post by Sherlock
Es ist dann nicht
nur komplett entbehrlich, sondern sogar kontraproduktiv, wie
mittlerweile eigentlich bekannt sein müsste.
Wieder nur dumme Phrasen.
Hast du Belege?
Da kommt schon wieder deine Merkbefreiung und Leseschwäche zum Zug.
Was an
Schutzlose Wächter - Antiviren-Software als Sicherheitslücke
http://heise.de/-2277782
hast du wieder mal nicht verstanden?
Post by Harald Hengel
Post by Sherlock
Siehe auch den
Heise-Artikel. Es erhöht die Angriffsfläche für Malware erheblich,
ist leichter angreifbar als sonstige Software und hat weiterhin
erhebliche Schadwirkung.
Heise schreibt unter anderem von der zunehmenden Wichtigkeit von
Virenscannern,
Nein, davon steht in dem Artikel nichts.
Post by Harald Hengel
beklagt aber gleichzeitig, dass diese auch neue
Angriffspunkte liefern.
Bereits vor 7 Jahren schrieben sie sie das.
Eben, das ist schon lange genug bekannt. Es gibt aber immer wieder neue
Studien dazu, mit erschütternden Ergebnissen.
Post by Harald Hengel
Nach weiteren 7 Jahren schreibt Heise das wieder, allerdings ist 7 Jahre
lang nichts passiert,
Richtig, die Schwachstellen in Scannern sind eher größer geworden bzw.
AV-Hersteller erklären Virenscanner mittlerweile sogar für tot:
http://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html
Post by Harald Hengel
oder sind die Viren bekannt, welche über die
angeblichen Schwachstellen, die AV Ware erzeugt einfallen.
Ups, die bösen Hacker kümmern sich nur um Schwachstellen in Windows und
sonstiger Software, die von Scannern ignorieren sie?
Post by Harald Hengel
Post by Sherlock
AV-Ware macht den Rechner prinzipiell kaputt. Es gießt auch niemand
Sand und Teer in ein gut geöltes Getriebe. Bei Betriebssystemen
machen unwissende Leute es leider.
Gewisse Leute sind dumm genug einen einfachen Schutz zu verteufeln.
Gewisse Leute bezeichnen einen "einfachen Schutz" der für das derzeitige
Malware-Desaster verantwortlich ist, bei gleichzeitiger hoher Schadwirkung,
als Placebo, zu Recht. AV-Hersteller gehen sogar weiter und bezeichnen ihn
als tot und behaupten, dieses Konzept ganz aufgeben zu wollen.
Post by Harald Hengel
Das Problem dabei ist, dass kaum ein Privatnawender bereits ist seinen
Rechner sicher zu administrieren,
Und deshalb soll man nicht für effektiven Schutz werben? Das Gegenteil ist
der Fall: GENAU DESHALB kann man gar nicht genug Werbung dafür machen.
Nicht alle Anwender sind merkbefreit und lernunwillig, nicht allen Anwendern
ist Sicherheit wurscht.
Post by Harald Hengel
falls er es überhaupt hinbekommen
könnte und viele auch nicht darauf verzichten wollen mal eben das ganz
tolle Spiel, welches der Freund auf einem Stick mitgebracht hat, mal
eben schnell zu installieren.
Restriktive Konfiguration verhindert nicht die Installation von Software.
Post by Harald Hengel
Ein Virenscanner gibt zumindest einen begrenzten Schutz, kein
Virenscanner ist genau kein Schutz.
Dieser "begrenzte Schutz" ist schon lange Standard auf allen Rechnern, mit
dem Ergebnis, dass heute schon mindestens jeder vierte Rechner infiziert
ist, laut CCC und BKA. Damit ist also der Kampf hoffnungslos verloren! Es
wird immer schlimmer.
Post by Harald Hengel
Es ist extrem dumm zu glauben, die Masse wäre in der Lage ohne
Virenscanner zurecht zu kommen, denn die dafür erforderlichen Regeln
will kaum jemand einhalten.
Es ist extrem dumm, zu glauben, jemand wolle der Masse ihre Scanner
wegnehmen. Man will vielmehr so viele Leute wie möglich zu effektivem Schutz
verhelfen. Das wirst du aber niemals kapieren (wollen).
Post by Harald Hengel
Wenn du es für dich schaffst, dann ist es dein Bier,
Richtig, und solche Gruppen sind dazu da, Wissen weiter zu geben. Auch das
ist das Bier von Teilnehmern.
Post by Harald Hengel
wenn du es von anderen forderst,
Gefordert wird überhaupt nichts. Information ist keine Forderung.
Post by Harald Hengel
dan beschreibe bitte hier und eindeutig was der machen
muss um ohne Virenscanner leben zu können.
Gerne, wurde zwar schon x Mal gemacht, aber man kann das nicht oft genug
wiederholen. Umsetzung von SRP/SAFER, restriktiver Konfiguration des
Systems. Wirkt prinzipiell gegen alle unerwünschte Software und hinkt
Malware nicht um 10 Schritte hinterher wie Virenscanner und wirkt auch gegen
unbekannte Malware.
Beispiele:
http://www.itmz.uni-rostock.de/en/software/windows/sicherheit/toolkits/applocker-toolkit/
http://schneegans.de/computer/safer/
http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/
http://mechbgon.com/srp/
Helmut Hullen
2014-07-31 14:27:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Nein - das ist nur eine Deiner krausen Theorien, die Du hier als einzige
Wahrheit verkaufen willst.

Zu einem "effektiven" Schutz gehören auch Virenscanner. Damit kannst Du
nämlich Pakete prüfen, bevor sie installiert werden.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-01 12:38:21 UTC
Permalink
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.

Es ist dummes Geschwätz, mehr nicht.
Post by Sherlock
Post by Harald Hengel
Denn Punkt 1, den Rechenr auf effektiven Schutz einrichten schaffen
wohl die wenigsten.
Das überlässt du mal schön den Leuten, die es betrifft.
Klar, die installieren sich dann die Viren von Original CDs, aus
Hardwareroms......
Post by Sherlock
Nicht alle
sind diesbezüglich auf deinem Niveau.
Stimmt, die meisten sind weit drunter.
Post by Sherlock
Jeder, der es will, kann es
auch erreichen. Es wäre Schilda pur, weiterführende Informationen zu
unterschlagen, nur weil nicht jeder sie befolgen will oder kann.
Leute, die Anwender dumm halten wollen, sind gemeingefährliche
Vollidioten.
Nur dummes Geschwätz, mehr nicht.
Wo sind die Hinweise auf seriöse Quellen, die deine Behauprungen
belegen?
Seriöse Quellen, die aufzeigen wie man einen Rechner sicher macht?

Wo sind die?
Post by Sherlock
Post by Harald Hengel
Statt dümmlichen Phrasen, "effektiver Schutz", erkläre bitte was ein
effektiver Schutz ist.
Umsetzung von SRP/SAFER. Das wurde dir aber schon oft genug erklärt.
Wo ist die Empfehlung aus seriösen Quellen.

Ausserdem wie verhindert es, dass du dir einen Virus installierst, weil
du einer Software aufgesessen bist, die einen Virus im Gepäck hat.

Genau, überhaupt nicht, es lässt die Installation klaglos zu.
Post by Sherlock
Post by Harald Hengel
Die Software aus dem ROM des Tchibo Scanners, ich glaube es war 2012
im Weihnachtsgeschäft, wird wohl jeder als vertrauenswürdig
einstufen und somit wird arglos der enthaltene Virsu installiert,
den jede AV Ware erkennt und die Installation sicher verhindert.
Dabei ging es um Win32/Conficker, der sich sehr erfolgreich auf
Geräten fortpflanzte, die durch AV-Placebos "geschützt" waren.
Ich weiss nicht welcher.
Ich weiss nur, dass AV Ware auch den Conficker erkennen und stoppen
konnte.
Heise schrieb damals dazu, dass jeder Virenscanner die Malware hätte
erkannt, weil bereits uralt.
Post by Sherlock
Soviel
zu deinem Märchen "den jede AV Ware erkennt ".
Kein Märchen, Tatsache, ganz im Gegensatz zu deinem Unsinn den du
verbreitest.
Post by Sherlock
Unter anderem kam eine
"autorun.inf" im Gerätespeicher zum Einsatz, die bei restriktiver
Konfiguration wirkungslos gewesen wäre.
Ah ja.
Bist du wirklich so blöd?
Ich weiss harte Worte, aber ich mag es nicht, wenn sich jemand wichtig
tut, dabei lügt, dass selbst Münchhausen rot würde.

Der Anwender, der das Gerät gekauft hat, wird es verwenden wollen, dazu
muss er zwingend die Software installieren, die Autorun spielt dabei
überhaupt keine Rolle.
Post by Sherlock
Absolute Sicherheit ist eh
nicht machbar, in Einzelfällen kann natürlich auch AV-Ware nützlich
sein.
In vielen Einzelfällen.
In dem genannten auf jeden Fall.
Post by Sherlock
Ohne ihre hohe Schadwirkung wäre dagegen auch nichts
einzuwenden, außer Verlangsamung des Systems.
Dumme Sprüche, mehr nicht Pegasus, Sherlock oder wie du gerade mal
heisst.
Post by Sherlock
Ein Schutz allerdings,
der kaum mehr als Placebo ist, bei gleichzeitiger hoher Schadwirkung
und zusätzlicher Gefährdung des Systems ist nicht durch Einzelfälle
zu rechtfertigen. Es gibt auch Einzelfälle, in denen SRP/SAFER nicht
helfen wird, da muss dann eben das Backup zum Einsatz kommen. Unterm
Strich bleibt die Tatsache, dass AV-Ware ineffektiv ist, und zudem
selbst Angriffsfläche für Malware, bei gleichzeitiger hoher
Schadwirkung auf Windows. Restriktive Konfiguration hat Null
Schadwirkung und bietet effektiven Schutz.
Immer wieder die selben nicht belgbaren dummen Sprüche.
Post by Sherlock
Post by Harald Hengel
Wieder nur dumme Phrasen.
Hast du Belege?
Da kommt schon wieder deine Merkbefreiung und Leseschwäche zum Zug.
Was an
Schutzlose Wächter - Antiviren-Software als Sicherheitslücke
http://heise.de/-2277782
hast du wieder mal nicht verstanden?
Behauptung ohne Beweis!
Es ist möglich, dass es stimmt, was aber fehlt sind Belege, dass diese
Lücken von Schadsoftware genutzt werden.

Ausserdem, wenn du auch verstehen würdest was Heise schreibt, dazu
reicht es bei dir leider nicht, hättest du nicht übersehen, dass Heise
schreibt, dass die Lücken, wenn sie bekannt werden, sehr schnell
geschlossen werden.
Post by Sherlock
Post by Harald Hengel
Heise schreibt unter anderem von der zunehmenden Wichtigkeit von
Virenscannern,
Nein, davon steht in dem Artikel nichts.
In einem von den beiden steht es.
Die sind 7 Jahre auseinander.

Interessant wird es wenn du Belege findest, wo Virenprogrammierer diese
Lücken genutzt haben.
Vermutlich nie, weil sich die Arbeit nicht lohnt, die Lücken sind zu
schnell dicht und die Schadsoftware schafft es auch nur sich auf
Systemen
zu verbreiten welche den betreffenden Virenscanner nutzen.
Das ist für Virenprogrammierer nicht effektiv.
Post by Sherlock
Post by Harald Hengel
beklagt aber gleichzeitig, dass diese auch neue
Angriffspunkte liefern.
Bereits vor 7 Jahren schrieben sie sie das.
Eben, das ist schon lange genug bekannt. Es gibt aber immer wieder
neue Studien dazu, mit erschütternden Ergebnissen.
Ja, ich heule gleich.
Erschütternd ist, dass selbst dem CCC passiert ist man deren Rechner zum
Bot gemacht hat.
Post by Sherlock
Richtig, die Schwachstellen in Scannern sind eher größer geworden bzw.
http://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html
Ja, diesen Unsinn verbreitest du laufend.
Allerdings gibt der Bericht, mit Verstand gelesene, das genaue Gegenteil
deiner Interpretation her.

Aber dafür reicht dein Verstand leider nicht.
Das Problem ist vielmehr ein anderes, Windows 8 bringt einen eigenen
Virenscanner mit, da braucht dann der Kunde keinen 2. mehr von Symantec.
Die Umsätze schrumpfen.

Die Firma beklagt, dass sie kein Geld mehr damit verdienen kann!
Wie man das als als, "Virenscanner sind untauglich", interpretieren kann
ist mir ein Rätsel, eine gehörige Portion Dummheit gehört sicher dazu.
Post by Sherlock
Post by Harald Hengel
oder sind die Viren bekannt, welche über die
angeblichen Schwachstellen, die AV Ware erzeugt einfallen.
Ups, die bösen Hacker kümmern sich nur um Schwachstellen in Windows
und sonstiger Software, die von Scannern ignorieren sie?
Es scheint so, vor 7 Jahren hat Heise bereits die Schwachstellen
bemängelt, aber gleichzeitig anerkannt, dass diese schnell geschlossen
werden.
Von Microsoft liest man öfter, dass bekannte Schwachstellen lange offen
bleiben.

Die Virenprogrammierer sind ja nicht blöd und machen ihre Arbeit für
nichts.
Es nutzt ihnen nicht, wenn eine Schwachstelle nach wenigen Stunden
wieder dicht ist.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
AV-Ware macht den Rechner prinzipiell kaputt. Es gießt auch niemand
Sand und Teer in ein gut geöltes Getriebe. Bei Betriebssystemen
machen unwissende Leute es leider.
Gewisse Leute sind dumm genug einen einfachen Schutz zu verteufeln.
Gewisse Leute bezeichnen einen "einfachen Schutz" der für das
derzeitige Malware-Desaster verantwortlich ist,
Ach, weil es Virenscanner gibt sind Rechner verseucht?
Ist es nicht eher umgekehrt?
Post by Sherlock
bei gleichzeitiger hoher Schadwirkung, als Placebo, zu Recht.
Eine unhaltbare behauptung von dir.

Du behauptest also, dass Virenscanner Bankdaten ausspähen, Dateien
unwiederbringlich löschen, sonstige persönliche Daten von deinem Rechner
abgreifen und für betrügereien zur Verfügung stellen?
Post by Sherlock
AV-Hersteller gehen sogar
weiter und bezeichnen ihn als tot und behaupten, dieses Konzept ganz
aufgeben zu wollen.
Ja, Leute mit Verstand verstehen es sogar, damit ist kein Geld mehr zu
verdienen. Ausserdem wieder die platte Lüge von dir.
Genau ein AV Hersteller hat beklagt, dass sie damit nichts mehr
verdienen können und gleichzeitig ein neues Konzept für eine andere Art
Virenscanner vorgestellt.

Es ist schon seltsam, was du dort hineininterpretierst.
Post by Sherlock
Das Problem dabei ist, dass kaum ein Privatanender bereits ist
Post by Harald Hengel
seinen Rechner sicher zu administrieren,
Und deshalb soll man nicht für effektiven Schutz werben?
Du machst das Gegenteil.
Post by Sherlock
Das
Gegenteil ist der Fall: GENAU DESHALB kann man gar nicht genug
Werbung dafür machen. Nicht alle Anwender sind merkbefreit und
lernunwillig, nicht allen Anwendern ist Sicherheit wurscht.
Stimmt, aber auf deine Ratschläge wird kein Mensch mit Verstand hören.
Auch rennomierte Computerzeitschriften halten Virenscanner für
unverzichtbar.
Post by Sherlock
Post by Harald Hengel
falls er es überhaupt hinbekommen
könnte und viele auch nicht darauf verzichten wollen mal eben das
ganz tolle Spiel, welches der Freund auf einem Stick mitgebracht
hat, mal eben schnell zu installieren.
Restriktive Konfiguration verhindert nicht die Installation von Software.
Ja, endlich mal etwas was du kapierst.
Das verhindert vor allem auch nicht die Installation verseuchter
Software.

Damit macht genau dein Vorschlag den Rechner zum Einfallstor für Viren.
Post by Sherlock
Post by Harald Hengel
Ein Virenscanner gibt zumindest einen begrenzten Schutz, kein
Virenscanner ist genau kein Schutz.
Dieser "begrenzte Schutz" ist schon lange Standard auf allen
Rechnern,
Falsch.
Hat Linux einen Scanner integriert?
Erst ab Windows 8 ist ein Virenscanner zwingend mitinstalliert.
Allerdings kommt der in Test immer sehr schlecht weg, wegen einer miesen
Erkennungsrate.
Post by Sherlock
mit dem Ergebnis, dass heute schon mindestens jeder vierte
Rechner infiziert ist, laut CCC und BKA.
Naja, der CCC schafft es nicht einmal seine eigenen Rechner virenfrei zu
halten.
Das ist ein Haufen dummer Kasper, die es nötig haben mit billigen
Taschenspielertricks Leute zu beeindrucken.

Als Beispiel, dass die Nachgewiesen haben, dass eine Signaturkennung bei
einer unbekannten Signatur versagt.

Schwachsinniger geht es kaum, wer sich davon beeindrucken lässt muss
schon sehr dumm sein.
Post by Sherlock
Damit ist also der Kampf
hoffnungslos verloren! Es wird immer schlimmer.
Und ein BKA ist ein fragwürdiger Bericht.
Ein angeblicher BKA Mann spricht davon, dass bei seinen Kunden jeder 4
Rechner verseucht ist/war.

Wer sind denn die Kunden des BKA?

Der Bericht ist so dämlich abgefasst, dass er völlig unglaubwürdig ist.

Jaja, die Hitlertagebücher waren ja auch angeblich echt, und es war
sogar ein einigermassen renommierter Verlag, der den Blödsinn verbreitet
hat.

Dabei warenbereits die Insignien FH ein sicheres Zeichen für die
Fälschung.
Da war jemand am Werk der die alte deutsche Schrift nicht kannte und das
F für ein A angesehen hat.
Post by Sherlock
Post by Harald Hengel
Es ist extrem dumm zu glauben, die Masse wäre in der Lage ohne
Virenscanner zurecht zu kommen, denn die dafür erforderlichen Regeln
will kaum jemand einhalten.
Es ist extrem dumm, zu glauben, jemand wolle der Masse ihre Scanner
wegnehmen. Man will vielmehr so viele Leute wie möglich zu effektivem
Schutz verhelfen. Das wirst du aber niemals kapieren (wollen).
Tja, erklär welchen Schutz deine Vorschläge gegen die Installtion
Virenbehafteter Software bietet.

Genau 0.
Post by Sherlock
Post by Harald Hengel
Wenn du es für dich schaffst, dann ist es dein Bier,
Richtig, und solche Gruppen sind dazu da, Wissen weiter zu geben.
Auch das ist das Bier von Teilnehmern.
Um Wissen weiterzugeben, muss man erst einmal welches haben.

Dein dummes Geplapper zeigt nur, dass du völlig ahnungslos bist.
Post by Sherlock
Post by Harald Hengel
wenn du es von anderen forderst,
Gefordert wird überhaupt nichts. Information ist keine Forderung.
Information ist etwas anderes.
Post by Sherlock
Post by Harald Hengel
dann beschreibe bitte hier und eindeutig was der machen
muss um ohne Virenscanner leben zu können.
Gerne, wurde zwar schon x Mal gemacht, aber man kann das nicht oft
genug wiederholen. Umsetzung von SRP/SAFER, restriktiver
Konfiguration des Systems.
Welche seriöse Quelle kannst du nennen, die das empfiehlt?

Wie wird der Virus auf dem Stick des Freundes erkannt?
Wie wird verhindert, dass du dir eine verseuchte Software installierst.
Post by Sherlock
Wirkt prinzipiell gegen alle unerwünschte
Software und hinkt Malware nicht um 10 Schritte hinterher wie
Virenscanner und wirkt auch gegen unbekannte Malware.
Ganz das Gegenteil deiner Behauptung ist richtig.

Die restriktive Konfiguration verhindert nicht, dass du die Viren
installierst.
Sie bestenfalls, dass sich Viren automatisch einnisten, und das auch
nicht sicher. Manche Viren haben es in der Vergangenheit geschafft sich
dennoch einzuschleichen.
Post by Sherlock
http://www.itmz.uni-rostock.de/en/software/windows/sicherheit/toolkits/applocker-toolkit/
Wirkungslos gegen die Installation verseuchter Software.
Post by Sherlock
http://schneegans.de/computer/safer/
Wer ist Schneegans?

Grundegel gegen Viren, niemals etwas aus fragwürdigen Quellen
isntallieren oder Tips aus fragwürdigen Quellen ausführen.

Aus welchem Grunde sollte ich Schneegans für seriös halten?
Post by Sherlock
http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/
http://mechbgon.com/srp/
Und noch 2 Seiten, dessen Seriösität nicht anzunehmen ist.

Es ist schon seltsam, du lieferst keine einzige Quelle, von der man
annehmen kann, dass sie seriös ist, du willst, dass Anwender vervirte
Software ungeprüft installieren, (Tchibo Scanner).

Nein IT-Sicherheit sieht anders aus.

Grüße Harald
Juergen P. Meier
2014-08-01 13:17:07 UTC
Permalink
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Diese Tatsache wurde bereits mehrfach belegt.

Juergen
Helmut Hullen
2014-08-01 13:54:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen P. Meier
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Diese Tatsache wurde bereits mehrfach belegt.
Behauptet, unter Vernachlässigung des gesamten Umfelds.

Weil ein Hofhund den Briefträger beisst, vermindert er die Sicherheit?

Viele Gruesse!
Helmut
Harald Hengel
2014-08-01 14:18:44 UTC
Permalink
Post by Juergen P. Meier
Post by Harald Hengel
Post by Sherlock
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Diese Tatsache wurde bereits mehrfach belegt.
Nirgends ist sie je belegt worden.
Alles nur die Luft gestellte Behauptungen.

Grüße Harald
Sherlock
2014-08-03 16:34:06 UTC
Permalink
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Post by Harald Hengel
Es ist dummes Geschwätz, mehr nicht.
Wenn ein Dummschwätzer Tatsachen als dummes Geschwätz bezeichnet,
werden die Tatsachen nicht zu dummem Geschwätz.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Denn Punkt 1, den Rechenr auf effektiven Schutz einrichten schaffen
wohl die wenigsten.
Das überlässt du mal schön den Leuten, die es betrifft.
Klar, die installieren sich dann die Viren von Original CDs, aus
Hardwareroms......
Nein. Du selbst schwadronierst hier ja rum, keine Scanner zu verwenden.
Folglich müsstest du einer derjenigen sein, die das tun.
Post by Harald Hengel
Post by Sherlock
Nicht alle
sind diesbezüglich auf deinem Niveau.
Stimmt, die meisten sind weit drunter.
Möglich, aber auch die können dazu lernen. Bei dir seht es eher mau aus.
Post by Harald Hengel
Post by Sherlock
Jeder, der es will, kann es
auch erreichen. Es wäre Schilda pur, weiterführende Informationen zu
unterschlagen, nur weil nicht jeder sie befolgen will oder kann.
Leute, die Anwender dumm halten wollen, sind gemeingefährliche
Vollidioten.
Nur dummes Geschwätz, mehr nicht.
Wo sind die Hinweise auf seriöse Quellen, die deine Behauprungen
belegen?
Seriöse Quellen, die aufzeigen wie man einen Rechner sicher macht?
Waren unten angegeben.
Post by Harald Hengel
Ausserdem wie verhindert es, dass du dir einen Virus installierst, weil
du einer Software aufgesessen bist, die einen Virus im Gepäck hat.
Genau, überhaupt nicht, es lässt die Installation klaglos zu.
Das verhindert niemand, also auch kein Scanner. Wenn allerdings ein Programm
erst mal als Malware bekannt wurde und auch Scanner es nun wissen, findet
man es leicht in jeder Suchmaschine.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Die Software aus dem ROM des Tchibo Scanners, ich glaube es war 2012
im Weihnachtsgeschäft, wird wohl jeder als vertrauenswürdig
einstufen und somit wird arglos der enthaltene Virsu installiert,
den jede AV Ware erkennt und die Installation sicher verhindert.
Dabei ging es um Win32/Conficker, der sich sehr erfolgreich auf
Geräten fortpflanzte, die durch AV-Placebos "geschützt" waren.
Ich weiss nicht welcher.
Ich weiss nur, dass AV Ware auch den Conficker erkennen und stoppen
konnte.
Nachdem er ihr bekannt war, ja. :-)
Post by Harald Hengel
Heise schrieb damals dazu, dass jeder Virenscanner die Malware hätte
erkannt, weil bereits uralt.
Jedes blinde Huhn findet auch mal ein Korn. Wegen eines
Jahrhundertereignisses vermurkst man sich das System nicht mit AV-Malware,
sofern man geistig halbwegs gesund ist. Wie schon gesagt:

Ein Schutz, der kaum mehr als Placebo ist, bei gleichzeitiger hoher
Schadwirkung und zusätzlicher Gefährdung des Systems ist nicht durch
Einzelfälle zu rechtfertigen.
Post by Harald Hengel
Post by Sherlock
Unter anderem kam eine
"autorun.inf" im Gerätespeicher zum Einsatz, die bei restriktiver
Konfiguration wirkungslos gewesen wäre.
Ah ja.
Bist du wirklich so blöd?
Ich weiss harte Worte, aber ich mag es nicht, wenn sich jemand wichtig
tut, dabei lügt, dass selbst Münchhausen rot würde.
Dann müsstest du dich ja hassen wie die Pest.
Post by Harald Hengel
Der Anwender, der das Gerät gekauft hat, wird es verwenden wollen, dazu
muss er zwingend die Software installieren, die Autorun spielt dabei
überhaupt keine Rolle.
Das wird er vermutlich auch tun, sofern er so blöd war, bei einem
Kaffeeröster IT-Schrott-Geräte zu kaufen. Es waren nur die Geräte betroffen,
die über Tchibo vertrieben wurden.
Post by Harald Hengel
Post by Sherlock
Absolute Sicherheit ist eh
nicht machbar, in Einzelfällen kann natürlich auch AV-Ware nützlich
sein.
In vielen Einzelfällen.
Die mit effektiven Maßnahmen noch besser verhindert werden können.
Post by Harald Hengel
Post by Sherlock
Ohne ihre hohe Schadwirkung wäre dagegen auch nichts
einzuwenden, außer Verlangsamung des Systems.
Dumme Sprüche, mehr nicht Pegasus, Sherlock oder wie du gerade mal
heisst.
Nein, Realität, Hengel oder Klotz oder wie du gerade mal heißt.
Post by Harald Hengel
Post by Sherlock
Ein Schutz allerdings,
der kaum mehr als Placebo ist, bei gleichzeitiger hoher Schadwirkung
und zusätzlicher Gefährdung des Systems ist nicht durch Einzelfälle
zu rechtfertigen. Es gibt auch Einzelfälle, in denen SRP/SAFER nicht
helfen wird, da muss dann eben das Backup zum Einsatz kommen. Unterm
Strich bleibt die Tatsache, dass AV-Ware ineffektiv ist, und zudem
selbst Angriffsfläche für Malware, bei gleichzeitiger hoher
Schadwirkung auf Windows. Restriktive Konfiguration hat Null
Schadwirkung und bietet effektiven Schutz.
Immer wieder die selben nicht belgbaren dummen Sprüche.
Wie sähe für dich denn "belegbar" aus, hm? Jeder, der das Prinzip kennt,
erkennt sofort, dass es effektiv sein MUSS. Es geht gar nicht anders.
Du hast also nicht die Spur einer Ahnung davon.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Wieder nur dumme Phrasen.
Hast du Belege?
Da kommt schon wieder deine Merkbefreiung und Leseschwäche zum Zug.
Was an
Schutzlose Wächter - Antiviren-Software als Sicherheitslücke
http://heise.de/-2277782
hast du wieder mal nicht verstanden?
Behauptung ohne Beweis!
Der Beweis ist gegeben worden. Lies es dir durch und beweise das Gegenteil.
Deine Masche hier ist seit langem: alles verleugnen, was dir nicht in den
Kram passt, selbst bist du aber nie beweispflichtig. All deine Ausflüchte
sind dummes Geschwätz ohne Beweis.
Post by Harald Hengel
Es ist möglich, dass es stimmt, was aber fehlt sind Belege, dass diese
Lücken von Schadsoftware genutzt werden.
Jede bekannte Lücke wird genutzt. Weiterhin verwendet man keine Software,
die solch gravierende Sicherheitsmängel und zudem noch Schadwirkung hat,
schon aus Prinzip nicht. Man setzt sich nicht zur Bekämpfung von Pest die
Cholera in den Pelz, sofern man auch nur halbwegs denken kann.
Post by Harald Hengel
Ausserdem, wenn du auch verstehen würdest was Heise schreibt, dazu
reicht es bei dir leider nicht, hättest du nicht übersehen, dass Heise
schreibt, dass die Lücken, wenn sie bekannt werden, sehr schnell
geschlossen werden.
Schwätzer, davon steht in dem Artikel nichts. Alles, was da steht, wird
immer Eigenschaft von Scannern sein, sonst könnten sie ihre Arbeit gar nicht
machen.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Heise schreibt unter anderem von der zunehmenden Wichtigkeit von
Virenscannern,
Nein, davon steht in dem Artikel nichts.
In einem von den beiden steht es.
Die sind 7 Jahre auseinander.
Kalter Kaffee. JEDES System hat heute einen Scanner an Bord, sofern es ein
DAU-System ist, weil in Windows der Scanner schon lange Systembestandteil
ist. Das ist Schutz auf unterstem Placebo-Niveau. Deshalb ist es wichtig,
dass man Leuten erklärt wie es BESSER geht. Wer dies verhindern will, ist
ein absoluter Vollidiot!
Post by Harald Hengel
Interessant wird es wenn du Belege findest, wo Virenprogrammierer diese
Lücken genutzt haben.
Ich bin da so bequem wie du. Finde mal Belege, dass sie nicht genutzt
wurden. Ich soll immer beweisen, und du darfst immer dumm schwätzen?
Post by Harald Hengel
Vermutlich nie, weil sich die Arbeit nicht lohnt, die Lücken sind zu
schnell dicht und die Schadsoftware schafft es auch nur sich auf
Systemen
zu verbreiten welche den betreffenden Virenscanner nutzen.
Das ist für Virenprogrammierer nicht effektiv.
Träum weiter. Jeder bekannte Scanner hat weltweit mehr als genug
Verbreitung.
Post by Harald Hengel
Post by Sherlock
Richtig, die Schwachstellen in Scannern sind eher größer geworden bzw.
http://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html
Ja, diesen Unsinn verbreitest du laufend.
Allerdings gibt der Bericht, mit Verstand gelesene, das genaue Gegenteil
deiner Interpretation her.
Nur, wenn der Leser den Verstand eines Merkbefreiten hat.
Post by Harald Hengel
Aber dafür reicht dein Verstand leider nicht.
Das Problem ist vielmehr ein anderes, Windows 8 bringt einen eigenen
Virenscanner mit, da braucht dann der Kunde keinen 2. mehr von Symantec.
Die Umsätze schrumpfen.
Die Firma beklagt, dass sie kein Geld mehr damit verdienen kann!
Wie man das als als, "Virenscanner sind untauglich", interpretieren kann
ist mir ein Rätsel, eine gehörige Portion Dummheit gehört sicher dazu.
Das war gleich der Beweis dazu. Dass du nicht Sinn entnehmend lesen kannst,
ist schon lange klar.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
oder sind die Viren bekannt, welche über die
angeblichen Schwachstellen, die AV Ware erzeugt einfallen.
Ups, die bösen Hacker kümmern sich nur um Schwachstellen in Windows
und sonstiger Software, die von Scannern ignorieren sie?
Es scheint so, vor 7 Jahren hat Heise bereits die Schwachstellen
bemängelt, aber gleichzeitig anerkannt, dass diese schnell geschlossen
werden.
Dummerweise werden die gleichen Schwachstellen immer noch bemängelt.
Post by Harald Hengel
Von Microsoft liest man öfter, dass bekannte Schwachstellen lange offen
bleiben.
Tja, um Windows kommt man nicht herum, AV-Malware allerdings ist sofort
entbehrlich, sofern man einige einfache Regeln befolgt. JEDES Stück Software
ist eine Schwachstelle, deshalb nur das nutzen, was sinnvoll und unbedingt
erforderlich ist. Für DAUs heißt das bezüglich Scanner: den in Windows
eingebauten Scanner nutzen und nichts anderes! Und sich so schnell wie
möglich weiter bilden, um effektiven Schutz verwirklichen zu können.
Post by Harald Hengel
Die Virenprogrammierer sind ja nicht blöd und machen ihre Arbeit für
nichts.
Es nutzt ihnen nicht, wenn eine Schwachstelle nach wenigen Stunden
wieder dicht ist.
Schwachstellen können auch von Hackern zuerst entdeckt und ausgenutzt werden
und danach erst werden sie geschlossen.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
AV-Ware macht den Rechner prinzipiell kaputt. Es gießt auch niemand
Sand und Teer in ein gut geöltes Getriebe. Bei Betriebssystemen
machen unwissende Leute es leider.
Gewisse Leute sind dumm genug einen einfachen Schutz zu verteufeln.
Gewisse Leute bezeichnen einen "einfachen Schutz" der für das
derzeitige Malware-Desaster verantwortlich ist,
Ach, weil es Virenscanner gibt sind Rechner verseucht?
Ist es nicht eher umgekehrt?
Flasch. Richtig: weil der Schutz von Scannern kaum mehr als Placebo ist,
sind so viele Rechner verseucht.
Post by Harald Hengel
Post by Sherlock
bei gleichzeitiger hoher Schadwirkung, als Placebo, zu Recht.
Eine unhaltbare behauptung von dir.
Nein, schon millionenfach bewiesen.
Post by Harald Hengel
Du behauptest also, dass Virenscanner Bankdaten ausspähen, Dateien
unwiederbringlich löschen, sonstige persönliche Daten von deinem Rechner
abgreifen und für betrügereien zur Verfügung stellen?
Nein. :-) Sie sabotieren aber Windows-Update, sabotieren Windows-Upgrades,
sabotieren sonstige Installationen, rufen mysteriöse Fehler hervor, die nur
sehr zeitaufwändig behoben werden können, insgesamt ein gewaltiger
wirtschaftlicher Schaden.
Post by Harald Hengel
Post by Sherlock
Das Problem dabei ist, dass kaum ein Privatanender bereits ist
Post by Harald Hengel
seinen Rechner sicher zu administrieren,
Und deshalb soll man nicht für effektiven Schutz werben?
Du machst das Gegenteil.
:-)
Ich werbe dafür, du willst ihn verteufeln und verhindern.
Post by Harald Hengel
Post by Sherlock
Das
Gegenteil ist der Fall: GENAU DESHALB kann man gar nicht genug
Werbung dafür machen. Nicht alle Anwender sind merkbefreit und
lernunwillig, nicht allen Anwendern ist Sicherheit wurscht.
Stimmt, aber auf deine Ratschläge wird kein Mensch mit Verstand hören.
Falsch, siehe die Links, die ich postete.
Post by Harald Hengel
Auch rennomierte Computerzeitschriften halten Virenscanner für
unverzichtbar.
Logisch, diese Käseblättchen sind für DAUs da, just deshalb hat Windows ja
auch einen Scanner an Bord. Das heißt aber nicht, dass man deshalb keinen
effektiven Schutz einrichten sollte. Sowas können nur komplett Merkbefreite
fordern.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
falls er es überhaupt hinbekommen
könnte und viele auch nicht darauf verzichten wollen mal eben das
ganz tolle Spiel, welches der Freund auf einem Stick mitgebracht
hat, mal eben schnell zu installieren.
Restriktive Konfiguration verhindert nicht die Installation von Software.
Ja, endlich mal etwas was du kapierst.
Falsch, du hast es endlich kapiert, vermutlich aber nur für wenige Stunden,
wie immer.
Post by Harald Hengel
Das verhindert vor allem auch nicht die Installation verseuchter
Software.
Da hat man sich im Vorfeld entsprechend schlau zu machen. Wenn der
Hersteller einer Software eine schädliche Wirkung einbaut, erkennt das auch
kein Scanner dieser Welt.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Ein Virenscanner gibt zumindest einen begrenzten Schutz, kein
Virenscanner ist genau kein Schutz.
Dieser "begrenzte Schutz" ist schon lange Standard auf allen
Rechnern,
Falsch.
Hat Linux einen Scanner integriert?
Wir reden hier von Windows.
Post by Harald Hengel
Erst ab Windows 8 ist ein Virenscanner zwingend mitinstalliert.
Windows 8 ist nun schon recht lange da.
Post by Harald Hengel
Allerdings kommt der in Test immer sehr schlecht weg, wegen einer miesen
Erkennungsrate.
Weil MS seinen Scanner nicht auf gutes Abschneiden in künstlichen Tests
trimmt, die anderen tun es.
Post by Harald Hengel
Post by Sherlock
mit dem Ergebnis, dass heute schon mindestens jeder vierte
Rechner infiziert ist, laut CCC und BKA.
Naja, der CCC schafft es nicht einmal seine eigenen Rechner virenfrei zu
halten.
Das ist ein Haufen dummer Kasper, die es nötig haben mit billigen
Taschenspielertricks Leute zu beeindrucken.
Als Beispiel, dass die Nachgewiesen haben, dass eine Signaturkennung bei
einer unbekannten Signatur versagt.
Schwachsinniger geht es kaum, wer sich davon beeindrucken lässt muss
schon sehr dumm sein.
Nö nö, wer hier der dumme Kasper ist, ist offensichtlich.
Post by Harald Hengel
Post by Sherlock
Damit ist also der Kampf
hoffnungslos verloren! Es wird immer schlimmer.
Und ein BKA ist ein fragwürdiger Bericht.
Ein angeblicher BKA Mann spricht davon, dass bei seinen Kunden jeder 4
Rechner verseucht ist/war.
Wer sind denn die Kunden des BKA?
Der Bericht ist so dämlich abgefasst, dass er völlig unglaubwürdig ist.
Nur für Merkbefreite.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Es ist extrem dumm zu glauben, die Masse wäre in der Lage ohne
Virenscanner zurecht zu kommen, denn die dafür erforderlichen Regeln
will kaum jemand einhalten.
Es ist extrem dumm, zu glauben, jemand wolle der Masse ihre Scanner
wegnehmen. Man will vielmehr so viele Leute wie möglich zu effektivem
Schutz verhelfen. Das wirst du aber niemals kapieren (wollen).
Tja, erklär welchen Schutz deine Vorschläge gegen die Installtion
Virenbehafteter Software bietet.
Hier schon xfach erklärt. Für Merkbefreite wie dich gerne wieder:
Jede Software vorher genau erkunden, Suchmaschinen existieren.
Software nur vom Hersteller beziehen, Signaturen, Hashes prüfen.
Wenn der Hersteller allerdings Schadfunktionen eingebaut hat, wird es auch
kein Scanner dieser Welt entdecken.
Wenn ich mir also z.B. die neueste Version von VMware von deren Website
runterlade, werde ich sie ganz sicher nicht vorher mit einem Dummscanner
prüfen.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Wenn du es für dich schaffst, dann ist es dein Bier,
Richtig, und solche Gruppen sind dazu da, Wissen weiter zu geben.
Auch das ist das Bier von Teilnehmern.
Um Wissen weiterzugeben, muss man erst einmal welches haben.
Dein dummes Geplapper zeigt nur, dass du völlig ahnungslos bist.
Dein dummes Geplapper zeigt, dass du einen schweren Dachschaden hast.
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
dann beschreibe bitte hier und eindeutig was der machen
muss um ohne Virenscanner leben zu können.
Gerne, wurde zwar schon x Mal gemacht, aber man kann das nicht oft
genug wiederholen. Umsetzung von SRP/SAFER, restriktiver
Konfiguration des Systems.
Welche seriöse Quelle kannst du nennen, die das empfiehlt?
Siehe unten.
Post by Harald Hengel
Wie wird der Virus auf dem Stick des Freundes erkannt?
Wie wird verhindert, dass du dir eine verseuchte Software installierst.
Siehe oben! Leute die besagte Maßnahmen umsetzen, sind keine DAUs mehr!
Ich fummele nicht mit Sticks von Freunden rum. Ich bin schließlich nicht
vollblöd wie du.
Post by Harald Hengel
Post by Sherlock
Wirkt prinzipiell gegen alle unerwünschte
Software und hinkt Malware nicht um 10 Schritte hinterher wie
Virenscanner und wirkt auch gegen unbekannte Malware.
Die restriktive Konfiguration verhindert nicht, dass du die Viren
installierst.
Restriktive Konfiguration ist nur ein TEIL des Konzeptes. ein sehr wichtiger
Teil. Ich habe noch NIE einen Virus unabsichtlich installiert, immer nur
absichtlich zu Testzwecken.
Post by Harald Hengel
Sie bestenfalls, dass sich Viren automatisch einnisten, und das auch
nicht sicher. Manche Viren haben es in der Vergangenheit geschafft sich
dennoch einzuschleichen.
Scanner verhindern nur im Placebo-Bereich die Einnistung von Malware,
ein vernünftiges Konzept inkl. SRP hingegen verhindert es EFFEKTIV.
Post by Harald Hengel
Post by Sherlock
http://www.itmz.uni-rostock.de/en/software/windows/sicherheit/toolkits/applocker-toolkit/
Wirkungslos gegen die Installation verseuchter Software.
Da greift der andere Teil des Konzepts, siehe oben, du Eumel!
Post by Harald Hengel
Post by Sherlock
http://schneegans.de/computer/safer/
Wer ist Schneegans?
Wer ist Hengel/Klotz?
Post by Harald Hengel
Grundegel gegen Viren, niemals etwas aus fragwürdigen Quellen
isntallieren oder Tips aus fragwürdigen Quellen ausführen.
Aus welchem Grunde sollte ich Schneegans für seriös halten?
Das würde dir dein Verstand sagen, sofern er über Fachwissen verfügt.
Bei dir somit Fehlanzeige.
Post by Harald Hengel
Post by Sherlock
http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/
http://mechbgon.com/srp/
Und noch 2 Seiten, dessen Seriösität nicht anzunehmen ist.
SRP sind Bestandteil von Windows! Dort wird nur erklärt, wie man sie
konfiguriert, du Nuss!
Post by Harald Hengel
Es ist schon seltsam, du lieferst keine einzige Quelle, von der man
annehmen kann, dass sie seriös ist,
Wenn ein Bestandteil von Windows dir nicht seriös erscheint, darfst du
Windows nicht benutzen!
Post by Harald Hengel
du willst, dass Anwender vervirte
Software ungeprüft installieren, (Tchibo Scanner).
Du vergisst innerhalb weniger Stunden Dinge, die man dir ausführlich erklärt
hatte. Geh sterben!
Helmut Hullen
2014-08-03 16:41:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Nein, wenn man einen effektiven Schutz eingerichtet hat, macht AV
einen Rechner nicht sicherer, sondern unsicherer.
Das ist albernes Geschwätz.
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Ach ja - den Artikel hast Du mal wieder falsch verstanden, wie schon
einige andere auch.

Dort steht nur drin, dass Virenscanner befallen werden könnten.

Bisher ist nicht bekannt, ob diese theoretische Gefahr auch tatsächlich
schon mal gesichtet worden ist.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-07 02:11:00 UTC
Permalink
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Nein, das ist Tatsache.
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Post by Harald Hengel
Es ist dummes Geschwätz, mehr nicht.
Wenn ein Dummschwätzer Tatsachen als dummes Geschwätz bezeichnet,
werden die Tatsachen nicht zu dummem Geschwätz.
Du bist hier der große Dummschwätzer, denn dort wird nichts belegt, nur
behauptet.
Post by Sherlock
----------------------------------------------
Ein in Antiviren-Software gefundener Fehler ließe sich viel einfacher
ausnutzen als in einem Browser, so Korets vernichtendes Urteil.
Lücken beinahe überall

Bereits 2007 bis 2009 hatte der Sicherheitsspezialist Thierry Zoller
systematisch Antiviren-Software auf Schwachstellen untersucht. In nahezu
jeder AV-Software entdeckte er Sicherheitslücken, mit denen sich das
System angreifen ließ, das sie eigentlich schützen sollten.
<-----------------------------------------------

Bereits 7 Jahre vorher!
Was ist passiert in den 7 Jahren?

NICHTS!

Du meinst also ersnthaft, weil 7 Jahre lang die angeblichen Lücken nicht
genutzt wurden, ist das ein hohes Sicherheitsrisiko?
Post by Sherlock
Post by Harald Hengel
Klar, die installieren sich dann die Viren von Original CDs, aus
Hardwareroms......
Nein. Du selbst schwadronierst hier ja rum, keine Scanner zu
verwenden. Folglich müsstest du einer derjenigen sein, die das tun.
Ja, ich gestehe, dass ich das Risiko eingehe auf meinem Rechner keinen
Scanner laufen zu lassen, das bedeutet aber nicht, dass ich keine
Scanner nutze.

Hinzu kommt, dass ich neben dem Usenet auch andere Quellen nutze um mich
zu informieren, das bedeutet, dass ich von solchen Dingen recht zeitnah
erfahre.

So eine Hardware würde ich kaum ohne ausführliche Informationen kaufen,
das senkt die Wahrscheinlichkeit, dass ich auf eine Hardware mit Virus
im ROM hereinfalle gewaltig.
Post by Sherlock
Post by Harald Hengel
Stimmt, die meisten sind weit drunter.
Möglich, aber auch die können dazu lernen. Bei dir seht es eher mau aus.
Ich weiss schon zu viel.
Mein Niveau wirst du nie erreichen, du kannst nur nachplappern was dir
eirgend jemand gesagt hat.
Und wenn der CCC sagt Virenscanner sind doof, dann plapperst du das
nach.
Post by Sherlock
Post by Harald Hengel
Nur dummes Geschwätz, mehr nicht.
Wo sind die Hinweise auf seriöse Quellen, die deine Behauprungen
belegen?
Seriöse Quellen, die aufzeigen wie man einen Rechner sicher macht?
Waren unten angegeben.
Welche davon meinst du.
Welchen Teil im Text?

Du lügst hier, dass sich die Balken biegen.

Die Quellen, die du angegeben hast, geben nicht das geringste dafür her,
was deine Aussagen belegt.
Post by Sherlock
Post by Harald Hengel
Ausserdem wie verhindert es, dass du dir einen Virus installierst,
weil du einer Software aufgesessen bist, die einen Virus im Gepäck
hat. Genau, überhaupt nicht, es lässt die Installation klaglos zu.
Das verhindert niemand, also auch kein Scanner. Wenn allerdings ein
Programm erst mal als Malware bekannt wurde und auch Scanner es nun
wissen, findet man es leicht in jeder Suchmaschine.
Du beweist wieder deine nicht zu übertreffende Dummheit.

Viren arbeiten u.A. so, dass sie jedes beliebige Programm befallen,
welches sie auf dem Wirtsrechenr vorfinden.
Keine Suchmaschine der Welt wird je erfahren welches Programm/welche
Programme auf meinem Rechner befallen sind.
Und selbst wenn, es wird niemanden etwas nutzen, denn generell kann jede
ausführbare Datei, jede Datei mit aktiven Inhalten befallen sein.

Da es jede sein kann, wird dir die Suchmaschine nichts nutzen.
Post by Sherlock
Post by Harald Hengel
Ich weiss nicht welcher.
Ich weiss nur, dass AV Ware auch den Conficker erkennen und stoppen
konnte.
Nachdem er ihr bekannt war, ja. :-)
Das ist immer so und dein Verfahren, dass du es per Scuhmaschine finden
willst, funktioniert sicher nicht bevor etwas bekannt ist.
Bedingt können Virenscanner auch unbekannte Viren finden, sagt dir
Heuristik was?

Ansonsten kannes passieren, dass die ein frischer Virus unergejubelt
wird, der vom Scanner nicht erkannt wird.

Nur bei deinem Verfahren bleibt der auf ewig unerkannt, Virenscanner
erkennen es nachträglich.
Es ist doch besser es wird erkannt, wenn auch verspätet, als es wird
niemals erkannt oder kommt nur per Zufall heraus.
Post by Sherlock
Ein Schutz, der kaum mehr als Placebo ist, bei gleichzeitiger hoher
Schadwirkung und zusätzlicher Gefährdung des Systems ist nicht durch
Einzelfälle zu rechtfertigen.
Es ist nur ein Fall von vielen.
Post by Sherlock
Post by Harald Hengel
Der Anwender, der das Gerät gekauft hat, wird es verwenden wollen,
dazu muss er zwingend die Software installieren, die Autorun spielt
dabei überhaupt keine Rolle.
Das wird er vermutlich auch tun, sofern er so blöd war, bei einem
Kaffeeröster IT-Schrott-Geräte zu kaufen. Es waren nur die Geräte
betroffen, die über Tchibo vertrieben wurden.
Und es waren CDs namhafter Hersteller betroffen, Vorinstalltionen neuer
Notebooks......
Post by Sherlock
Post by Harald Hengel
In vielen Einzelfällen.
Die mit effektiven Maßnahmen noch besser verhindert werden können.
Welche effektiven Massnahmen?
Du hast noch keine genannt.
Alles was du bisher genannt hast restriktive Konfiguration, die hilft
einigermassen gegen den Befall von aussen und dagegen, dass sich per
Autorun irgendetwas ungewollt installiert, mehr aber auch nicht.
Post by Sherlock
Post by Harald Hengel
Immer wieder die selben nicht belgbaren dummen Sprüche.
Wie sähe für dich denn "belegbar" aus, hm? Jeder, der das Prinzip
kennt, erkennt sofort, dass es effektiv sein MUSS. Es geht gar nicht
anders.
Du hast also nicht die Spur einer Ahnung davon.
Tja, nicht erkennen, nennst du effektiv.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Da kommt schon wieder deine Merkbefreiung und Leseschwäche zum Zug.
Was an
Schutzlose Wächter - Antiviren-Software als Sicherheitslücke
http://heise.de/-2277782
hast du wieder mal nicht verstanden?
Behauptung ohne Beweis!
Der Beweis ist gegeben worden.
Nein, im Gegenteil.
Im Abstand von 7 Jahren die gleichen Behauptungen, 7 Jahre nicht ein
Bericht, wo diese angeblichen Lücken von Viren genutzt wurden.

Das nennst du Beweis, dass Virenscanner ein Einfallstor für Viren sind?
Post by Sherlock
Lies es dir durch und beweise das
Gegenteil. Deine Masche hier ist seit langem: alles verleugnen, was
dir nicht in den Kram passt, selbst bist du aber nie beweispflichtig.
All deine Ausflüchte sind dummes Geschwätz ohne Beweis.
ROTFL.

Deine Maßahmen sind für gewerbliche Rechner geeignet, wo einmal eine
definierte Software installiert wird, die dan Jahre unverändert läuft.

Nicht jedoch für den Privatanwender, der alle paar Tage irgendetwas
neues probiert.
Post by Sherlock
Post by Harald Hengel
Es ist möglich, dass es stimmt, was aber fehlt sind Belege, dass
diese Lücken von Schadsoftware genutzt werden.
Jede bekannte Lücke wird genutzt.
Beweis durch Behauptung.

Also sind das Spinner, die in der ct berichten, oder was anderes
wolltest du damit sagen?

Eines ist doch offensichtlich, dass die angeblichen Lücken nicht genutzt
wurden.

Also tust du damit deine Quelle, die als Beweis für deine Behauptungen
anführst, als Spinner ab.
Post by Sherlock
Weiterhin verwendet man keine
Software, die solch gravierende Sicherheitsmängel und zudem noch
Schadwirkung hat, schon aus Prinzip nicht. Man setzt sich nicht zur
Bekämpfung von Pest die Cholera in den Pelz, sofern man auch nur
halbwegs denken kann.
Welche Schadwirkung?
Das Thema hatten wir mehrfach.
Was du als Schadwirkung bezeichnest waren Pannen, die Rechner lahm
gelegt haben, ohne jeden Schaden in Form zerstörter Daten oder
abgegriffener Passwörter. Kein Schaden durch geplünderte Bankkonten,
kein Schaden durch Ausspähen intimer Daten.
Lediglich die Lächerlichkeit, dass auf Rechnern das BS neu installiert
werden musste.
Post by Sherlock
Post by Harald Hengel
Ausserdem, wenn du auch verstehen würdest was Heise schreibt, dazu
reicht es bei dir leider nicht, hättest du nicht übersehen, dass
Heise schreibt, dass die Lücken, wenn sie bekannt werden, sehr
schnell geschlossen werden.
Schwätzer, davon steht in dem Artikel nichts. Alles, was da steht,
wird immer Eigenschaft von Scannern sein, sonst könnten sie ihre
Arbeit gar nicht machen.
In einem von den beiden genannten.
Lies, was du selbst verlinkst.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Heise schreibt unter anderem von der zunehmenden Wichtigkeit von
Virenscannern,
Nein, davon steht in dem Artikel nichts.
In einem von den beiden steht es.
Die sind 7 Jahre auseinander.
Kalter Kaffee. JEDES System hat heute einen Scanner an Bord, sofern
es ein DAU-System ist, weil in Windows der Scanner schon lange
Systembestandteil ist.
Auch hier hast du keine Ahnung, erst bei Windows 8, recht frisch auf dem
Markt, wird es standardmässig installiert.
Ausserdem fällt der Windows Scanner immer wieder durch eine schlechte
Erkennungsrate auf.
Post by Sherlock
Das ist Schutz auf unterstem Placebo-Niveau.
Deshalb ist es wichtig, dass man Leuten erklärt wie es BESSER geht.
Wer dies verhindern will, ist ein absoluter Vollidiot!
Danke di Vollidiot.
Du solltest den Leuten denen du statt Scanner das Script der Uni Rostock
empfiehlst, wo sie überall nichts kaufen dürfen.

Produkte von Tchipo nicht, Hama fällt auch raus, denn der war ja der
Lieferant bei Tchibo, damit fällt einer der größten Zubehörlieferanten
auch aus.

Wer noch?
Post by Sherlock
Post by Harald Hengel
Interessant wird es wenn du Belege findest, wo Virenprogrammierer
diese Lücken genutzt haben.
Ich bin da so bequem wie du. Finde mal Belege, dass sie nicht genutzt
wurden. Ich soll immer beweisen, und du darfst immer dumm schwätzen?
Klar ich soll belegen, dass es etwas nicht gibt.

Dümmere Forderungen kann man kaum stellen, denn was es nicht gibt kann
man nicht belegen.
Post by Sherlock
Post by Harald Hengel
Vermutlich nie, weil sich die Arbeit nicht lohnt, die Lücken sind zu
schnell dicht und die Schadsoftware schafft es auch nur sich auf
Systemen
zu verbreiten welche den betreffenden Virenscanner nutzen.
Das ist für Virenprogrammierer nicht effektiv.
Träum weiter. Jeder bekannte Scanner hat weltweit mehr als genug
Verbreitung.
Stimmt, die Leute hören nicht auf dich.

Ich träume nicht, ich sehe die Realität.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Richtig, die Schwachstellen in Scannern sind eher größer geworden
http://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html
Ja, diesen Unsinn verbreitest du laufend.
Allerdings gibt der Bericht, mit Verstand gelesen, das genaue
Gegenteil deiner Interpretation her.
Nur, wenn der Leser den Verstand eines Merkbefreiten hat.
Hier werden Umsatzeinbrüche bejammert und gleichzeitig eine neue
Generation von Virenscanner vorgestellt.

Mit Virenscanner sind tot, drückt Symantec aus, dass sie etwas besseres
haben, was letztlich auch ein Virenscanner ist.

Werbefuzzis drücken sich häufig etwas seltsam aus.

Du glaubst sicher auch an weisseres Weiss, welches dein Waschmittel
schafft, die Werbung sagt es ja.
Post by Sherlock
Das war gleich der Beweis dazu. Dass du nicht Sinn entnehmend lesen
kannst, ist schon lange klar.
Du interpretierst nur hinein, was zu deinen seltsamen Vorstellungen
passt, verstanden hast du nichts.
Post by Sherlock
Post by Harald Hengel
Es scheint so, vor 7 Jahren hat Heise bereits die Schwachstellen
bemängelt, aber gleichzeitig anerkannt, dass diese schnell
geschlossen werden.
Dummerweise werden die gleichen Schwachstellen immer noch bemängelt.
Wenn es die selben wären, dann wäre es vielleicht schlimm.
Aber es dürfen auch die selben sein, wenn es in 7 Jahre nicht gelungen
ist diese zu nutzen.
Post by Sherlock
Post by Harald Hengel
Von Microsoft liest man öfter, dass bekannte Schwachstellen lange
offen bleiben.
Tja, um Windows kommt man nicht herum, AV-Malware allerdings ist
sofort entbehrlich, sofern man einige einfache Regeln befolgt.
Nicht bei Tchibo kaufen, nicht bei....

Klar doch, dass weis ja jeder.
Kann man dich vor kauf fragen, ob ein Produkt einen Virus enthält,
kannst du eine 100% sichere Aussage treffen?
Post by Sherlock
JEDES
Stück Software ist eine Schwachstelle,
Stimmt.
Post by Sherlock
deshalb nur das nutzen, was
sinnvoll und unbedingt erforderlich ist.
Soll man dich vorher fragen?
Post by Sherlock
Für DAUs heißt das bezüglich
Scanner: den in Windows eingebauten Scanner nutzen und nichts
anderes!
Hier ist keiner eingebaut.
Post by Sherlock
Und sich so schnell wie möglich weiter bilden, um effektiven
Schutz verwirklichen zu können.
Weiter bilden ist sicher gut.
Dein Niveau zu übersteigen ist dabei sehr leicht.
Post by Sherlock
Post by Harald Hengel
Die Virenprogrammierer sind ja nicht blöd und machen ihre Arbeit für
nichts.
Es nutzt ihnen nicht, wenn eine Schwachstelle nach wenigen Stunden
wieder dicht ist.
Schwachstellen können auch von Hackern zuerst entdeckt und ausgenutzt
werden und danach erst werden sie geschlossen.
Stimmt, das ist der Weg.
Nur was nutzt es, wenn sie erste geschlossen werden, nachdem dein System
bereits befallen ist.

Wie willst du das merken?

Das nachträgliche Schliessen macht den Virus nicht unwirksam.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Gewisse Leute sind dumm genug einen einfachen Schutz zu verteufeln.
Gewisse Leute bezeichnen einen "einfachen Schutz" der für das
derzeitige Malware-Desaster verantwortlich ist,
Ach, weil es Virenscanner gibt sind Rechner verseucht?
Ist es nicht eher umgekehrt?
Flasch. Richtig: weil der Schutz von Scannern kaum mehr als Placebo
ist, sind so viele Rechner verseucht.
Nein, weil die Leute den Rechner nicht ordentlich administrieren, weil
sie selbst Warnungen ignorieren.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
bei gleichzeitiger hoher Schadwirkung, als Placebo, zu Recht.
Eine unhaltbare behauptung von dir.
Nein, schon millionenfach bewiesen.
Oh ja, wo waren die nennenswerten Schäden?
Ein paar Betriebssysteme mussten neu aufgesetzt werden.
Wie viele Viren wurden in der Zeit abgewehrt?
Post by Sherlock
Post by Harald Hengel
Du behauptest also, dass Virenscanner Bankdaten ausspähen, Dateien
unwiederbringlich löschen, sonstige persönliche Daten von deinem
Rechner abgreifen und für betrügereien zur Verfügung stellen?
Nein. :-) Sie sabotieren aber Windows-Update, sabotieren
Windows-Upgrades, sabotieren sonstige Installationen, rufen
mysteriöse Fehler hervor, die nur sehr zeitaufwändig behoben werden
können, insgesamt ein gewaltiger wirtschaftlicher Schaden.
Ah ja, du gibst also zu, dass keine wirklichen Schäden aufgetreten sind.
Wirtschaftlicher Schaden ist relativ, weil du vergisst dem
gegenüberzusetzen, welche wirtschaftlichen Schäden Viren verursachen.

Ich garantiere die eines, die Problem, die Scanner in der Vergangenheit
bereiteten sind pipfax dagegen.
Zumal eslediglich Störungen waren, keine Zerstörung von Daten, keine
Abgriffe von Passwörtern, keine Plünderungen von Bankkonten und was man
sonst noch mit Viren alles ergaunert.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Das Problem dabei ist, dass kaum ein Privatanender bereits ist
Post by Harald Hengel
seinen Rechner sicher zu administrieren,
Und deshalb soll man nicht für effektiven Schutz werben?
Du machst das Gegenteil.
:-)
Ich werbe dafür, du willst ihn verteufeln und verhindern.
Du hast doch bereits zugegeben, dass dein Schutz nicht dagen wirkt, dass
man sich Viren installiert.

Das nennst du Schutz?

Dein Schutz funktioniert nur, wenn dir kein Virus untergejubelt wird.
Das ist zu wenig.
Post by Sherlock
Post by Harald Hengel
Stimmt, aber auf deine Ratschläge wird kein Mensch mit Verstand hören.
Falsch, siehe die Links, die ich postete.
Ein paar Irre gibt es immer, verblendet, verblödet, einseitig.

Soll ich dir beweisen, dass das Nazireich und Hitler gut waren?
Passende Links dafür finde ich zuhauf im Netz.

Aber nur Volltottel werden glauben was die Links hergeben.
Übrigens, empiehlt die Uni-Rostock keinen Virenscanner zu benutzen?

Du hast bunt zussammengewürfelte Sachen vermischt.
Dass Virenscanner echte Schäden hervorrufen, dafür hast du keine seriöse
Quelle nennen können.
Bei Heise kommt jemand zu Wort, der Lücken behauptet, 7 Jahre später ein
nahezu gleicher Bericht.

Aber auch 7 Jahre nicht ein Bericht, wo die angeblichen Lücken verwendet
wurden, wo der Virenscanner zum Einfallstor wurde.

Nichts, absolut nichts, was deine Behauptungen belegen können, eher das
Gegenteil.
Post by Sherlock
Post by Harald Hengel
Auch rennomierte Computerzeitschriften halten Virenscanner für
unverzichtbar.
Logisch, diese Käseblättchen sind für DAUs da,
Du empfiehlst Fachzeitschriften für harte Typen.
http://www.computerwoche.de/a/mit-einem-botnetz-geld-zu-verdienen-ist-einfacher-als-zaehneputzen,2540793

Den Links postet du doch immer wieder.
Eine frei erfundene Geschichte, mehr nicht.

Wer oder was ist eigentlich die Computerwoche, dass man die ernst nehmen
sollte.
Post by Sherlock
just deshalb hat
Windows ja auch einen Scanner an Bord. Das heißt aber nicht, dass man
deshalb keinen effektiven Schutz einrichten sollte. Sowas können nur
komplett Merkbefreite fordern.
Du bist mal wieder voll neben der Spur, merkbefreit bist du hier.

Ich habe nirgends gefordert effektive Mechanismen nicht zu verwenden.
Du bist es, der die Leute auffordert Software auf gut Glück ungeprüft zu
installieren.

Du bist so vermessen, wenn es denn schief gegangen ist, zu sagen, bei
dem kauft man auch nicht.
Bei dem kaufen täglich viele Menschen, es ist einer der ganz großen
Einzelhändler in D.
Der Lieferant ist einer der größten, ich meine sogar der größte
Zubehörlieferanten in D.

Während du mit Tips von Exotenseiten kommst, von privaten Seiten
irgendwelcher Leute.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Restriktive Konfiguration verhindert nicht die Installation von Software.
Ja, endlich mal etwas was du kapierst.
Falsch, du hast es endlich kapiert, vermutlich aber nur für wenige
Stunden, wie immer.
Ich habe kapiert, dass deine Empfehlungen nicht in der Lage sind die
Installation von Viren zu verhindern.
Post by Sherlock
Post by Harald Hengel
Das verhindert vor allem auch nicht die Installation verseuchter
Software.
Da hat man sich im Vorfeld entsprechend schlau zu machen.
Das ist wieder große Dummheit von dir.
Es gibt keine Möglichkeit sich im Vorfeld schlau zu machen.

Es geht immer erst hinterher, wie du es ja den Scanner vorwirfst.
Post by Sherlock
Wenn der Hersteller einer Software eine schädliche Wirkung einbaut,
erkennt
das auch kein Scanner dieser Welt.
Falsch, Heuristik ist eine Methode die Auffälligkeiten erkennen kann.

Der Virus im Tchibo Dia-Scanner wurde schnell erkannt, weil die Leute
Virenscanner einsetzen.
Ohne hätte es deutlich länger gebraucht.

Es war in dem Fall ein alter Bekannter.
Was neue Viren betrifft, wirst du den mit deinen Methoden nie erkennen,
der wird in Ruhe sein Unwesen auf deiner Maschine treiben.

Du stützt alles auf ein Szenario und ignorierst die vielfältigen
Verbreitungswege von Viren.
Post by Sherlock
Post by Harald Hengel
Falsch.
Hat Linux einen Scanner integriert?
Wir reden hier von Windows.
Komisch, du hattes Betriebssysteme allgmein genannt.
Post by Sherlock
Post by Harald Hengel
Erst ab Windows 8 ist ein Virenscanner zwingend mitinstalliert.
Windows 8 ist nun schon recht lange da.
ROTFL

Es ist recht frisch, es läuft nur auf neueren Systemen, was verhindert,
dass ältere Rechner auf ein neues BS umgestellt werden, es geht nicht,
selbst wenn man wollte.
Und das allergrößte Manko für viele ist, dass deren ältere hochwertige
Peripherie vielfach nicht mehr nutzbar ist, keine Treiber, keine
Software dafür am Markt ist.
Post by Sherlock
Post by Harald Hengel
Allerdings kommt der in Test immer sehr schlecht weg, wegen einer
miesen Erkennungsrate.
Weil MS seinen Scanner nicht auf gutes Abschneiden in künstlichen
Tests trimmt, die anderen tun es.
Nette Ausrede.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Damit ist also der Kampf
hoffnungslos verloren! Es wird immer schlimmer.
Und ein BKA ist ein fragwürdiger Bericht.
Ein angeblicher BKA Mann spricht davon, dass bei seinen Kunden jeder
4 Rechner verseucht ist/war.
Wer sind denn die Kunden des BKA?
Der Bericht ist so dämlich abgefasst, dass er völlig unglaubwürdig ist.
Nur für Merkbefreite.
Nur für dich wolltest du sagen.
Post by Sherlock
Post by Harald Hengel
Tja, erklär welchen Schutz deine Vorschläge gegen die Installation
Virenbehafteter Software bietet.
Hier schon xfach erklärt.
Klar, nicht bei Tchibo kaufen, keine Produkte von Hama......
Post by Sherlock
Jede Software vorher genau erkunden, Suchmaschinen existieren.
ROTFL, du zeigst wieder deine große Dummheit.
Welche Suchmaschine soll den was nutzen, wenn Kumpel Fritz einen
verseuchten Rechner hat und Kumpel Fritz mit einer Software bei dir
ankommt, die ganz individuell auf seinem Rechner befallen wurde?

Dein Vorschlag hilft gegen Probleme, wie sie Tchibo hatte.
Aber nur dank vorhandener Virescanner war das schnell rum, ohne weiss
man nicht wie lange es gedauert hätte, bis die ersten Auffälligkeiten
bemerkt hätten, vielleicht sogar nie.
Post by Sherlock
Software nur vom Hersteller beziehen,
Das hilft nicht, habe selbst hier vervierte Software, direkt vom
Hersteller.
Post by Sherlock
Signaturen, Hashes prüfen.
Wie macht man das?
Das hast du bisher nicht erklärt, solltest du aber, wenn du die Leute
dazu bewegen willst, ihre Systeme sicherer zu machen.

Allerdings schainst du dich mit den Vertriebswegen nicht auszukennen.
Post by Sherlock
Wenn der Hersteller allerdings Schadfunktionen eingebaut hat, wird es
auch kein Scanner dieser Welt entdecken.
Falsch.
Aber du wirst es entdecken?

Heuristik existiert.
Und solltest du auf etwas reingefallen sein, was neu ist, wird es
irgendwann entdeckt werden und dann erkenn Scanner das auch
nachträglich.

Du wirst es allerdings nie erkennen.
Post by Sherlock
Wenn ich mir also z.B. die neueste Version von VMware von deren
Website runterlade, werde ich sie ganz sicher nicht vorher mit einem
Dummscanner prüfen.
Dein Problem.
Ich habe bereits von einem rennomieren Notebookhersteller, einem der
größten dieser Erde mit Viren verseuchte Treiber heruntergeladen.
Damals hatte glückicherweise noch einen Virenscanner laufen.
Seit dem Prüfe ich solche Sachen in der Regel über Jotti oder
Virustotal.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Richtig, und solche Gruppen sind dazu da, Wissen weiter zu geben.
Auch das ist das Bier von Teilnehmern.
Um Wissen weiterzugeben, muss man erst einmal welches haben.
Dein dummes Geplapper zeigt nur, dass du völlig ahnungslos bist.
Dein dummes Geplapper zeigt, dass du einen schweren Dachschaden hast.
Das sagt der Irre.
Post by Sherlock
Post by Harald Hengel
Welche seriöse Quelle kannst du nennen, die das empfiehlt?
Siehe unten.
Post by Harald Hengel
Wie wird der Virus auf dem Stick des Freundes erkannt?
Wie wird verhindert, dass du dir eine verseuchte Software
installierst.
Siehe oben! Leute die besagte Maßnahmen umsetzen, sind keine DAUs mehr!
Ich fummele nicht mit Sticks von Freunden rum. Ich bin schließlich
nicht vollblöd wie du.
Ah ja.
Post by Sherlock
Post by Harald Hengel
Die restriktive Konfiguration verhindert nicht, dass du die Viren
installierst.
Restriktive Konfiguration ist nur ein TEIL des Konzeptes. ein sehr
wichtiger Teil. Ich habe noch NIE einen Virus unabsichtlich
installiert, immer nur absichtlich zu Testzwecken.
Und die vielen Viren die sich auf deinem System die Hand geben, weil du
keinen Erkennungsmechanismus nutzt, die gibt es in deiner Welt nicht.
Post by Sherlock
Post by Harald Hengel
Sie bestenfalls, dass sich Viren automatisch einnisten, und das auch
nicht sicher. Manche Viren haben es in der Vergangenheit geschafft
sich dennoch einzuschleichen.
Scanner verhindern nur im Placebo-Bereich die Einnistung von Malware,
ein vernünftiges Konzept inkl. SRP hingegen verhindert es EFFEKTIV.
Defintiv nein.

Du hast ja selbst zugegeben, dass du nichts bezüglich des Tchibo
Scanners in der Hand hattest.
Hinterher zu sagen, dort kauft man nicht, ist eine erbärmlich schlechte
Ausrede.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
http://www.itmz.uni-rostock.de/en/software/windows/sicherheit/toolkits/applocker-toolkit/
Ach ja, hab mal reingeschaut.

SRP-SealSystem.bat Software Whitelist-Einträge für
Standardverzeichnisse erstellen.

Man erstellt sich seine Whitelist also selbst.
Lustig, wie erkennst du den Virus?
Post by Sherlock
Post by Harald Hengel
Wirkungslos gegen die Installation verseuchter Software.
Da greift der andere Teil des Konzepts, siehe oben, du Eumel!
Post by Harald Hengel
Post by Sherlock
http://schneegans.de/computer/safer/
Wer ist Schneegans?
Wer ist Hengel/Klotz?
Ein gemeine DAU?
Post by Sherlock
Post by Harald Hengel
Grundegel gegen Viren, niemals etwas aus fragwürdigen Quellen
isntallieren oder Tips aus fragwürdigen Quellen ausführen.
Aus welchem Grunde sollte ich Schneegans für seriös halten?
Das würde dir dein Verstand sagen, sofern er über Fachwissen verfügt.
Bei dir somit Fehlanzeige.
Da ich Schneegans nicht kenne, fällt das zwangsläufig unter fragwürdige
Quellen.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/
http://mechbgon.com/srp/
Und noch 2 Seiten, dessen Seriösität nicht anzunehmen ist.
SRP sind Bestandteil von Windows! Dort wird nur erklärt, wie man sie
konfiguriert, du Nuss!
Ah ja, ich kann kein English. ;-)
Post by Sherlock
Post by Harald Hengel
Es ist schon seltsam, du lieferst keine einzige Quelle, von der man
annehmen kann, dass sie seriös ist,
Wenn ein Bestandteil von Windows dir nicht seriös erscheint, darfst du
Windows nicht benutzen!
Naja, ich frage mich wie das Teil Viren erkennen und ausschliessen will.
Post by Sherlock
Post by Harald Hengel
du willst, dass Anwender vervirte
Software ungeprüft installieren, (Tchibo Scanner).
Du vergisst innerhalb weniger Stunden Dinge, die man dir ausführlich
erklärt hatte. Geh sterben!
Ausführlich erklärst du nur, dass du auf jegliche Art einen
Virenerkennung verzichtest.

Alles was du installierst wird per Definition kein Virus.

So kann man es auch machen. ;-)

Grüße Harald
Sherlock
2014-08-07 11:46:37 UTC
Permalink
Harald Hengel:

[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Post by Harald Hengel
Es ist dummes Geschwätz, mehr nicht.
Wenn ein Dummschwätzer Tatsachen als dummes Geschwätz bezeichnet,
werden die Tatsachen nicht zu dummem Geschwätz.
Du bist hier der große Dummschwätzer, denn dort wird nichts belegt, nur
behauptet.
Mit anderen Worten, die bewiesenen Lücken sind für dich nur Behauptungen,
während dein Geschwafel natürlich immer die Wahrheit ist, die man nicht
belegen muss. Das ist die übliche Realität von Dummschwätzern.
Post by Harald Hengel
Post by Sherlock
----------------------------------------------
Ein in Antiviren-Software gefundener Fehler ließe sich viel einfacher
ausnutzen als in einem Browser, so Korets vernichtendes Urteil.
Lücken beinahe überall
Bereits 2007 bis 2009 hatte der Sicherheitsspezialist Thierry Zoller
systematisch Antiviren-Software auf Schwachstellen untersucht. In nahezu
jeder AV-Software entdeckte er Sicherheitslücken, mit denen sich das
System angreifen ließ, das sie eigentlich schützen sollten.
<-----------------------------------------------
Bereits 7 Jahre vorher!
Richtig!
Post by Harald Hengel
Was ist passiert in den 7 Jahren?
NICHTS!
FALSCH! Es kommen laufend neue Lücken hinzu!
Post by Harald Hengel
Du meinst also ersnthaft, weil 7 Jahre lang die angeblichen Lücken nicht
genutzt wurden,
Das behauptet der Dummschwätzer Hengel. Wo aber ist der Beweis?
Beweis durch Hengel-Dummschwatz? Beweise also, dass noch nie genutzt wurde
und auch nie genutzt werden wird. Ich warte!

Schon nach wenigen Sekunden findet man Stellen wie:
SlotDaemon (also referred to as Slot Daemon) is a backdoor trojans offering
a serious security threat to any computer should it be infected. SlotDaemon
is designed to take advantage of any exploits in security software and
making them accessible from other computers....
Post by Harald Hengel
ist das ein hohes Sicherheitsrisiko?
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Sicherheitslücken machen System unsicherer, egal, ob jemand sie ausnutzt
oder nicht.
Vergleich für völlig Merkbefreite:
Türen, die nicht mehr verschließbar sind, machen Wohnungen unsicherer, egal
ob nun jemand einbricht oder nicht. Das weiß außer Dummschwätzern mit
Scheuklappen jeder.
Lies den Artikel so oft durch, bis du ihn verstanden hast. Das bedeutet in
deinem Fall wohl: lies ihn bis an dein Lebensende durch.

(Restlicher Nonsens umweltfreundlich entsorgt.)
Helmut Hullen
2014-08-07 13:35:00 UTC
Permalink
Hallo, Hans-Peter,

Du meintest am 07.08.14:

[...]
Post by Sherlock
Post by Harald Hengel
ist das ein hohes Sicherheitsrisiko?
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Ach ja?

Der Windows-2000-Rechner in meinem LAN, der als Druckerserver und als
Videorekorder werkelt, ist/hat tatsächlich keinerlei Sicherheitsrisiko.
Kein Fremder kann ihn benutzen.
Post by Sherlock
Sicherheitslücken machen System unsicherer, egal, ob jemand sie
ausnutzt oder nicht.
Türen, die nicht mehr verschließbar sind, machen Wohnungen
unsicherer, egal ob nun jemand einbricht oder nicht.
Und noch mal purer Unfug.
In unserer Wohnung ist die Tür zur Abstellkammer nicht verschliessbar,
die Tür zu meinem Arbeitszimmer auch nicht. Das macht die Wohnung nicht
unsicherer.

Du verbreitest mal wieder Gräuelpropaganda, Du versuchst Dich mal wieder
als Kinderschreck.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-08 08:36:05 UTC
Permalink
Post by Sherlock
[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Post by Harald Hengel
Es ist dummes Geschwätz, mehr nicht.
Wenn ein Dummschwätzer Tatsachen als dummes Geschwätz bezeichnet,
werden die Tatsachen nicht zu dummem Geschwätz.
Du bist hier der große Dummschwätzer, denn dort wird nichts belegt,
nur behauptet.
Mit anderen Worten, die bewiesenen Lücken sind für dich nur
Behauptungen,
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
Post by Sherlock
während dein Geschwafel natürlich immer die Wahrheit
ist, die man nicht belegen muss. Das ist die übliche Realität von
Dummschwätzern.
Die Realität ist, dass es weder Beweise für die Lücken gibt, was nicht
sagt, dass sie dennoch existierten, denn Heise berichtet auch, dass
Lücken von Scannerherstellern, sind sie erkannt, schnell geschlossen
werden.

Die Realität ist, dass es keine Erkenntnisse bezüglich der
Nutzung dieser Lücken gibt.

Ohne diese Erkenntnisse ist deine Behauptung über die angebliche Gefahr
nur hohles Geschwafel.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
----------------------------------------------
Ein in Antiviren-Software gefundener Fehler ließe sich viel einfacher
ausnutzen als in einem Browser, so Korets vernichtendes Urteil.
Lücken beinahe überall
Bereits 2007 bis 2009 hatte der Sicherheitsspezialist Thierry Zoller
systematisch Antiviren-Software auf Schwachstellen untersucht. In
nahezu jeder AV-Software entdeckte er Sicherheitslücken, mit denen
sich das System angreifen ließ, das sie eigentlich schützen sollten.
<-----------------------------------------------
Bereits 7 Jahre vorher!
Richtig!
Post by Harald Hengel
Was ist passiert in den 7 Jahren?
NICHTS!
FALSCH! Es kommen laufend neue Lücken hinzu!
Und keiner nutzt diese Lücken, was für ein Ärger.

Tatsache ist, dass es keine Erkenntnisse über die Nutzung der
behaupteten Lücken gibt.
Post by Sherlock
Post by Harald Hengel
Du meinst also ersnthaft, weil 7 Jahre lang die angeblichen Lücken
nicht genutzt wurden,
Das behauptet der Dummschwätzer Hengel. Wo aber ist der Beweis?
Beweis durch Hengel-Dummschwatz? Beweise also, dass noch nie genutzt
wurde und auch nie genutzt werden wird. Ich warte!
Du bist reichlich komisch.
Beweise, dass es keinen Jeti gibt, dass es keinen Wolperdings gibt, dass
es Nessi nicht gibt, wäre eine gleichartig dümmliche Forderung.
Post by Sherlock
Post by Harald Hengel
ist das ein hohes Sicherheitsrisiko?
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es ein
hohes Sicherheitsrisiko.
Post by Sherlock
Sicherheitslücken machen System unsicherer, egal, ob jemand sie
ausnutzt oder nicht.
ROTFL.
Post by Sherlock
Türen, die nicht mehr verschließbar sind, machen Wohnungen
unsicherer, egal ob nun jemand einbricht oder nicht. Das weiß außer
Dummschwätzern mit Scheuklappen jeder.
Die meisten haben sehr unsichere Schlösser, für einen Lockpicker eine
Lachnummer und eine Sache von max. 20 Sekunden.
Es sind noch alte Buntbartschlösser im Einsatz, für viele Zwecke reicht
es einfach.
Im Gegensatz zu dir, sehen die meisten ganz einfach das Verhältnis zum
Nutzen.

Grüße Harald
Post by Sherlock
Lies den Artikel so oft durch, bis du ihn verstanden hast. Das
bedeutet in deinem Fall wohl: lies ihn bis an dein Lebensende durch.
(Restlicher Nonsens umweltfreundlich entsorgt.)
Sherlock
2014-08-08 11:45:43 UTC
Permalink
Harald Hengel:

[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Sherlock
Post by Harald Hengel
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
LOL
Sie werden ja im verlinkten Folgeartikel aufgezählt. Jeder kann es also
nachprüfen. Mach dich also an die Arbeit, statt hier dumm rumzulabern.
Wenn dein Fachwissen dazu nicht ausreicht, dann halte die Klappe.
Post by Harald Hengel
Post by Sherlock
während dein Geschwafel natürlich immer die Wahrheit
ist, die man nicht belegen muss. Das ist die übliche Realität von
Dummschwätzern.
Die Realität ist, dass es weder Beweise für die Lücken gibt, was nicht
sagt, dass sie dennoch existierten, denn Heise berichtet auch, dass
Lücken von Scannerherstellern, sind sie erkannt, schnell geschlossen
werden.
LOL
Wenn Scannerhersteller Lücken schließen, müssen ja wohl welche da gewesen
sein. :-)
Post by Harald Hengel
Die Realität ist, dass es keine Erkenntnisse bezüglich der
Nutzung dieser Lücken gibt.
Ohne diese Erkenntnisse ist deine Behauptung über die angebliche Gefahr
nur hohles Geschwafel.
Ich hatte dir doch gerade erst ein Beispiel geliefert.
<recycle>
SlotDaemon (also referred to as Slot Daemon) is a backdoor trojans offering
a serious security threat to any computer should it be infected. SlotDaemon
is designed to take advantage of any exploits in security software and
making them accessible from other computers....

Noch mal: dein Alzheimer ist lange bekannt. Eine Teilnahme im Usenet ist
sinnlos, wenn man Inhalte nicht mal wenige Stunden behalten kann.
Jede bekannte Sicherheitslücke ist eine Gefahr und sie torpediert die
Sicherheit des Systems.
Post by Harald Hengel
Post by Sherlock
Das behauptet der Dummschwätzer Hengel. Wo aber ist der Beweis?
Beweis durch Hengel-Dummschwatz? Beweise also, dass noch nie genutzt
wurde und auch nie genutzt werden wird. Ich warte!
Du bist reichlich komisch.
Beweise, dass es keinen Jeti gibt, dass es keinen Wolperdings gibt, dass
es Nessi nicht gibt, wäre eine gleichartig dümmliche Forderung.
Du hast es erfasst. Du kannst deinen Dummschwatz gar nicht beweisen,
denn er steht auf einem Niveau mit Jeti und Nessi.
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen. Jeder Kenner
weiß das.
Post by Harald Hengel
Post by Sherlock
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es ein
hohes Sicherheitsrisiko.
Richtig. Kann man machen, wenn man dieses Risiko vermeiden möchte.
Für die meisten User sind OSe aber unvermeidlich, deshalb können sie das
nicht. AV-Ware hingegen IST vermeidbar. Man braucht sie nicht wirklich.
Post by Harald Hengel
Post by Sherlock
Sicherheitslücken machen System unsicherer, egal, ob jemand sie
ausnutzt oder nicht.
ROTFL.
Post by Sherlock
Türen, die nicht mehr verschließbar sind, machen Wohnungen
unsicherer, egal ob nun jemand einbricht oder nicht. Das weiß außer
Dummschwätzern mit Scheuklappen jeder.
Die meisten haben sehr unsichere Schlösser, für einen Lockpicker eine
Lachnummer und eine Sache von max. 20 Sekunden.
Eben, und somit sind diese Normaltüren wesentlich unsicherer als
einbruchsichere Türen. Sie sind kaum besser als offen stehende Türen.
Egal, ob nun jemand einbricht oder nicht.
Post by Harald Hengel
Im Gegensatz zu dir, sehen die meisten ganz einfach das Verhältnis zum
Nutzen.
Nur so lange, bis sie eines Tages eine verwüstete Wohnung vorfinden
und alles Wertvolle weg ist. Dann wird klar, dass die Winschätzung eines
Milchmädchenrechnung war. Dann kommt eine einbruchsichere Tür zum Einsatz.
Die Normaltüren sind das Pendant zu Virenscannern. Die einbruchssicheren
Türen das zu SRP/SAFER.
Sherlock
2014-08-08 11:48:58 UTC
Permalink
Harald Hengel:

[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Sherlock
Post by Harald Hengel
Diese "Tatsache" wirst du nicht belegen können.
Schon hierin wird es klar: http://heise.de/-2277782
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
LOL
Sie werden ja im verlinkten Folgeartikel aufgezählt. Jeder kann es also
nachprüfen. Mach dich also an die Arbeit, statt hier dumm rumzulabern.
Wenn dein Fachwissen dazu nicht ausreicht, dann halte die Klappe.
Post by Harald Hengel
Post by Sherlock
während dein Geschwafel natürlich immer die Wahrheit
ist, die man nicht belegen muss. Das ist die übliche Realität von
Dummschwätzern.
Die Realität ist, dass es weder Beweise für die Lücken gibt, was nicht
sagt, dass sie dennoch existierten, denn Heise berichtet auch, dass
Lücken von Scannerherstellern, sind sie erkannt, schnell geschlossen
werden.
LOL
Wenn Scannerhersteller Lücken schließen, müssen ja wohl welche da gewesen
sein. :-)
Post by Harald Hengel
Die Realität ist, dass es keine Erkenntnisse bezüglich der
Nutzung dieser Lücken gibt.
Ohne diese Erkenntnisse ist deine Behauptung über die angebliche Gefahr
nur hohles Geschwafel.
Ich hatte dir doch gerade erst ein Beispiel geliefert.
<recycle>
SlotDaemon (also referred to as Slot Daemon) is a backdoor trojans offering
a serious security threat to any computer should it be infected. SlotDaemon
is designed to take advantage of any exploits in security software and
making them accessible from other computers....

Noch mal: dein Alzheimer ist lange bekannt. Eine Teilnahme im Usenet ist
sinnlos, wenn man Inhalte nicht mal wenige Stunden behalten kann.
Jede bekannte Sicherheitslücke ist eine Gefahr und sie torpediert die
Sicherheit des Systems.
Post by Harald Hengel
Post by Sherlock
Das behauptet der Dummschwätzer Hengel. Wo aber ist der Beweis?
Beweis durch Hengel-Dummschwatz? Beweise also, dass noch nie genutzt
wurde und auch nie genutzt werden wird. Ich warte!
Du bist reichlich komisch.
Beweise, dass es keinen Jeti gibt, dass es keinen Wolperdings gibt, dass
es Nessi nicht gibt, wäre eine gleichartig dümmliche Forderung.
Du hast es erfasst. Du kannst deinen Dummschwatz gar nicht beweisen,
denn er steht auf einem Niveau mit Jeti und Nessi.
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen. Jeder Kenner
weiß das.
Post by Harald Hengel
Post by Sherlock
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es ein
hohes Sicherheitsrisiko.
Richtig. Kann man machen, wenn man dieses Risiko vermeiden möchte.
Für die meisten User sind OSe aber unvermeidlich, deshalb können sie das
nicht. AV-Ware hingegen IST vermeidbar. Man braucht sie nicht wirklich.
Post by Harald Hengel
Post by Sherlock
Sicherheitslücken machen System unsicherer, egal, ob jemand sie
ausnutzt oder nicht.
ROTFL.
Post by Sherlock
Türen, die nicht mehr verschließbar sind, machen Wohnungen
unsicherer, egal ob nun jemand einbricht oder nicht. Das weiß außer
Dummschwätzern mit Scheuklappen jeder.
Die meisten haben sehr unsichere Schlösser, für einen Lockpicker eine
Lachnummer und eine Sache von max. 20 Sekunden.
Eben, und somit sind diese Normaltüren wesentlich unsicherer als
einbruchsichere Türen. Sie sind kaum besser als offen stehende Türen.
Egal, ob nun jemand einbricht oder nicht.
Post by Harald Hengel
Im Gegensatz zu dir, sehen die meisten ganz einfach das Verhältnis zum
Nutzen.
Nur so lange, bis sie eines Tages eine verwüstete Wohnung vorfinden
und alles Wertvolle weg ist. Dann wird klar, dass die Einschätzung eine
Milchmädchenrechnung war. Dann kommt eine einbruchsichere Tür zum Einsatz.
Die Normaltüren sind das Pendant zu Virenscannern. Die einbruchssicheren
Türen das zu SRP/SAFER.
Helmut Hullen
2014-08-08 12:31:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by Harald Hengel
Die Realität ist, dass es weder Beweise für die Lücken gibt, was
nicht sagt, dass sie dennoch existierten, denn Heise berichtet auch,
dass Lücken von Scannerherstellern, sind sie erkannt, schnell
geschlossen werden.
LOL
Wenn Scannerhersteller Lücken schließen, müssen ja wohl welche da
gewesen sein. :-)
Und wenn Hersteller von Betriebssystemen Lücken schliessen, ...
Post by Sherlock
Post by Harald Hengel
Beweise, dass es keinen Jeti gibt, dass es keinen Wolperdings gibt,
dass es Nessi nicht gibt, wäre eine gleichartig dümmliche Forderung.
Du hast es erfasst. Du kannst deinen Dummschwatz gar nicht beweisen,
denn er steht auf einem Niveau mit Jeti und Nessi.
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen.
So ganz pauschal mag das ja stimmen. Im konkreten Einzelfall lässt sich
dieses Problem minimieren.
Post by Sherlock
Jeder Kenner weiß das.
Ach ja - Du argumentierst wieder mal nicht mit Fakten, sondern mit
Werbefuzzy-Schlagwörtern.

----------------- Zitat ein ---------------

In der großen Stadt, in der er wohnte, ging es sehr munter her. An jedem
Tag kamen viele Fremde an, und eines Tages kamen auch zwei Betrüger, die
gaben sich für Weber aus und sagten, daß sie das schönste Zeug, was man
sich denken könne, zu weben verstanden. Die Farben und das Muster seien
nicht allein ungewöhnlich schön, sondern die Kleider, die von dem Zeuge
genäht würden, sollten die wunderbare Eigenschaft besitzen, daß sie für
jeden Menschen unsichtbar seien, der nicht für sein Amt tauge oder der
unverzeihlich dumm sei.

----------------- Zitat aus ---------------
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es
ein hohes Sicherheitsrisiko.
Richtig. Kann man machen, wenn man dieses Risiko vermeiden möchte.
Eben - selbst das Betriebssystem ist ein Sicherheitsproblem. Deine
Gräuelpropaganda gegen Virenscanner entpuppt sich mal wieder als
selbige.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Türen, die nicht mehr verschließbar sind, machen Wohnungen
unsicherer, egal ob nun jemand einbricht oder nicht. Das weiß außer
Dummschwätzern mit Scheuklappen jeder.
Die meisten haben sehr unsichere Schlösser, für einen Lockpicker
eine Lachnummer und eine Sache von max. 20 Sekunden.
Eben, und somit sind diese Normaltüren wesentlich unsicherer als
einbruchsichere Türen. Sie sind kaum besser als offen stehende Türen.
Egal, ob nun jemand einbricht oder nicht.
Und deshalb soll ich die bisherige Tür zu meinem Arbeitszimmer durch
eine einbruchsichere Tür ersetzen?

Du verbreitest Gräuelpropaganda, und Du stützt sie auf absurde
Beispiele.
Post by Sherlock
Post by Harald Hengel
Im Gegensatz zu dir, sehen die meisten ganz einfach das Verhältnis
zum Nutzen.
Nur so lange, bis sie eines Tages eine verwüstete Wohnung vorfinden
und alles Wertvolle weg ist. Dann wird klar, dass die Einschätzung
eine Milchmädchenrechnung war. Dann kommt eine einbruchsichere Tür
zum Einsatz. Die Normaltüren sind das Pendant zu Virenscannern. Die
einbruchssicheren Türen das zu SRP/SAFER.
Unfug - wieder mal.
SRP/SAFER schützt nur in wenigen Fällen. Wer den Generalschlüssel hat
(also Admin-Rechte), der braucht keinen Vorschlaghammer.
Und wer "Phishing" o.ä. betreibt, der umgeht ebenfalls den
vermeintlichen Schutz durch SAFER/SRP.

Viele Gruesse!
Helmut
Juergen Ilse
2014-08-08 13:56:11 UTC
Permalink
Hallo,
Post by Helmut Hullen
Eben - selbst das Betriebssystem ist ein Sicherheitsproblem.
Korrekt, aber ein unvermeidbares, weil der Computer ohne Betriebssystem
nicht sinnvoll benutzbar ist. Ein Virusscanner ist dagegen ein vermeidbares
Risiko, da der Rechner auch ohne ein solches benutzbar ist. Ob das Risiko
durch den Virenscanner oder das Risko durch den Verzicht auf Virenscanner
groesser ist, wird jeder fuer sich selbst beantworten muessen. Meiner
Meinung nach ist das Risiko bei den meisten Virenscannern mindestens so
gross wie beim Verzicht auf den Virenscanner. Insofern wuerde ich lieber
darauf verzichten, es sei denn, es gibt gute Gruende doch einen einzusetzen
8z.B. versicherungstechnische Gruende, weil Versicherungen das ostmals noch
anders sehen ...).

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-10 18:39:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Helmut Hullen
Eben - selbst das Betriebssystem ist ein Sicherheitsproblem.
Korrekt, aber ein unvermeidbares, weil der Computer ohne
Betriebssystem nicht sinnvoll benutzbar ist.
Aber es gibt nun mal Betriebssysteme, die häufiger verseucht werden, und
es gibt Betriebssysteme, bei denen das seltener passiert. "unvermeidbar"
ist kein absolutes Kriterium.
Post by Juergen Ilse
Ein Virusscanner ist dagegen ein vermeidbares Risiko, da der Rechner
auch ohne ein solches benutzbar ist.
Dann habe ich abzuwägen, ob dieses Risiko grösser ist als ein längere
Zeit unentdeckt im System werkelndes Schadprogramm.

Und dabei sollte ich auch berücksichtigen, dass die allermeisten Rechner
von Otto und Ottilie Endanwender benutzt werden. Nicht von IT-
Spezialisten, die niemals Schadsoftware ins System lassen.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 12:57:59 UTC
Permalink
Post by Helmut Hullen
Und dabei sollte ich auch berücksichtigen, dass die allermeisten
Rechner von Otto und Ottilie Endanwender benutzt werden. Nicht von IT-
Spezialisten, die niemals Schadsoftware ins System lassen.
Wo gibt es diese IT-Spezialisten?

Tatsache ist, dass regelmässig bekannt wird, dass von solchen
Spüzialisten betreute Rechner verseucht werden.

Wer war das noch, wo es diese Volldeppen von Spezialisten sogar
geschafft haben eine Nutzer/Passwortliste unverschlüsselt über einen
Monat offen präsentiert zu haben?

Das war erst kürzlich, Heise berichtete.

Da braucht es nicht einmal Viren.

Grüße Harald
Juergen P. Meier
2014-08-11 10:40:05 UTC
Permalink
Post by Juergen Ilse
Post by Helmut Hullen
Eben - selbst das Betriebssystem ist ein Sicherheitsproblem.
Korrekt, aber ein unvermeidbares, weil der Computer ohne Betriebssystem
nicht sinnvoll benutzbar ist. Ein Virusscanner ist dagegen ein vermeidbares
Risiko, da der Rechner auch ohne ein solches benutzbar ist. Ob das Risiko
durch den Virenscanner oder das Risko durch den Verzicht auf Virenscanner
groesser ist, wird jeder fuer sich selbst beantworten muessen. Meiner
Meinung nach ist das Risiko bei den meisten Virenscannern mindestens so
gross wie beim Verzicht auf den Virenscanner. Insofern wuerde ich lieber
darauf verzichten, es sei denn, es gibt gute Gruende doch einen einzusetzen
8z.B. versicherungstechnische Gruende, weil Versicherungen das ostmals noch
anders sehen ...).
Klar tun sie das. Weil Versicherungen bei ihrer Risikobewertung ja auch
vom Durncschnittsanwender ausgehen, und der sieht so aus wie Helmut.

Auch im Geschaeftsverkehr ist es einfacher einfach einen dummen
Virenscanner mitlaufen zu lassen (moeglichst einen ohne all zu grosse
Angriffslaechen, also sowas wie MSE z.B.) als im Streitfall dem
Richter nachzuweisen, dass man ohne AV-Komponenten sicherer ist als
der Durchnschnittsuser fuer den der Allgemeinplatz "Stand der Technik" gilt.

Hier in der dieser NG geht es aber nicht um das Streicheln von Dummen
Usern die es nicht besser wissen.
Harald Hengel
2014-08-11 13:01:11 UTC
Permalink
Post by Juergen P. Meier
Klar tun sie das. Weil Versicherungen bei ihrer Risikobewertung ja auch
vom Durncschnittsanwender ausgehen, und der sieht so aus wie Helmut.
Du liegst mal wieder falsch, Durchschnittsanwender bekommen kaum eine
Versicherung, bei der in Virenschutz nötig wäre.

Kannst benennen, welche Versicherung das sein könnte?
Post by Juergen P. Meier
Hier in der dieser NG geht es aber nicht um das Streicheln von Dummen
Usern die es nicht besser wissen.
Hier geht es im Viren.
Wenn hier jemand etwas empiehlt, dann bitte Risiken und Nebenwirkungen
nicht einfach ignorieren.

Grüße Harald
Juergen Ilse
2014-08-12 06:27:22 UTC
Permalink
Hallo,
Post by Harald Hengel
Hier geht es im Viren.
Wenn hier jemand etwas empiehlt, dann bitte Risiken und Nebenwirkungen
nicht einfach ignorieren.
Sie wurden nicht ignoriert, sondern es wurde klar und deutlich darauf
hingewiesen, dass restriktive Rechnerkonfiguration in Verbindung mit
Rechtetrennung mehr Schutz bietet als ein Virenscanner und die Riskiken
durch Einsatz von Virenscannern nicht unerheblich sind.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 07:21:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Harald Hengel
Hier geht es im Viren.
Wenn hier jemand etwas empiehlt, dann bitte Risiken und
Nebenwirkungen nicht einfach ignorieren.
Sie wurden nicht ignoriert, sondern es wurde klar und deutlich darauf
hingewiesen, dass restriktive Rechnerkonfiguration in Verbindung mit
Rechtetrennung mehr Schutz bietet als ein Virenscanner
Rechtetrennung ist eine andere Baustelle. Und sie ist Otto
Normalanwender nur schwer beizubiegen - er ist nun mal gewohnt, dann und
wann als Administrator zu arbeiten.

Und Rechtetrennung setzt voraus, dass die verdächtige Software erst mal
"installiert" ist. Ein Virenscanner kann schon im Vorfeld prüfen.
Post by Juergen Ilse
und die
Risiken durch Einsatz von Virenscannern nicht unerheblich sind.
Risiko-Abwägung. Ist wie bei einem Hofhund, der dann und wann den
Briefträger beisst.

Viele Gruesse!
Helmut
Juergen Ilse
2014-08-12 09:52:56 UTC
Permalink
Hallo,
Post by Helmut Hullen
Post by Juergen Ilse
Sie wurden nicht ignoriert, sondern es wurde klar und deutlich darauf
hingewiesen, dass restriktive Rechnerkonfiguration in Verbindung mit
Rechtetrennung mehr Schutz bietet als ein Virenscanner
Rechtetrennung ist eine andere Baustelle.
Nein. Rechtetrennung ist sowohl unter Windows wie auch unter allen unixoiden
Systemen ein elementarer Bestandteil jeder sinnvollen Umsetzung einer Security-
Policy.
Post by Helmut Hullen
Und sie ist Otto Normalanwender nur schwer beizubiegen
Den meisten Anwendern kann man das sehr leicht beibringen, und sehr vielen
davon (der Mehrheit) kann man auch durchaus den Sinn dahinter erklaeren.
Tut man dies, werden die meisten auch die daraus resultierenden Einschraen-
kungen und Unbequemlichkeiten akzeptieren.
Post by Helmut Hullen
- er ist nun mal gewohnt, dann und wann als Administrator zu arbeiten.
Wenn das "dann und wann" nur administrative Aufgaben betrifft und kein
"alltaegliches Arbeiten", ist das doch auch kein Problem.
Post by Helmut Hullen
Und Rechtetrennung setzt voraus, dass die verdächtige Software erst mal
"installiert" ist. Ein Virenscanner kann schon im Vorfeld prüfen.
Nein, Rechtetrennung und SRP verhindern die unbeabsichtigte Installation
von Malware. Gegen *beabsichtigte* Installation solchen Krams durch jemand
mit Admin-Rechten kommt man nicht an, auch nicht mittels Virenscanner (der
wird dann eben abgeschaltet, wenn er etwas verhindert, was der dusselige
Moechtegern-Admin unbedingt will ...).

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 11:25:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Helmut Hullen
Post by Juergen Ilse
Sie wurden nicht ignoriert, sondern es wurde klar und deutlich
darauf hingewiesen, dass restriktive Rechnerkonfiguration in
Verbindung mit Rechtetrennung mehr Schutz bietet als ein
Virenscanner
Rechtetrennung ist eine andere Baustelle.
Nein. Rechtetrennung ist sowohl unter Windows wie auch unter allen
unixoiden Systemen ein elementarer Bestandteil jeder sinnvollen
Umsetzung einer Security- Policy.
Aber eine ganz andere Baustelle als Virenscanner. Rechtetrennung greift
erst dann, wenn das verdächtige Softwarepaket "installiert" worden ist,
der Virenscanner erlaubt jedoch, das Paket schon vorher zu prüfen.

Ach ja - allemal bei Windows 7 ist "SRP" nach Voreinstellung
ausgeschaltet. Soviel zu "elementarer Bestandteil".
Post by Juergen Ilse
Post by Helmut Hullen
Und sie ist Otto Normalanwender nur schwer beizubiegen
Den meisten Anwendern kann man das sehr leicht beibringen, und sehr
vielen davon (der Mehrheit) kann man auch durchaus den Sinn dahinter
erklaeren. Tut man dies, werden die meisten auch die daraus
resultierenden Einschraen- kungen und Unbequemlichkeiten akzeptieren.
Wer ist denn dieser "man", der diese Nacharbeit bei den vielen
Endanwendern erledigen sollte? Microsoft macht das ja nicht.

Träumst Du etwa von einer Welt, in der irgendein BOFH diese Arbeit
(kostenlos oder kostenpflichtig) übernimmt?
Post by Juergen Ilse
Post by Helmut Hullen
- er ist nun mal gewohnt, dann und wann als Administrator zu
arbeiten.
Wenn das "dann und wann" nur administrative Aufgaben betrifft und
kein "alltaegliches Arbeiten", ist das doch auch kein Problem.
Und wie bitteschön soll Otto Endanwender das korrekt unterscheiden? Der
sieht nur, dass ein Superduperprogramm zum Installieren die Erlaubnis
benötigt - die erteilt er doch gern!
Post by Juergen Ilse
Post by Helmut Hullen
Und Rechtetrennung setzt voraus, dass die verdächtige Software erst
mal "installiert" ist. Ein Virenscanner kann schon im Vorfeld
prüfen.
Nein, Rechtetrennung und SRP verhindern die unbeabsichtigte
Installation von Malware.
Und wie bitteschön erkennt Otto Endanwender, dass das Superduperprogramm
nur getarnte Malware ist? Hat sie etwa einen Aufkleber "Ich bin ein Wolf
im Schafspelz!"?
Post by Juergen Ilse
Gegen *beabsichtigte* Installation solchen
Krams durch jemand mit Admin-Rechten kommt man nicht an,
Na also!
Wir verlassen endlich den puren Technik-Bereich und betreten den Bereich
"Lug und Betrug". Da ist "SAFER/SRP" aufgeschmissen.

Nur am Rande: auch Administratoren können überlistet werden.

Und nur zur Verdeutlichung: wenn ich als "Möchtegern-Admin" die
Betreuung meines Rechners an Dich abgeben würde: dürfte ich dann davon
ausgehen, das Du niemals einen Fehler machst?
Post by Juergen Ilse
auch nicht mittels Virenscanner (der wird dann eben abgeschaltet, wenn
er etwas verhindert, was der dusselige Moechtegern-Admin unbedingt
will ...).
Aber der Virenscanner sagt (wenn er denn verhindern will), "da ist ein
Schädling!".

Viele Gruesse!
Helmut

Harald Hengel
2014-08-11 12:54:16 UTC
Permalink
Post by Juergen Ilse
Ein Virusscanner ist dagegen ein vermeidbares Risiko, da der Rechner
auch ohne ein solches
benutzbar ist.
Vermeidbar nur, wenn man andere, größere Risiken in kauf nimmt.
Post by Juergen Ilse
Ob das Risiko durch den Virenscanner oder das Risko
durch den Verzicht auf Virenscanner groesser ist, wird jeder fuer
sich selbst beantworten muessen.
Dann gib die notwendigen Ratschläge, wie man es ohne Virenscanner
handhaben muss.

Der hier vorgeschlagene Weg, mit dem Tool von der Uni-Rostock ist es auf
jeden Fall nicht.

Da gehört einiges mehr dazu.

Ratschläge, wie bei Tchibo kauft man nicht, nachdem bekannt wurde, dass
eine Hardware mit Virus im ROM im Umlauf war, sind reichlich dümmlich.
Post by Juergen Ilse
Meiner Meinung nach ist das Risiko
bei den meisten Virenscannern mindestens so gross wie beim Verzicht
auf den Virenscanner.
Deine Meinung ist schlicht falsch und wird nicht einmal von Microsoft
geteilt.
Spätestens ab Windows XP warnt das Betriebssystem bei einem fehlenden
Virenscanner!

Deine Meinung wird auch nicht von den großen Fachzeitschriften geteilt.
Post by Juergen Ilse
Insofern wuerde ich lieber darauf verzichten,
es sei denn, es gibt gute Gruende doch einen einzusetzen 8z.B.
versicherungstechnische Gruende, weil Versicherungen das ostmals noch
anders sehen ...).
Ich glaube, die Versicheren haben schlauere Leute.
Ich glaube, du bist einfach nur dumm und plapperst irgendetwas nach, was
du Chic findest.
Manche finden sich ja ganz toll dabei, gegen den Strom zu schwimmen.

Ein pauschales ablehnen von Virenscannern ist schlicht dumm.

Ganz wesentlich kommt es darauf an wie ein Computer genutzt wird und ein
Virenscanner hat auf dem Aldi Kassenrechner sicher nichts zu suchen.
In Firmenetzwerken sicher nichts auf den Einzelrechnern.
Dabei kann man aber nur im konkreten Einzelfall entscheiden, welche
Maßnahemn sinnvoll sind.
Für privat genutzte Rechner kann man pauschal Virenscanner empfehlen,
dort ist es immer ein Sicherheitsgewinn.

Das gilt insbesondere für die, die Fragen und unsicher sind ob sie es
einsetzen sollten.
Wer die nicht geringen Kenntnisse hat, die notwendig sind um einen
Rechner ohne Virenscanner zu nutzen, der wird hier kaum fragen, sondern
seine Sicherungsmassnahmen umsetzen.
Es ist sicher auch kein Fehler, wenn man hier das schreibt was notwendig
ist.

Ein simples Tool der Uni-Rostock allein hilft nicht und es ist
fahrlässig, dieses als Ersatz für einen Virenscanner zu empfehlen.

Hinzu kommt, dass zwar immer wieder Lücken gefunden werden, über die
angeblich Viren speziell über den Virenscanner eingeschleust werden
können, Belege darüber, dass dieses tatsächlich geschieht fehlen jedoch.
Wenn diese Lücken nicht genutzt werden, sind sie keine Gefahr!
Hätte, könnte, würde, sind keine ernst zu nehmenden Argumente.
Hätte, könnte, würde, gilt grundsätzlich für jede installierte Software,
mit diesen Argumenten dürfte überhaupt nichts installieren.

Schau einfach den Tatsachen ins Auge, die sind wichtiger als
Verschwörungstheorien.
^^^^^^^^^^^^^^^^^^^^
Schade eigentlich, dort sollten doch ernst zu nehmende Leute sitzen.


Grüße Harald
Juergen Ilse
2014-08-12 07:01:34 UTC
Permalink
Hallo,
Post by Harald Hengel
Post by Juergen Ilse
Ein Virusscanner ist dagegen ein vermeidbares Risiko, da der Rechner
auch ohne ein solches
benutzbar ist.
Vermeidbar nur, wenn man andere, größere Risiken in kauf nimmt.
Oh Mann, merkbefreit wie eh und je ...
Restriktive Konfiguration, Rechtetrennung und einen halbwegs vernueftig
agierenden Administrator (was jeder Dupfbacke zu empfehlen ist, die den
"Klickfinger" bei unbekanntem Muell nicht unter Kontrolle hat) bieten
*NACHWEISLICH* erheblich mehr Sicherheit als *JEDER* Virenscanner.
Post by Harald Hengel
Post by Juergen Ilse
Ob das Risiko durch den Virenscanner oder das Risko
durch den Verzicht auf Virenscanner groesser ist, wird jeder fuer
sich selbst beantworten muessen.
Dann gib die notwendigen Ratschläge, wie man es ohne Virenscanner
handhaben muss.
Das wurde doch schon dutzende male getan. Die Stichworte lauten "Rechte-
trennung", "SRP", "aktuell halten der Software", "restriktive Konfiguration".
Post by Harald Hengel
Der hier vorgeschlagene Weg, mit dem Tool von der Uni-Rostock ist es auf
jeden Fall nicht.
Ich habe mir nicht angesehen, was das Tool tut, aber wenn es auf genau die
von mir genannten Punkte abzielt, ist es sicherlich durchaus wirksam.
Post by Harald Hengel
Da gehört einiges mehr dazu.
... aber keine Schlange^WAntivirus-Software.
Post by Harald Hengel
Ratschläge, wie bei Tchibo kauft man nicht, nachdem bekannt wurde, dass
eine Hardware mit Virus im ROM im Umlauf war, sind reichlich dümmlich.
Der Virus haette sich bei restriktiver Rechnerkonfiguraqtion und SRP nicht
auf den PC weiterverbreiten koennen.
Post by Harald Hengel
Post by Juergen Ilse
Meiner Meinung nach ist das Risiko
bei den meisten Virenscannern mindestens so gross wie beim Verzicht
auf den Virenscanner.
Deine Meinung ist schlicht falsch
Komisch, das wollte ich dir auch gerade schreiben, nur ich haette damit recht.
Post by Harald Hengel
Post by Juergen Ilse
Insofern wuerde ich lieber darauf verzichten,
es sei denn, es gibt gute Gruende doch einen einzusetzen (z.B.
versicherungstechnische Gruende, weil Versicherungen das ostmals noch
anders sehen ...).
Ich glaube, die Versicheren haben schlauere Leute.
Die haben in erster Linie Fachidioten, die sicherlich gute Mathematiker
und gute Kaufleute sind, aber EDV-Experten sind diejenigen, die die
Kriterien fuer Versicherungsvertraege ausarbeiten ganz bestimmt nicht.
Post by Harald Hengel
Ich glaube, du bist einfach nur dumm und plapperst irgendetwas nach, was
du Chic findest.
Wenn einer "nachplappert", dann bist du es.
Post by Harald Hengel
Manche finden sich ja ganz toll dabei, gegen den Strom zu schwimmen.
"Nur tote Fische schwimmen immer mit dem Strom" ...
Post by Harald Hengel
Ganz wesentlich kommt es darauf an wie ein Computer genutzt wird und ein
Virenscanner hat auf dem Aldi Kassenrechner sicher nichts zu suchen.
In Firmenetzwerken sicher nichts auf den Einzelrechnern.
Kannst du das begruenden? Wenn man schon Virenscanner einsetzen will, weil
man der Meinung ist, dass die Dinger die Sicherheit erhoehen, warum dann
nicht auf den Einzelrechnern? Wo doch der wichtigste Teil des lokalen Systems
*nur* auf dem lokalen Rechner liegt, und damit durch einen Virenscanner auf
dem Fileserver gar nicht ueberwacht werden kann?
Post by Harald Hengel
Für privat genutzte Rechner kann man pauschal Virenscanner empfehlen,
dort ist es immer ein Sicherheitsgewinn.
... und das ist so, weil es eben so ist. PUNKT. Millionen Fliegen koennen
nicht irren, deshalb ist Sch... ja auch so nahrhaft und bekoemmlich ...
Post by Harald Hengel
Ein simples Tool der Uni-Rostock allein hilft nicht und es ist
fahrlässig, dieses als Ersatz für einen Virenscanner zu empfehlen.
Hast du dir angesehen, was das Tool *macht*? Vermutlich nicht, aber es ist
ja auch so viel einfacher, sinnlose Allgemeinplaetze zu praesentieren statt
sich sachlich damit auseinandersetzen zu muessen ...
Post by Harald Hengel
Hinzu kommt, dass zwar immer wieder Lücken gefunden werden, über die
angeblich Viren speziell über den Virenscanner eingeschleust werden
können, Belege darüber, dass dieses tatsächlich geschieht fehlen jedoch.
Das erste mal, dass ich von einem solchen Fall gelesen habe, ist schon
mehr als 15 Jahre her. Weil es so lange her ist, weiss ich auch nicht
mehr, ob es nun eine Personal Firewall oder ein Virenscanner war, der
die auf breiter Front genutzte Luecke damals aufgerissen hat. Aber du
uebersiehst solche Meldungen ja, weil "was nicht sein darf, das nicht
sein kann!" ...
Post by Harald Hengel
Schau einfach den Tatsachen ins Auge, die sind wichtiger als
Verschwörungstheorien.
Danke gleichfalls.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 07:25:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Harald Hengel
Post by Juergen Ilse
Ein Virusscanner ist dagegen ein vermeidbares Risiko, da der
Rechner auch ohne ein solches
benutzbar ist.
Vermeidbar nur, wenn man andere, größere Risiken in kauf nimmt.
Oh Mann, merkbefreit wie eh und je ...
Restriktive Konfiguration, Rechtetrennung und einen halbwegs
vernueftig agierenden Administrator (was jeder Dupfbacke zu empfehlen
ist, die den "Klickfinger" bei unbekanntem Muell nicht unter
Kontrolle hat) bieten *NACHWEISLICH* erheblich mehr Sicherheit als
*JEDER* Virenscanner.
Nein - die arbeiten in einem anderen Bereich. Du versuchst schon wieder,
die beiden Wege als Alternativen ("entweder das eine Bündel oder aber
nur Virenscanner") zu verkaufen - Virenscanner sind eine von vielen
Komponenten eines Sicherheitskonzepts.

Ach ja: kannst Du bei Otto Endanwender den "halbwegs vernünftig
agierenden Administrator" unterstellen? Damit steht und fällt nämlich
Dein Bündel von (scheinbaren) Alternativen.
Post by Juergen Ilse
Post by Harald Hengel
Post by Juergen Ilse
Ob das Risiko durch den Virenscanner oder das Risko
durch den Verzicht auf Virenscanner groesser ist, wird jeder fuer
sich selbst beantworten muessen.
Dann gib die notwendigen Ratschläge, wie man es ohne Virenscanner
handhaben muss.
Das wurde doch schon dutzende male getan. Die Stichworte lauten
"Rechte- trennung", "SRP", "aktuell halten der Software",
"restriktive Konfiguration".
Und ein "halbwegs vernünftig agierender Administrator" ...

Die von Dir genannten Stichworte setzen allesamt bereits installierte
verdächtige Software voraus - dann könnte das Kind aber bereits im
Brunnen liegen.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-08 22:08:10 UTC
Permalink
Post by Sherlock
Post by Harald Hengel
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
LOL
Sie werden ja im verlinkten Folgeartikel aufgezählt. Jeder kann es
also nachprüfen. Mach dich also an die Arbeit, statt hier dumm
rumzulabern.
Und kein Virenprogrammierer hat es sich nützlich machen können.
Stimmt dich das nicht nachdenklich?
Post by Sherlock
Wenn dein Fachwissen dazu nicht ausreicht, dann halte die Klappe.
Das wolltest du doch zu dir selbst sagen.
Post by Sherlock
Post by Harald Hengel
Die Realität ist, dass es weder Beweise für die Lücken gibt, was
nicht sagt, dass sie dennoch existierten, denn Heise berichtet auch,
dass Lücken von Scannerherstellern, sind sie erkannt, schnell
geschlossen werden.
LOL
Wenn Scannerhersteller Lücken schließen, müssen ja wohl welche da
gewesen sein. :-)
Ja, du wiederholst meine Worte.
Post by Sherlock
Post by Harald Hengel
Die Realität ist, dass es keine Erkenntnisse bezüglich der
Nutzung dieser Lücken gibt.
Ohne diese Erkenntnisse ist deine Behauptung über die angebliche
Gefahr nur hohles Geschwafel.
Ich hatte dir doch gerade erst ein Beispiel geliefert.
<recycle>
SlotDaemon (also referred to as Slot Daemon) is a backdoor trojans
offering a serious security threat to any computer should it be
infected. SlotDaemon is designed to take advantage of any exploits in
security software and making them accessible from other computers....
Noch mal: dein Alzheimer ist lange bekannt. Eine Teilnahme im Usenet
ist sinnlos, wenn man Inhalte nicht mal wenige Stunden behalten kann.
Jede bekannte Sicherheitslücke ist eine Gefahr und sie torpediert die
Sicherheit des Systems.
Sich die Möglichkeit zu schaffen Viren problemlso auf seinem Recher
installieren zu können, wie du es fordert, erhöht die Sicherheit?
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Das behauptet der Dummschwätzer Hengel. Wo aber ist der Beweis?
Beweis durch Hengel-Dummschwatz? Beweise also, dass noch nie genutzt
wurde und auch nie genutzt werden wird. Ich warte!
Du bist reichlich komisch.
Beweise, dass es keinen Jeti gibt, dass es keinen Wolperdings gibt,
dass es Nessi nicht gibt, wäre eine gleichartig dümmliche Forderung.
Du hast es erfasst. Du kannst deinen Dummschwatz gar nicht beweisen,
denn er steht auf einem Niveau mit Jeti und Nessi.
Ich kann nicht beweisen, dass es das nicht gibt, das ist rein logisch.

Du behauptest aber eine Gefahr, die theoretisch tatschlich exisitert,
aber eben nur theoretisch.

Eine echte Gefahr ist es nur, wenn diese Einfallstore auch genutzt
werden.

Also beweise dine Theorie von der großen Gefahr, die du
heraufbeschwörst, indem du aufzeigst, dass es genutzt wurde.
Und selbst wenn das in Einzelfällen passiert ist, stellt sich die Frage
was passiert wäre, wären die Rechner auf deine Art gesichert.

Einbrüche in Systeme ohne Virenscanner sind doch Tagesgeschäft der
Hacker.
Der iTunes Rechener wurde gehackt, der Rechner des CCC, Ebay, GMX,
Groupon, um nur ein paar bekannte Fälle aus diesem Jahr zu nennen.

Und das waren keine Rechner von Privatpersonen, die vielleicht nicht
ordentlich gesichert wurden.
Post by Sherlock
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen. Jeder
Kenner weiß das.
Jeder wirkliche Kenner weiss aber auch, dass deine Vorschläge keinen
Rechner sicherer machen.

Will man einen Rechner ohne Virenscanner laufen lassen, dann ist ein
ganzes Sicherheitspaket zu beachten, nach deiner Auffassung gehört auch
dazu nicht bei Tchibo zu kaufen.

Mach doch mal eine Liste, wo man überall nicht kaufen darf, was man
alles nicht tun darf.
Das wird sich kein Privatanwender antun.
Der wird weiter bei Tchibo kaufen, der wird weiter das neueste Moorhuhn
installieren, welches der Freud auf dem Stick mitgebracht hat.

Aktuell gibt es eine Seite, die verspricht einen 500 Euro oder auch 500
Pfund Gutschein, man muss die Nachricht nur in 5 Facebook Gruppen
posten.

Was glaubst du, wie häufig das ankommt?
Was glaubst du wie viele behaupten einen Gutschein erhalten zu haben?


Ich weiss nicht was kommt, ich mal nicht weiter, ohne es in
Facebookgruppen zu posten, was ich natürlich nicht wollte.
Vielleicht gehe ich noch einmal ran, versuche irgendwie diesen
"Gutschein" zu erhalten. Nur um zu sehen was dahinter steckt?
Ein blöder Gag um zu sehen wie viele Deppen drauf reinfallen oder eher,
was ich vermute, der "Gutschein" ist eine Gutschein.pdf.exe. Dank
Windows Voreinstellungen wird der DAU sehen PDF, sich vielleicht
wundern, warum das PDF hier und sonst nicht engezeigt wird, aber arglos
die PDF öffen wollen und dann hat er den Salat.

Mit einem aktuellen Virenscanner hat er eine gute Chance, dass es von
diesem geblockt wird, oder zumindest später bei einem Update erkannt
wird.

Ohne werkelt das Ding auf seinem Rechner, bis in alle Ewigkeit oder bis
es irgendwie auf anderem Wege erkannt wird.
Bis dahin ist es aber zu spät, viel zu spät.

Ohne Virenscanner zu arbeiten empfehle ich nur Leuten, denen ich zutraue
das hinzubekommen, ausreichend Disziplin haben sich nicht alles
anschauen zu wollen, was interessant erscheint, und Leute die garantiert
nicht bei Tchibo oder Hama Produkte kaufen. ;-)

Der Kreis ist sehr klein.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es
ein hohes Sicherheitsrisiko.
Richtig. Kann man machen, wenn man dieses Risiko vermeiden möchte.
Für die meisten User sind OSe aber unvermeidlich, deshalb können sie
das nicht. AV-Ware hingegen IST vermeidbar. Man braucht sie nicht
wirklich.
Du glaubst doch nicht wirklich, dass die Masse der Nutzer damit zurecht
kommt.

Übrigens, Konzerne wie die Telekom, GMX und viele andere setzen AV Ware
ein, allerdings nicht in der Form wie die Privatanwender in der Regel.

Du solltest vielleicht auch ein wenig unterscheiden und nicht alles über
einen Kamm scheren.
Post by Sherlock
Post by Harald Hengel
Die meisten haben sehr unsichere Schlösser, für einen Lockpicker eine
Lachnummer und eine Sache von max. 20 Sekunden.
Eben, und somit sind diese Normaltüren wesentlich unsicherer als
einbruchsichere Türen. Sie sind kaum besser als offen stehende Türen.
Egal, ob nun jemand einbricht oder nicht.
Post by Harald Hengel
Im Gegensatz zu dir, sehen die meisten ganz einfach das Verhältnis
zum Nutzen.
Nur so lange, bis sie eines Tages eine verwüstete Wohnung vorfinden
und alles Wertvolle weg ist. Dann wird klar, dass die Einschätzung
eine Milchmädchenrechnung war.
Den Wenigsten passiert das und die Versicherung zahlt.
Die Versicherung würde nicht zaheln, wenn sie die
Sicherheitseinrichtungen nicht für ausreichend halten würde. Bei höheren
Versicherungswerten schreibt sie allerdings auch durchaus die Art der
Sicherungseinrichtungen vor, es ist alles eine Frage der
Verhältnismässigkeit.

Du schaffst es aber nicht, du willst Panzertüren für Gartenlauben, und
wunderst sich wenn hinten durchs Fenster doch eingestiegen wird.
Post by Sherlock
Dann kommt eine einbruchsichere Tür
zum Einsatz. Die Normaltüren sind das Pendant zu Virenscannern. Die
einbruchssicheren Türen das zu SRP/SAFER.
Wie sicher das ist, weiss Apple, GMX, Groupon, der CCC und viele andere.

Nämlich überhaupt nicht.
Mit SRP/SAFER statt Virenscanner machst du den Rechner nur deutlich
unsicherer, weil SRP/SAFER auch einen Bediener braucht der damit
umzugehen weiss, weil SRP/SAFER nicht verhindern kann, dass der DAU sich
einen Virus installiert.

Schreibt die Uni Rostock eigentlich irgendwo, dass SRP/SAFER einen
Virenscanner ersetzen kann, schreibt die Uni-Rosotck irgendwo, dass man
nicht bei Tchibo kaufen darf?

Grüße Harald
Sherlock
2014-08-09 11:53:33 UTC
Permalink
Harald Hengel:

[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
LOL
Sie werden ja im verlinkten Folgeartikel aufgezählt. Jeder kann es
also nachprüfen. Mach dich also an die Arbeit, statt hier dumm
rumzulabern.
Und kein Virenprogrammierer hat es sich nützlich machen können.
Das ist falsch.
AV-Ware ist selbst Angriffsfläche für Malware und wird auch angegriffen.
Weiterhin hat sie hohe Schadwirkung für Windows. Alles nachprüfbar bewiesen.
Dein Gezeter hingegen beruht auf deiner Fantasie. AV-Ware macht sicher
konfigurierte Rechner unsicherer. Druck es dir aus und hänge es an die Wand,
sonst hast du's morgen schon wieder vergessen.
Helmut Hullen
2014-08-09 13:25:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
AV-Ware ist selbst Angriffsfläche für Malware und wird auch
angegriffen.
Auch das Betriebssystem ist Angriffsfläche ...
Post by Sherlock
Weiterhin hat sie hohe Schadwirkung für Windows. Alles
nachprüfbar bewiesen.
Nur bei einer ganz bestimmten Betriebsweise. Die Schadwirkung ist
insbesondere dann nicht "hoch", sondern klitzeklein, wenn der Scanner
per Live-CD aufgerufen wird.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-09 21:32:24 UTC
Permalink
Post by Sherlock
[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Wo sind die Beweise?
Es gibt Leute die behaupten Lücken gefunden zu haben, bewiesen ist
nichts.
LOL
Sie werden ja im verlinkten Folgeartikel aufgezählt. Jeder kann es
also nachprüfen. Mach dich also an die Arbeit, statt hier dumm
rumzulabern.
Und kein Virenprogrammierer hat es sich nützlich machen können.
Das ist falsch.
AV-Ware ist selbst Angriffsfläche für Malware und wird auch
angegriffen.
Und warum kannst du keine Pressemeldungen oder Beweise dafür liefern?
Post by Sherlock
Weiterhin hat sie hohe Schadwirkung für Windows.
Jaja, das behauptest du ständig ohne es belegen zu können.
Post by Sherlock
Alles nachprüfbar bewiesen.
Bewiesen ist sogar die Schadwirkung durch Windows Updates, Micosoft hat
mehr fach Rechner oder Funktionsteile durch Update totgelegt.

Auch andere Programme haben Schadwirkung bewiesen, Sony mit seinem
Rootkit und andere mehr.

Es ist einfach nur dumm, irgendwelche Pannen als "Beweis" heranzuziehen.
Post by Sherlock
Dein Gezeter hingegen beruht auf deiner
Fantasie. AV-Ware macht sicher konfigurierte Rechner unsicherer.
Sagt auch die Unis Rostock das?
Die bieten ja das Sicherungsscript an.

Immerhin ist es die einzige Quelle, die dieses Script anbietet und
empiehlt, wie kommt es nur, dass der Rest der Welt das noch nicht
mitbekommen hat.
Post by Sherlock
Druck es dir aus und hänge es an die Wand, sonst hast du's morgen
schon wieder vergessen.
Im Gegensatz zu dir, vergesse ich nicht so schnell, im Gegensatz zu dir,
empfehle ich keine Maßnahmen, mit denen Normalanwender nicht umgehen
können.

Im Gegensatz zu dir, empfehle ich nicht, Software nur aus sicheren
Quellen zu beziehen.
Wenn würde ich benennen können, was sichere Quellen sind.

Ich weiss aber, dass es keine sicheren Quellen gibt, Viren wurden
bereits von vielen großen Softwareanbietern versehentlich verteilt.

Deine Vorschläge lassen Viren unerkannt!

Grüße Harald
Sherlock
2014-08-11 15:46:35 UTC
Permalink
Post by Harald Hengel
Post by Sherlock
[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Und warum kannst du keine Pressemeldungen oder Beweise dafür liefern?
Ich sagte doch schon: lies die Links so lange durch, bis du sie verstanden
hast.
Post by Harald Hengel
Post by Sherlock
Weiterhin hat sie hohe Schadwirkung für Windows.
Jaja, das behauptest du ständig ohne es belegen zu können.
Auch dafür gab es schon unzählige Beweise hier. Sogar die MS-KB ist damit
reichlich angefüllt.
Post by Harald Hengel
Post by Sherlock
Alles nachprüfbar bewiesen.
Bewiesen ist sogar die Schadwirkung durch Windows Updates, Micosoft hat
mehr fach Rechner oder Funktionsteile durch Update totgelegt.
Dummerweise sind Windows-Updates unumgänglich, AV-Placebos hingegen nicht.
Post by Harald Hengel
Auch andere Programme haben Schadwirkung bewiesen, Sony mit seinem
Rootkit und andere mehr.
Es ist einfach nur dumm, irgendwelche Pannen als "Beweis" heranzuziehen.
AV-Ware ist nicht "irgendwelche Pannen". Und sie ist nicht erforderlich.
Post by Harald Hengel
Post by Sherlock
Dein Gezeter hingegen beruht auf deiner
Fantasie. AV-Ware macht sicher konfigurierte Rechner unsicherer.
Sagt auch die Unis Rostock das?
Die bieten ja das Sicherungsscript an.
Immerhin ist es die einzige Quelle, die dieses Script anbietet und
empiehlt, wie kommt es nur, dass der Rest der Welt das noch nicht
mitbekommen hat.
Man muss SRP nicht via Skript einrichten. Die Links dazu wurden hier auch
schon oft genug genannt.
Post by Harald Hengel
Post by Sherlock
Druck es dir aus und hänge es an die Wand, sonst hast du's morgen
schon wieder vergessen.
Im Gegensatz zu dir, vergesse ich nicht so schnell,
Leider vergisst du innerhalb weniger Stunden. Man muss mit dir immer wieder
bei Null beginnen.
Post by Harald Hengel
im Gegensatz zu dir,
empfehle ich keine Maßnahmen, mit denen Normalanwender nicht umgehen
können.
Es ist sinnvoll, Normalwendern zu zeigen, wie sie weiter kommen können.
Wer Leute dumm halten will, ist ein Vollidiot.
Post by Harald Hengel
Im Gegensatz zu dir, empfehle ich nicht, Software nur aus sicheren
Quellen zu beziehen.
Traurig genug.
Post by Harald Hengel
Wenn würde ich benennen können, was sichere Quellen sind.
Auch das hast du vergessen. Wurde hier auch schon x Mal genannt.
Post by Harald Hengel
Ich weiss aber, dass es keine sicheren Quellen gibt, Viren wurden
bereits von vielen großen Softwareanbietern versehentlich verteilt.
Deine Vorschläge lassen Viren unerkannt!
Nein, es wird damit ein wirksamer Schutz eingerichtet, im Gegensatz zu
AV-Placebos.
Helmut Hullen
2014-08-11 16:15:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
[AV-Ware macht sicher konfigurierte Rechner unsicherer]
Und warum kannst du keine Pressemeldungen oder Beweise dafür
liefern?
Ich sagte doch schon: lies die Links so lange durch, bis du sie
verstanden hast.
Harald hat sie vermutlich längst verstanden. Sie belegen nur nicht das,
was Du herausliest. Das wird auch durch vielfaches Lesen nicht anders.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Weiterhin hat sie hohe Schadwirkung für Windows.
Jaja, das behauptest du ständig ohne es belegen zu können.
Auch dafür gab es schon unzählige Beweise hier. Sogar die MS-KB ist
damit reichlich angefüllt.
Für passende (kleine) Werte von "unzählig".
Na ja - in einem anderen Zusammenhang hat sich ja herausgestellt, dass
für Dich schon Werte von etwa 200 "unzählig" sind.
Post by Sherlock
AV-Ware ist nicht "irgendwelche Pannen". Und sie ist nicht
erforderlich.
Auch das Betriebssystem Windows ist nicht erforderlich.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 20:49:49 UTC
Permalink
Post by Sherlock
Post by Harald Hengel
Und warum kannst du keine Pressemeldungen oder Beweise dafür liefern?
Ich sagte doch schon: lies die Links so lange durch, bis du sie
verstanden hast.
Ich habe sie verstanden.
Nenne bitte nicht nur einen Link mit viel Text, sondern auch die Stellen
auf die du dich beziehst.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Weiterhin hat sie hohe Schadwirkung für Windows.
Jaja, das behauptest du ständig ohne es belegen zu können.
Auch dafür gab es schon unzählige Beweise hier. Sogar die MS-KB ist
damit reichlich angefüllt.
Keineswegs.
Das Virenscanner teilweise Probleme machen bestreitet niemand.

Probleme sind keine Schäden wie sie Viren anrichten.
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Alles nachprüfbar bewiesen.
Bewiesen ist sogar die Schadwirkung durch Windows Updates, Micosoft
hat mehr fach Rechner oder Funktionsteile durch Update totgelegt.
Dummerweise sind Windows-Updates unumgänglich, AV-Placebos hingegen nicht.
Naja, Windows XP warnt, falls ein Virenscanner fehlt, Windows 7 auch.
Du stellst dich also über Microsoft, willst dich hier schlauer als der
Entwickler des BS hinstellen?

Nach wie vor fehlt ein konkreter Plan, wie der DAU ohne Virenscanner mit
seinem System umzugehen hat.
Dass er nicht Tchibo kaufen darf, hast du ja bereits gesagt.
Post by Sherlock
Post by Harald Hengel
Auch andere Programme haben Schadwirkung bewiesen, Sony mit seinem
Rootkit und andere mehr.
Es ist einfach nur dumm, irgendwelche Pannen als "Beweis"
heranzuziehen.
AV-Ware ist nicht "irgendwelche Pannen". Und sie ist nicht
erforderlich.
Dann sag wie es anders geht.
Dein komisches Script löst die Probleme nicht.
Post by Sherlock
Post by Harald Hengel
Sagt auch die Unis Rostock das?
Die bieten ja das Sicherungsscript an.
Immerhin ist es die einzige Quelle, die dieses Script anbietet und
empiehlt, wie kommt es nur, dass der Rest der Welt das noch nicht
mitbekommen hat.
Man muss SRP nicht via Skript einrichten. Die Links dazu wurden hier
auch schon oft genug genannt.
Und dann wird sicher verhindert, dass man sich einen Virus installieren
kann?

Ich weiss, auf dem ohr bist du taub, da kommt keine Antwort.

Statt dessen die ständige Wiederholung deines Gewäsch.
Post by Sherlock
Post by Harald Hengel
Im Gegensatz zu dir, vergesse ich nicht so schnell,
Leider vergisst du innerhalb weniger Stunden. Man muss mit dir immer
wieder bei Null beginnen.
Nö, du bist es der bei 0 stehen bleibt und Fragen ausweicht, bzw. nicht
beantwortet.
Post by Sherlock
Post by Harald Hengel
im Gegensatz zu dir,
empfehle ich keine Maßnahmen, mit denen Normalanwender nicht umgehen
können.
Es ist sinnvoll, Normalwendern zu zeigen, wie sie weiter kommen
können. Wer Leute dumm halten will, ist ein Vollidiot.
Dann fang doch einfach mal an.
Auser dummen Sprüchen kommt nichts von dir.

Und solche Links mit gefakten reichlich dümmlichen Berichten.
Post by Sherlock
Post by Harald Hengel
Im Gegensatz zu dir, empfehle ich nicht, Software nur aus sicheren
Quellen zu beziehen.
Traurig genug.
Nö, es gibt keine sicheren Quellen, und falls doch, du wirst sie nicht
von unsicheren unterscheiden können.
Post by Sherlock
Post by Harald Hengel
Wenn würde ich benennen können, was sichere Quellen sind.
Auch das hast du vergessen. Wurde hier auch schon x Mal genannt.
Nein, du hast es niemals benannt, ausser irgendwelchem Wischiwaschi, was
man beliebig auslegen kann.
Post by Sherlock
Post by Harald Hengel
Ich weiss aber, dass es keine sicheren Quellen gibt, Viren wurden
bereits von vielen großen Softwareanbietern versehentlich verteilt.
Deine Vorschläge lassen Viren unerkannt!
Nein, es wird damit ein wirksamer Schutz eingerichtet, im Gegensatz zu
AV-Placebos.
Nein, es verhindert nicht die Installation von Viren oder verseuchter
Software.
Das kann dein Tool nicht.
Es verhindert bestenfalls, dass dein System von aussen befallen werden
kann.

Grüße Harald
Juergen Ilse
2014-08-09 08:37:41 UTC
Permalink
Hallo,
Post by Harald Hengel
Sich die Möglichkeit zu schaffen Viren problemlso auf seinem Recher
installieren zu können, wie du es fordert, erhöht die Sicherheit?
Nach deiner eigenen Argumentation ist das ja gar keine Gefahr so lange
man sich keine Viren installiert ...
;-)
Post by Harald Hengel
Eine echte Gefahr ist es nur, wenn diese Einfallstore auch genutzt
werden.
Nach der ueblichen Definition des Wortes "Gefahr" bzw. "Gefaehrdung"
ist es bereits eine Gefahr, wenn diese Luecken genutzt werden *koennten*,
nicht erst dann, wenn tatsaechlich auf diesem Wege Rechner infiziert
wurden. Ansonsten waere auch das ersatzlose weglassen von wirksamen
Sicherheitsmassnahmen keine Gefahr so lange nichts passiert ...

Uebrigens hat niemand das weglassen aller Sicherheitsmassnahmen gefordert
oder vorgeschlagen: es wurde vorgeschlagen, statt Antvirussoftware besser
wirklich wirksame Massnahmen zu verwenden, wie z.B. Softwarewhitelisting
in Verbindung mit Rechtetrennung.
Post by Harald Hengel
Einbrüche in Systeme ohne Virenscanner sind doch Tagesgeschäft der
Hacker.
Einbrueche in ein restriktiv konfiguriertes System, auf dem Massnahmen wie
erwaehntes SRP und Verzicht auf Administrator- oder Hauptbenutzer-Rechte
fuer das alltaegliche Arbeiten genutzt werden, kommen wie oft vor?
Wie viel haeufiger sind demgegenueber Einbrueche in Rechner, die nur
durch Antvirussoftware geschuetzt wurden?
Post by Harald Hengel
Post by Sherlock
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen. Jeder
Kenner weiß das.
Jeder wirkliche Kenner weiss aber auch, dass deine Vorschläge keinen
Rechner sicherer machen.
Beweis durch Behauptung? Das funktioniert bei Personen mit Ahnung nicht ...
Post by Harald Hengel
Will man einen Rechner ohne Virenscanner laufen lassen, dann ist ein
ganzes Sicherheitspaket zu beachten,
Ja. Und? Das "Sicherheitspaket" ist gar nicht so furchtbar umfangreich ...
Post by Harald Hengel
nach deiner Auffassung gehört auch dazu nicht bei Tchibo zu kaufen.
Da du weisst, dass das Unfug ist, kann man bei dieser Bemerkung wohl
nur von bewusst genutzter Unsachlichkeit ausgehen. Gehen dir die
Argumente aus, oder weshalb tust du das?
Post by Harald Hengel
Aktuell gibt es eine Seite, die verspricht einen 500 Euro oder auch 500
Pfund Gutschein, man muss die Nachricht nur in 5 Facebook Gruppen
posten.
"Isch 'abe gar kein Facebook ...". Wer glaubt denn solchen Unfug?
Post by Harald Hengel
Ich weiss nicht
Das ist offensichtlich.
;-)
Post by Harald Hengel
Mit einem aktuellen Virenscanner hat er eine gute Chance, dass es von
diesem geblockt wird,
Aktuelle Schadsoftware wird regelmaessig nicht erkannt. Ja, das ist eine
Tatsache, da hilft auch kein leugnen deinerseits.
Post by Harald Hengel
oder zumindest später bei einem Update erkannt wird.
Ist der Rechner erst einmal infiziert, sind auch die Ergebnisse eines
"Scans" nicht mehr vertrauenswuerdig. Ausserdem kann i.d.R. bei einem
Rechner, der einige Zeit infiziert betrieben wurde, kein Mensch mehr
beurteilen, was mittlerweile alles am Rechner veraendert und welche
zusaetzlichen Luecken aufgerissen wurden ...
Post by Harald Hengel
Post by Sherlock
Post by Harald Hengel
Post by Sherlock
Richtig. Sicherheitslücken sind IMMER ein hohes Sicherheitsrisiko.
Richtig, ich deinstalliere mal das Betriebssystem, immerhin ist es
ein hohes Sicherheitsrisiko.
Richtig. Kann man machen, wenn man dieses Risiko vermeiden möchte.
Für die meisten User sind OSe aber unvermeidlich, deshalb können sie
das nicht. AV-Ware hingegen IST vermeidbar. Man braucht sie nicht
wirklich.
Du glaubst doch nicht wirklich, dass die Masse der Nutzer damit zurecht
kommt.
Wenn man es ihnen erklaert, und sie nicht alltaegliche Arbeiten mit
Admin-Rechten erledigen laesst, duerften fast alle User damit klarkommen.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Harald Hengel
2014-08-11 20:23:28 UTC
Permalink
Post by Helmut Hullen
Hallo,
Post by Harald Hengel
Sich die Möglichkeit zu schaffen Viren problemlso auf seinem Recher
installieren zu können, wie du es fordert, erhöht die Sicherheit?
Nach deiner eigenen Argumentation ist das ja gar keine Gefahr so lange
man sich keine Viren installiert ...
;-)
Wie verhinderst du das?
Post by Helmut Hullen
Post by Harald Hengel
Eine echte Gefahr ist es nur, wenn diese Einfallstore auch genutzt
werden.
Nach der ueblichen Definition des Wortes "Gefahr" bzw. "Gefaehrdung"
ist es bereits eine Gefahr, wenn diese Luecken genutzt werden
*koennten*,
Nein, das ist keine übliche Definition, das ist deine fragwürdige
Meinung.

Üblich ist es Riskiken und Vorteile gegeneinander abzuwiegen.
Post by Helmut Hullen
nicht erst dann, wenn tatsaechlich auf diesem Wege
Rechner infiziert wurden.
Ah ja.
Tatsächlich haben Bremsen an Autos schon versagt, du würdest also für
den Verzicht von Bremsen plädieren?

Im Gegensatz zu den behaupteten Sicherheitslücken, bei denen eher
vermutet ist, dass ein Virus eingeschlaust werden könnte, ist bei
Bremsen ein Versagen sogar nachgewiesen.
Es bestehen anscheinend Lücken die ausdgenutzt werden könnten,
nachgewiesen, dass es ausreicht um einen Virus einzuschleusen ist
nichts.
Post by Helmut Hullen
Ansonsten waere auch das ersatzlose
weglassen von wirksamen Sicherheitsmassnahmen keine Gefahr so lange
nichts passiert ...
Bist du so dumm?
Ich vermute ja, sonst würdest du nicht mit dummen Unterstellungen
arbeiten.

Ich fordere nicht auf, Sicherungsmaßnahmen wegzulassen, die kannst du
auch bei vorhandenem Virenscanner einsetzen.

Ausserdem verhindern die genannten Sicherungsmassnahmen nicht das
Einschleusen eines Virus, im Gegenteil es wird begünstigt, weil der
Anwender problemlos jeden Virus installieren kann.
Post by Helmut Hullen
Uebrigens hat niemand das weglassen aller Sicherheitsmassnahmen
Doch, es wurde gefordert den Virenscanner wegzulassen und statt desen
dieses komische Script einzusetzen.

Seltsam dabei, es gibt nur hier Empfehler, es gibt keine seriöse
Fachzeitschrift, die dieses Script empfiehlt oder ähnliches.
Es gibt nur die Uni Rostock als Quelle.

Wenn das das Nonplusultra sein soll, dann müsste alle Welt das
empfehlen, und nicht nur ein paar verschrobene Möchtegerne und
Wichtigtuer.
Post by Helmut Hullen
es wurde vorgeschlagen, statt
Antvirussoftware besser wirklich wirksame Massnahmen zu verwenden,
Welche ist wirksam, welche erkennt Viren?
Welche verhindert die versehentliche Installation von Viren?
Post by Helmut Hullen
wie z.B. Softwarewhitelisting in Verbindung mit Rechtetrennung.
Klar doch.
Wie verhinderst du ein Whitelisting eines Virus, bzw. einer befallen
Software?
Post by Helmut Hullen
Post by Harald Hengel
Einbrüche in Systeme ohne Virenscanner sind doch Tagesgeschäft der
Hacker.
Einbrueche in ein restriktiv konfiguriertes System, auf dem
Massnahmen wie erwaehntes SRP und Verzicht auf Administrator- oder
Hauptbenutzer-Rechte fuer das alltaegliche Arbeiten genutzt werden,
kommen wie oft vor?
Ich vermute mehrmals täglich.
Öffentlich bekannt geworden in der letzten Zeit sind, Groupon, Ebay,
GMX, Chaos Computer Club, Apple und viele mehr.

Das meiste wird sicher unter den Tisch gekehrt.
Post by Helmut Hullen
Wie viel haeufiger sind demgegenueber Einbrueche in Rechner, die nur
durch Antvirussoftware geschuetzt wurden?
Du bist ein Volldepp mit deinen fragwürdigen Unterstellungen, wer redet
von nur?

Wie häufig weiss keiner, da gibt es keine verlässlichen Zahlen. Der
Privatanwender repariert sein System, wenn er es erkannt hat, in der
Regel dank Virenscanner und die Sache ist eredigt.

Firmen reparieren und verpflichten ihre Mitarbeiter zum Schweigen, ob
mit oder ohne Virenscanner.
Post by Helmut Hullen
Post by Harald Hengel
Post by Sherlock
Dass AV-Ware ein Sicherheitsproblem ist, ist hingegen bewiesen.
Jeder Kenner weiß das.
Jeder wirkliche Kenner weiss aber auch, dass deine Vorschläge keinen
Rechner sicherer machen.
Beweis durch Behauptung? Das funktioniert bei Personen mit Ahnung nicht ...
Genau deshalb sind deine Behauptungen einfach nur lächerlich.
Post by Helmut Hullen
Post by Harald Hengel
Will man einen Rechner ohne Virenscanner laufen lassen, dann ist ein
ganzes Sicherheitspaket zu beachten,
Ja. Und? Das "Sicherheitspaket" ist gar nicht so furchtbar
umfangreich ...
Ah ja, dann erklär es doch mal mit ein paar Zeilen.
Post by Helmut Hullen
Post by Harald Hengel
nach deiner Auffassung gehört auch dazu nicht bei Tchibo zu kaufen.
Da du weisst, dass das Unfug ist, kann man bei dieser Bemerkung wohl
nur von bewusst genutzter Unsachlichkeit ausgehen. Gehen dir die
Argumente aus, oder weshalb tust du das?
Ich dachte du hast den Thread gelesen, weil du dich einmischt.

Die Aussage kam von Pegasus!
Post by Helmut Hullen
Post by Harald Hengel
Aktuell gibt es eine Seite, die verspricht einen 500 Euro oder auch
500 Pfund Gutschein, man muss die Nachricht nur in 5 Facebook Gruppen
posten.
"Isch 'abe gar kein Facebook ...". Wer glaubt denn solchen Unfug?
Anscheinend genügend.

Ich kam nicht weiter wie ich wollte, den "Gutschein" hätte ich mir sonst
gern mal angesehen.
Hab mir aber auch keine Mühe gegeben, entweder ein harmloser Scherz oder
was ich aber eher vermute, der Gutschein ist eine ...PDF.EXE.
Post by Helmut Hullen
Post by Harald Hengel
Ich weiss nicht
Das ist offensichtlich.
;-)
Schlecht zitiert.
Post by Helmut Hullen
Post by Harald Hengel
Mit einem aktuellen Virenscanner hat er eine gute Chance, dass es von
diesem geblockt wird,
Aktuelle Schadsoftware wird regelmaessig nicht erkannt. Ja, das ist
eine Tatsache, da hilft auch kein leugnen deinerseits.
Ja und.
Wie erkennst du sie?

Überhaupt nicht, wegen fehlendem Virenscanner nicht einmal nachträglich.
Post by Helmut Hullen
Post by Harald Hengel
oder zumindest später bei einem Update erkannt wird.
Ist der Rechner erst einmal infiziert, sind auch die Ergebnisse eines
"Scans" nicht mehr vertrauenswuerdig.
Dein Alzheimer ist ausgeprägt.
Ein paar Zeilen vorher hast du das sogar vom nicht infizierten Rechern
behauptet.
Post by Helmut Hullen
Ausserdem kann i.d.R. bei einem
Rechner, der einige Zeit infiziert betrieben wurde, kein Mensch mehr
beurteilen, was mittlerweile alles am Rechner veraendert und welche
zusaetzlichen Luecken aufgerissen wurden ...
Ja und?
Themenwechsel?

Du weisst auch nicht welche Lücken irgend eine andere
Softwareinstalltion aufgerissen hat.

Dein Argument ist dümmlich, denn ohne den Scanner wäre der Virus nicht
erkannt worden.

Du meinst also ernsthaft mit einem verseuchten Rechner zu arbeiten ist
sicherer als mit einem auf welchen ein Virus gereinigt wurde?

Aber wie immer, du hast keine Argumente und wechselst das Thema.
Von einem per Scanner gereinigten Rechner war keine Rede.

Allerdigns auch bei dem Themas sind deine Thesen rein aus der Luft
gegriffen.
Ob irgendwelche anderen Veränderngen statt gefunden haben weiss man
nicht, das weiss man übrigens auch nicht nach irgend einer anderen
Softwareinstallation.
Sony hat mal ein Rootkit installiert.

Aber soviel vornweg.
Zeige bitte Probleme auf, die nach Deinstalltion eines Virus durch einen
Scanner aufgetreten sind.
Kannst du nicht? Na sowas.

Falls du auf Probleme hinweisen willst, dass manchmal Virenscanner im
ersten Stepp einen Virus nicht ordentlich entfernen konnten, das ist mir
bekannt.
Das wurde dann aber mit einem Update beseitigt.

Aber darum geht es bisher nicht.
Post by Helmut Hullen
Post by Harald Hengel
Du glaubst doch nicht wirklich, dass die Masse der Nutzer damit
zurecht kommt.
Wenn man es ihnen erklaert, und sie nicht alltaegliche Arbeiten mit
Admin-Rechten erledigen laesst, duerften fast alle User damit
klarkommen.
Dann erkläre mal.
Bin gespannt darauf.

Dein Hass auf Virenscanner vernebelt deinen Blich auf die Realität.
Sicher gibt es Anwendungen, wo Virenscanner auf einem System nichts zu
suchen haben, dann muss so ein System aber auch professionell betreut
werden.

Ein Virenscanner, der eingehende Daten prüft ist bei vielen Firmen
absolut üblich.

Grüße Harald
Stefan Kanthak
2014-07-30 20:10:42 UTC
Permalink
Post by henry albrecht
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
"Zwei Dinge sind unendlich: das Weltall und die menschliche Dummheit".
Ich verstehe.
Ganz offensichtlich NICHT.
Post by henry albrecht
Da muss was in deiner Kindheit gewesen sein und man muss
das Normalmass auf der Skala sozialen Verhaltens bei dir ein wenig
verschieben, damit es wieder passt
Aha.
Post by henry albrecht
Zur Sache: Das AV gegen wirklich gewiefte Angreifer nichts ausrichtet
ist länger bekannt.
Nicht nur das. Ebenso ist bekannt, dass AV bei neuen Schaedlingen nichts
ausrichten.
Post by henry albrecht
Das Firewalls ausgetrickst werden können, wurde u.a.
in einem CCC-Vortrag anschaulich demonstriert. Aber soll ich, analog
dazu, nicht mehr nach links und rechts schauen, wenn ich die Straße
überquere, weil ich dennoch überfahren werden könnte oder jemand ein
Klavier aus dem Fenster wirft ?
Alles was hinkt ist ein Vergleich.
JFTR: s.o.
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Falsch.
JEDE zusaetzlich installierte Komponente macht ein System UNSICHERER!

[...]
Post by henry albrecht
Den Rechner abzusichern, indem ich das OS-Rechtesystem einsetze (SAFER
z.b.) verlangt erstmal eine gründliche Einarbeitung.
Keineswegs.
Meine "Opfer" arbeiten an ihren von mir eingerichteten, SEHR restriktiv
konfigurierten Systemen einfach so... in ihrem Standardbenutzerkonto.
Post by henry albrecht
Ich will an dem Rechner hier arbeiten und auch etwas Spass haben, ohne
unnötige Risiken
Dann wirf den AV-Scanner weg und verwende eine restriktive Konfiguration.
Post by henry albrecht
und ohne ständiges Anpassen des Regelwerks.
Aha.
Welches Regelwerk muss denn staendig angepasst werden?

JFTR: die MINIMAL-Forderungen der ueber 20 Jahre alten "Designed for
Windows"-Richtlinien wurden NICHT veraendert oder angepasst.
Post by henry albrecht
Ich war zu nachlässig, mich dem Thema angemessen zu widmen. Das hole ich
Nein. Nur unwissend.
Post by henry albrecht
1. Antivirus-Software
2. Windows Firewall (Hier unterstützt durch o.g. "Windows 7 Firewall
Control").
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.

[...]
Post by henry albrecht
Das ist es im wesentlichen. Die Punkte 1 und 2 gehören meiner Meinung
nach unbedingt dazu.
Dummerweise sehen das Leute mit etwas mehr Erfahrung ganz anders:
<http://www.asd.gov.au/infosec/top35mitigationstrategies.htm>

Alternativ kannst Du beim NIST vorbeischauen, die empfehlen "whitelisting"
erst seit etwa 6 Jahren, oder bei der NSA, die empfehlen es seit ueber
3 Jahren: <http://csrc.nist.gov/itsec/SP800-68r1.pdf>
<http://www.nsa.gov/ia/_files/os/win2k/application_whitelisting_using_srp.pdf>

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Helmut Hullen
2014-07-30 20:44:00 UTC
Permalink
Hallo, Stefan,
Post by Stefan Kanthak
Post by henry albrecht
Zur Sache: Das AV gegen wirklich gewiefte Angreifer nichts
ausrichtet ist länger bekannt.
Nicht nur das. Ebenso ist bekannt, dass AV bei neuen Schaedlingen
nichts ausrichten.
Ja und?
Nach etwa 4 Stunden werden auch neue E-Mail-Viren von etlichen Scannern
erkannt.

Was Du (stattdessen) empfiehlst, macht bei etlichen Programmen (auch aus
dem Hause Microsoft) Probleme und schützt (ebenfalls) nicht vor allen
möglichen Schädlingen.
Post by Stefan Kanthak
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Falsch.
JEDE zusaetzlich installierte Komponente macht ein System UNSICHERER!
Deshalb sollte sicherlich am besten alles gelöscht werden.

[...]
Post by Stefan Kanthak
Post by henry albrecht
Den Rechner abzusichern, indem ich das OS-Rechtesystem einsetze
(SAFER z.b.) verlangt erstmal eine gründliche Einarbeitung.
Keineswegs.
Meine "Opfer" arbeiten an ihren von mir eingerichteten, SEHR
restriktiv konfigurierten Systemen einfach so... in ihrem
Standardbenutzerkonto.
Prima.
Du verlangst Geld für diese Entmündigung. Otto Endanwender kann aber
sein Windows auch dann betreiben, wenn er sich nicht unter Deine Fuchtel
begibt. Er hat das Recht, selbst mit Admin-Rechten zu arbeiten.

Und ich vermute, dass Du keine Garantie dafür übernimmst, dass ein von
Dir eingerichtetes, sehr restriktiv konfiguriertes System nie und nimmer
von Schädlingen befallen wird.

Zu anderen Zeiten räumst auch Du ein, dass es keine 100-prozentige
Sicherheit gibt.

Viele Gruesse!
Helmut
henry albrecht
2014-07-30 21:31:28 UTC
Permalink
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.
Du willst aber nicht damit sagen, das ich ohne Sandbox sicherer sei?
Oder das sich Vor- und Nachteile die Waage halten? Ich gehe davon aus,
das ich bei meinem jetzigen System (siehe Bezugsnachricht) mit der
Sandbox wesentlich besser da stehe als ohne.


Thema Safer:

Unter

http://schneegans.de/computer/safer/

sind die Scripte nicht mehr verfügbar. Ich erhalte nur:

"Die gewünschte Seite ist nicht erreichbar

Die Website, die Sie besuchen wollen, hat den eingeräumten
Leistungsumfang überschritten und ist vorübergehend nicht erreichbar."





Weiter zu Safer:


Kannst du bitte zumindest in Kurzform sagen, was es mit den recht
umfangreichen Binaerfolgen wie z.b.:

------------ cut -------------

"ExecutableTypes"=hex(7):58,00,4c,00,4c,00,00,00,57,00,53,00,48,00,00,00,57,00,\

53,00,46,00,00,00,57,00,53,00,43,00,00,00,57,00,50,00,43,00,00,00,57,00,4c,\

00,4c,00,00,00,56,00,43,00,4d,00,00,00,56,00,42,00,53,00,00,00,56,00,42,00,\

45,00,00,00,56,00,42,00,00,00,54,00,53,00,50,00,00,00,53,00,48,00,53,00,00,\

------------ cut -------------


auf sich hat ?

Gibt es einen Schlüssel dazu?


Ich hätte jedenfalls einiges an Anpassungsarbeit zu tun hier. Ich
arbeite mit mehreren Partitionen und von dem Prinzip gehe ich auch nicht
ab. Die Windowspartition will ich, so weit überhaupt möglich, Windows
allein überlassen. Ich installiere Programme daher auf anderen Partitionen.



Thema Safer und Konsequenzen:

Sorry, das ich alles in einem Thread unterbringe. Aber ich denke, es
gehört hierher. Ernsthafte Frage:

Wenn ich z.b. Safer einrichte und mein AV-Programm entferne, dann bin
ich darauf angewiesen, das Windows sich konsequent an den
Safer-Mechanismus hält.

Was ist mit Sabotageakten von NSA&Co ? Was ist mit den Sabotageakten in
Verbindung mit anderen Verbrechern? NSA&Co machen Systeme unsicher und
bereiten so anderen Verbrechern den Weg, Rechner zu manipulieren.

==> Nach Umstellung meines Systems würde keine Instanz mehr da sein,
die mich auf unerwünschte Vorgänge hinweist. Liege ich falsch, oder muss
man diese Kröte schlucken wenn man den Weg eines restriktiv
konfigurierten Systems anstelle eines AV-gesicherten Systems wählt?
--
Gruss
Stefan Kanthak
2014-07-30 22:26:06 UTC
Permalink
Post by henry albrecht
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.
Du willst aber nicht damit sagen, das ich ohne Sandbox sicherer sei?
Doch, genau das. Aufgrund der Fehler/Maengel gerade in Sandboxie ist
das System mit Sandboxie unsicherer als ohne es!
Post by henry albrecht
Oder das sich Vor- und Nachteile die Waage halten? Ich gehe davon aus,
das ich bei meinem jetzigen System (siehe Bezugsnachricht) mit der
Sandbox wesentlich besser da stehe als ohne.
Ein Irrtum, s.o.!
Post by henry albrecht
Unter
http://schneegans.de/computer/safer/
sind die Scripte nicht mehr verfügbar.
Doch, sie sind verfuegbar.
Post by henry albrecht
"Die gewünschte Seite ist nicht erreichbar
Die Website, die Sie besuchen wollen, hat den eingeräumten
Leistungsumfang überschritten und ist vorübergehend nicht erreichbar."
Bei Arcor gibt's 1 GB Download-Volumen pro Monat.
Gestern wurden 1.2 GB ueberschritten (nach meinem Post
<http://seclists.org/fulldisclosure/2014/Jul/134> wurden die dort
referenzierten SENTINEL.* mehrere tausend Male heruntergeladen),
dann macht Arcor dicht. Ab uebermorgen geht's wieder.
Post by henry albrecht
Kannst du bitte zumindest in Kurzform sagen, was es mit den recht
------------ cut -------------
"ExecutableTypes"=hex(7):58,00,4c,00,4c,00,00,00,57,00,53,00,48,00,00,00,57,00,\
53,00,46,00,00,00,57,00,53,00,43,00,00,00,57,00,50,00,43,00,00,00,57,00,4c,\
00,4c,00,00,00,56,00,43,00,4d,00,00,00,56,00,42,00,53,00,00,00,56,00,42,00,\
45,00,00,00,56,00,42,00,00,00,54,00,53,00,50,00,00,00,53,00,48,00,53,00,00,\
------------ cut -------------
auf sich hat ?
Das ist ein Registry-Eintrag vom Typ REG_MULTI_SZ der die vom Windows
Explorer (genauer: der Funktion ShellExecute()) als "ausfuehrbar" zu
betrachtenden Dateiendungen listet.
Lies die (Kommentare in den) *_SAFER.INF!
Post by henry albrecht
Gibt es einen Schlüssel dazu?
Siehe <https://technet.microsoft.com/library/aa940985.aspx#E2UAG> und
die anderen in den *_SAFER.INF genannten URLs.
Oder starte SECPOL.MSC und sieh Dir die Standard-Einstellungen an.
Post by henry albrecht
Ich hätte jedenfalls einiges an Anpassungsarbeit zu tun hier. Ich
arbeite mit mehreren Partitionen und von dem Prinzip gehe ich auch nicht
ab. Die Windowspartition will ich, so weit überhaupt möglich, Windows
allein überlassen. Ich installiere Programme daher auf anderen Partitionen.
Das ist Dein Problem... und vor allem Bloedsinn: die fuer die Funktion
der meisten Programme notwendigen Registry-Eintraege liegen auf der
Windows-Partition, Du musst den Inhalt ALL dieser Partitionen konsistent
halten.

Sind die dort installierten Programme denn ebenso schreibgeschuetzt
installiert wie unter %ProgramFiles%?
Post by henry albrecht
Sorry, das ich alles in einem Thread unterbringe. Aber ich denke, es
Wenn ich z.b. Safer einrichte und mein AV-Programm entferne, dann bin
ich darauf angewiesen, das Windows sich konsequent an den
Safer-Mechanismus hält.
Du bist genauso darauf angewiesen, dass der Windows-Kernel und alle
anderen Teile von Windows richtig funktionieren, beispielsweise
Benutzerprivilegien sowie durch ACLs geregelten Zugriffsbeschraenkungen
richtig beachtet werden, und vieles mehr.
Wieso sollte sich Windows gerade an die SAFER-Regeln nicht halten?
SAFER steckt in der ADVAPI32.DLL, die zum Kern von Windows gehoert.

JFTR: auch (D)ein AV verlaesst sich auf die korrekte Funktion nicht
nur des Windows-Kernel!
Post by henry albrecht
Was ist mit Sabotageakten von NSA&Co ?
Welchen Sabotageakten?
Die haben doch schon laengst Microsoft unterwandert und den Windows-
Kernel sabotiert, damit haben sie ohnehin die volle Kontrolle ueber
Deinen PC!
Post by henry albrecht
Was ist mit den Sabotageakten in Verbindung mit anderen Verbrechern?
Welchen & welchen?
Post by henry albrecht
NSA&Co machen Systeme unsicher und bereiten so anderen Verbrechern den
Weg, Rechner zu manipulieren.
Wo und wie haben NSA&Co denn Windows manipuliert?

JFTR: wie waer's mit Lesen, vorzugsweise Ken Thompsons "Reflections on
Trusting Trust"? <http://cm.bell-labs.com/who/ken/trust.html>
Post by henry albrecht
==> Nach Umstellung meines Systems würde keine Instanz mehr da sein,
die mich auf unerwünschte Vorgänge hinweist.
Nein.
Wenn Du ein unerwuenschtes Programm starten willst, dann sagt SAFER Dir
das mit einer deutlichen, auch ins Ereignisprotokoll geschriebenen Meldung.
Noch mehr siehst Du in der SAFER.Log

JFTR: auf welche unerwuenschten Vorgaenge weisst Dich denn (D)ein AV hin?
Post by henry albrecht
Liege ich falsch,
Ja, s.o.
Post by henry albrecht
oder muss man diese Kröte schlucken wenn man den Weg eines restriktiv
konfigurierten Systems anstelle eines AV-gesicherten Systems wählt?
Nein.

Du koenntest auch alle moeglichen Auditing-Funktionen einschalten:
Windows schreibt dann einen Eintrag ins Ereignisprotokoll, wenn z.B.
ein Prozess ein Privileg anfordert oder nutzt, oder auf eine Datei
zugreift, ...

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Helmut Hullen
2014-07-31 05:25:00 UTC
Permalink
Hallo, Stefan,

Du meintest am 31.07.14:

[...]
Post by Stefan Kanthak
Post by henry albrecht
==> Nach Umstellung meines Systems würde keine Instanz mehr da
==> sein,
die mich auf unerwünschte Vorgänge hinweist.
Nein.
Wenn Du ein unerwuenschtes Programm starten willst, dann sagt SAFER
Dir das mit einer deutlichen, auch ins Ereignisprotokoll
geschriebenen Meldung. Noch mehr siehst Du in der SAFER.Log
Wobei Otto Endanwender selbst bestimmen kann (und muss), was nach seiner
Meinung "unerwünscht" sei. Er kann dabei (wie anno dunnemals die
Trojaner oder eher neuzeitlich Dürrenmatts Herr Biedermann) fehl-
einschätzen.
Post by Stefan Kanthak
JFTR: auf welche unerwuenschten Vorgaenge weisst Dich denn (D)ein AV hin?
Du vergleichst Adamsäpfel mit Bugbirnen. "SAFER/SRP" ist keine
Alternative zu einem Virenscanner, sondern nur eine weitere Komponente
eines Sicherheitskonzepts. Es ersetzt keinen Virenscanner, sondern
ergänzt ihn.

Ganz speziell: wenn ich mal wieder per E-Mail ein verdächtiges Paket
bekomme: mit einem Virenscanner kann ich dieses Paket untersuchen, ohne
es zu "installieren". "SAFER/SRP" kann das nicht.

Viele Gruesse!
Helmut
henry albrecht
2014-07-31 14:34:43 UTC
Permalink
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Post by Stefan Kanthak
Post by henry albrecht
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.
Du willst aber nicht damit sagen, das ich ohne Sandbox sicherer sei?
Doch, genau das. Aufgrund der Fehler/Maengel gerade in Sandboxie ist
das System mit Sandboxie unsicherer als ohne es!
Welche sind das ? Ist das "praxisrelevant" oder eher theoretisch? Ich
habe bislang von keinem Fall gehört, wo Sandboxie versagt hätte. Es gibt
Testszenarien (Blackhat 2013), aber von realen Vorfällen ist mir nichts
bekannt.

Keine Treffer auf:

https://hpi-vdb.de/vulndb/
http://insecure.org/
(Und dort sicherheitshalber nochmal explizit Bugtraq und "Full
Disclosure" durchsuchen lassen.



Nochmal: 100 % Sicherheit gibt es nicht. Das weiß ich auch. Aber mir
leuchtet deine Aussage ohne weitere Belege nicht ein. Das wahrscheinlich
jedes Programm angreifbar ist, und damit auch Sandboxie, ist für mich
kein solcher Beleg.
Post by Stefan Kanthak
Das ist ein Registry-Eintrag vom Typ REG_MULTI_SZ der die vom Windows
Post by henry albrecht
Gibt es einen Schlüssel dazu?
Siehe <https://technet.microsoft.com/library/aa940985.aspx#E2UAG> und
die anderen in den *_SAFER.INF genannten URLs.
Oder starte SECPOL.MSC und sieh Dir die Standard-Einstellungen an.
Danke
Post by Stefan Kanthak
Post by henry albrecht
Was ist mit Sabotageakten von NSA&Co ?
Welchen Sabotageakten?
das beantwortest du doch im Folgenden selbst..
Post by Stefan Kanthak
Die haben doch schon laengst Microsoft unterwandert und den Windows-
Kernel sabotiert, damit haben sie ohnehin die volle Kontrolle ueber
Deinen PC!
Das klingt nach Satire. Wir müssen aber davon ausgehen, das es so ist.
Post by Stefan Kanthak
Post by henry albrecht
Was ist mit den Sabotageakten in Verbindung mit anderen Verbrechern?
Welchen & welchen?
Du hast mich schon richtig verstanden.
Post by Stefan Kanthak
Post by henry albrecht
NSA&Co machen Systeme unsicher und bereiten so anderen Verbrechern den
Weg, Rechner zu manipulieren.
Wo und wie haben NSA&Co denn Windows manipuliert?
Ich soll dir jetzt Details liefern? Wen die Nachrichtenlage jetzt noch
nicht misstrauisch gemacht hat, der hat sich aus dem Alltag ausgeklinkt.

In Sekundenschnelle zwei Links ermittelt:

http://www.heise.de/tp/artikel/5/5274/1.html
http://www.tomsguide.com/us/nsa-rsa-secret-deal,news-18020.html
Post by Stefan Kanthak
JFTR: wie waer's mit Lesen, vorzugsweise Ken Thompsons "Reflections on
Trusting Trust"? <http://cm.bell-labs.com/who/ken/trust.html>
Interessanter Artikel. Aber was willst du mir damit sagen? Beim
Beispiel mit dem Überqueren der Straße hatte ich mir etwas gedacht.
Du kannst nichts und niemandem 100% trauen. Wie in deinem
Beispielartikel dargestellt, wärest du noch nicht einmal sicher, wenn du
alles selbst programmieren würdest. Beim Compiler fängt es an (wie man
aktuell bei Linux beobachten kann) und beim Betriebssystem hört es auf.
--
Gruss
Stefan Kanthak
2014-08-01 09:52:23 UTC
Permalink
Post by henry albrecht
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Post by Stefan Kanthak
Post by henry albrecht
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.
Du willst aber nicht damit sagen, das ich ohne Sandbox sicherer sei?
Doch, genau das. Aufgrund der Fehler/Maengel gerade in Sandboxie ist
das System mit Sandboxie unsicherer als ohne es!
Welche sind das ?
Solche: <http://www.kernelmode.info/forum/viewtopic.php?f=13&t=2244>
Post by henry albrecht
Ist das "praxisrelevant" oder eher theoretisch?
Typischer Anfaengerfehler, wie viele der in dem von Golem referenzierten
Vortrag!

JFTR: Windows hat seit dem letzten Jahrtausend einen eingebauten
Sandkasten. Nennt sich "Gast"-Benutzerkonto, funktioniert ohne
additive Software, und bietet keine additive Angriffsflaeche.

[...]
Post by henry albrecht
Post by Stefan Kanthak
Post by henry albrecht
Was ist mit Sabotageakten von NSA&Co ?
Welchen Sabotageakten?
das beantwortest du doch im Folgenden selbst..
Post by Stefan Kanthak
Die haben doch schon laengst Microsoft unterwandert und den Windows-
Kernel sabotiert, damit haben sie ohnehin die volle Kontrolle ueber
Deinen PC!
Das klingt nach Satire. Wir müssen aber davon ausgehen, das es so ist.
Was willst Du dann mit Sandboxie, einem Virenscanner oder sonstwas auf
einem Deiner Meinung nach kompromittierten und sabotierten System!
Wieso verwendest Du dieses System noch? Du vertraust ihm doch nicht mehr?
Oder ist Deine kognitive Dissonanz SOOO ausgepraegt?

JFTR: siehe <https://technet.microsoft.com/library/cc700813.aspx>
sowie <https://technet.microsoft.com/library/cc512595.aspx>

[...]
Post by henry albrecht
Post by Stefan Kanthak
JFTR: wie waer's mit Lesen, vorzugsweise Ken Thompsons "Reflections on
Trusting Trust"? <http://cm.bell-labs.com/who/ken/trust.html>
Interessanter Artikel. Aber was willst du mir damit sagen?
Irgendwem musst Du vertrauen.
Oder alles selbst ueberpruefen resp. selber machen.
Du hast die Wahl.
Post by henry albrecht
Beim Beispiel mit dem Überqueren der Straße hatte ich mir etwas gedacht.
Aha. Was denn?
Das ein solches Beispiel Schwachsinn ist, resp. Du besser die Fussgaenger-
Unter/Ueberfuehrung genommen haettest?
Uebertragen auf Deinen PC: trenne die Fussgaenger/Normalbenutzer von den
Autofahrern/Administratoren.
Post by henry albrecht
Du kannst nichts und niemandem 100% trauen.
Auf welchen Baum willst Du zurueck?
Post by henry albrecht
Wie in deinem
Beispielartikel dargestellt, wärest du noch nicht einmal sicher, wenn du
alles selbst programmieren würdest. Beim Compiler fängt es an (wie man
aktuell bei Linux beobachten kann) und beim Betriebssystem hört es auf.
Dabei laesst die NSA doch schon die CPU-Dies bei Intel und AMD nach Mass
anfertigen...

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
henry albrecht
2014-08-01 14:45:43 UTC
Permalink
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Post by Stefan Kanthak
Doch, genau das. Aufgrund der Fehler/Maengel gerade in Sandboxie ist
das System mit Sandboxie unsicherer als ohne es!
Welche sind das ?
Solche: <http://www.kernelmode.info/forum/viewtopic.php?f=13&t=2244>
Daraus:

"... because your poc actually fully useless due to incredible
conditinios required to met -> you need sandboxed dropper to turn off
sign check, not sandboxed itw dropper with malware driver to load. All
at the same time, same machine with waiting.

It is 100% impossible IRL."

Und :

"Sandboxie 3.76 was released a few days ago and this bug has been fixed."

Die Sache ist inzwischen weiter fortgeschritten. Ich setze V 4.08 ein.

Wenn das alles ist, das dir dazu einfällt ...
--
Gruss
Stefan Kanthak
2014-08-01 16:30:32 UTC
Permalink
Post by henry albrecht
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Post by Stefan Kanthak
Doch, genau das. Aufgrund der Fehler/Maengel gerade in Sandboxie ist
das System mit Sandboxie unsicherer als ohne es!
Welche sind das ?
Solche: <http://www.kernelmode.info/forum/viewtopic.php?f=13&t=2244>
"... because your poc actually fully useless due to incredible
conditinios required to met -> you need sandboxed dropper to turn off
sign check, not sandboxed itw dropper with malware driver to load. All
at the same time, same machine with waiting.
It is 100% impossible IRL."
Und dann kam jemand, der nicht wusste, dass das Unmoeglich ist, und machte
es einfach.
Post by henry albrecht
"Sandboxie 3.76 was released a few days ago and this bug has been fixed."
Die Sache ist inzwischen weiter fortgeschritten. Ich setze V 4.08 ein.
Welcher Paranoiker schrob hierzufred, dass niemanden zu vertrauen sei?
Post by henry albrecht
Wenn das alles ist, das dir dazu einfällt ...
Du koenntest noch einige weitere, oeffentlich verfuegbare Bug-Reports
gegen Sandboxie finden, die weitere Fehler in der Parameter-Validierung
aufzeigen.
Streng Dich an.

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Christoph Schneegans
2014-07-31 23:40:15 UTC
Permalink
Post by henry albrecht
Kannst du bitte zumindest in Kurzform sagen, was es mit den recht
------------ cut -------------
"ExecutableTypes"=hex(7):58,00,4c,00,4c,00,00,00,57,00,53,00,48,00,00,00,57,00,\
53,00,46,00,00,00,57,00,53,00,43,00,00,00,57,00,50,00,43,00,00,00,57,00,4c,\
00,4c,00,00,00,56,00,43,00,4d,00,00,00,56,00,42,00,53,00,00,00,56,00,42,00,\
45,00,00,00,56,00,42,00,00,00,54,00,53,00,50,00,00,00,53,00,48,00,53,00,00,\
------------ cut -------------
auf sich hat ?
Daten vom Typ REG_MULTI_SZ und REG_EXPAND_SZ lsasen sich in .reg-Dateien nur
binär darstellen. Der Klartext steht als Kommentar direkt davor:

;XLL WSH WSF WSC WPC WLL VCM VBS VBE VB TSP SHS SCT SCR PS1 PIF PCD OCX MUI MST MSP MSI MSC MDE MDB JSE JS JOB ISP INS IME HTC HTA HLP EXE DS DRV DLL CRT CPL COM CMD CHM BAT BAS AX ADP ADE ACM

Beachte ferner, daß mein safer-base.reg und Stefans *_SAFER.INF zwei
verschiedene Ansätze sind, die nichts miteinander zu tun haben.
--
<http://schneegans.de/computer/safer/> · SAFER mit Windows
Harald Hengel
2014-07-31 11:12:17 UTC
Permalink
Post by Stefan Kanthak
Post by henry albrecht
Ich verstehe.
Ganz offensichtlich NICHT.
Im Gegensatz zu dir versteht er.
Post by Stefan Kanthak
Post by henry albrecht
Da muss was in deiner Kindheit gewesen sein und man muss
das Normalmass auf der Skala sozialen Verhaltens bei dir ein wenig
verschieben, damit es wieder passt
Aha.
Wie recht er doch hat, aber welcher Irre erkennt sein eigenes Problem,
die anderen sind irre.
Post by Stefan Kanthak
Post by henry albrecht
Zur Sache: Das AV gegen wirklich gewiefte Angreifer nichts ausrichtet
ist länger bekannt.
Nicht nur das. Ebenso ist bekannt, dass AV bei neuen Schaedlingen
nichts ausrichten.
So pauschal ist das einfach nur falsch und deiner Dummheit geschuldet,
oder einfach nur weil du hier Lügen verbreiten will um dein AV Phobie
auszuleben.

Du hast schon etwas von Heuristik gehört?
Warum nicht?
Post by Stefan Kanthak
Alles was hinkt ist ein Vergleich.
JFTR: s.o.
Gurte, Airbags ins Autos können nicht sicher verhindern, dass du bei
einem Unfall nicht verletzt wirst, ja sogar das Gegenteit bewiesen,
Unfälle bei denen der Gurt den Tod der Person verursacht hat,
Verletzungen durch Airbags kommen durchaus vor, ich meine auch hier gab
es Todesfälle durch den Airbag.

Deine Empfehlung müsste also sein, auf Gurte und Airbags zu verzichten,
anlog zum Verzicht auf Virenscanner.

Es ist ja auch ganz einfach, ein entsprechendes Verhalten im
Straßenverkehr und Gurte und Airbags sind vollständig verzichtbar.

Grüße Harald
Post by Stefan Kanthak
Post by henry albrecht
AV macht den Rechner prinzipiell sicherer,
Falsch.
JEDE zusaetzlich installierte Komponente macht ein System UNSICHERER!
[...]
Post by henry albrecht
Den Rechner abzusichern, indem ich das OS-Rechtesystem einsetze
(SAFER z.b.) verlangt erstmal eine gründliche Einarbeitung.
Keineswegs.
Meine "Opfer" arbeiten an ihren von mir eingerichteten, SEHR
restriktiv konfigurierten Systemen einfach so... in ihrem
Standardbenutzerkonto.
Post by henry albrecht
Ich will an dem Rechner hier arbeiten und auch etwas Spass haben,
ohne unnötige Risiken
Dann wirf den AV-Scanner weg und verwende eine restriktive
Konfiguration.
Post by henry albrecht
und ohne ständiges Anpassen des Regelwerks.
Aha.
Welches Regelwerk muss denn staendig angepasst werden?
JFTR: die MINIMAL-Forderungen der ueber 20 Jahre alten "Designed for
Windows"-Richtlinien wurden NICHT veraendert oder angepasst.
Post by henry albrecht
Ich war zu nachlässig, mich dem Thema angemessen zu widmen. Das hole
Nein. Nur unwissend.
Post by henry albrecht
1. Antivirus-Software
2. Windows Firewall (Hier unterstützt durch o.g. "Windows 7 Firewall
Control").
3. Browsen nur über Sandboxie
Und noch eine vermeidbare Schwachstelle an den kritischsten Stellen.
[...]
Post by henry albrecht
Das ist es im wesentlichen. Die Punkte 1 und 2 gehören meiner Meinung
nach unbedingt dazu.
<http://www.asd.gov.au/infosec/top35mitigationstrategies.htm>
Alternativ kannst Du beim NIST vorbeischauen, die empfehlen
"whitelisting" erst seit etwa 6 Jahren, oder bei der NSA, die
<http://csrc.nist.gov/itsec/SP800-68r1.pdf>
<http://www.nsa.gov/ia/_files/os/win2k/application_whitelisting_using_srp.pdf>
Stefan
[
Peter Faust
2014-07-31 11:18:03 UTC
Permalink
Post by henry albrecht
Stefan Kanthak
Post by Stefan Kanthak
Post by henry albrecht
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
"Zwei Dinge sind unendlich: das Weltall und die menschliche
Dummheit".
Ich verstehe. Da muss was in deiner Kindheit gewesen sein und man muss
das Normalmass auf der Skala sozialen Verhaltens bei dir ein wenig
verschieben, damit es wieder passt
Wow! Ich bin begeistert wie schnell du das erkannt hast.
Post by henry albrecht
Zur Sache: Das AV gegen wirklich gewiefte Angreifer nichts ausrichtet
ist länger bekannt. Das Firewalls ausgetrickst werden können, wurde u.a.
in einem CCC-Vortrag anschaulich demonstriert. Aber soll ich, analog
dazu, nicht mehr nach links und rechts schauen, wenn ich die Straße
überquere, weil ich dennoch überfahren werden könnte oder jemand ein
Klavier aus dem Fenster wirft ?
AV macht den Rechner prinzipiell sicherer, und auch die Systemfirewall
fängt einiges ab. Das sehe ich nach wie vor so. Beispiel: Ich kann mich
nicht mehr erinnern, welches Programm es war, aber bei einer
Installation sollte mir die ask-toolbar untergeschoben werden, wobei es
nichts an- oder abzuwählen gab oder die Option war so gut versteckt, das
ich sie übersah. Gemerkt hatte ich es, weil das Programm "Windows 7
Firewall Control" meldete, das da etwas ins Netz wolle.
Ja, vollkommen in Ordnung. Nur werden diverse selbsternannte
Spezialisten dir bald ein "Vollidiot", "Lern verstehend lesen!"
und "Sterben die Vollidioten denn nie aus?" auf den Bildschirm kotzen.
Kannste und solltest du ignorieren.
Post by henry albrecht
Den Rechner abzusichern, indem ich das OS-Rechtesystem einsetze (SAFER
z.b.) verlangt erstmal eine gründliche Einarbeitung. Ich will an dem
Rechner hier arbeiten und auch etwas Spass haben, ohne unnötige Risiken
und ohne ständiges Anpassen des Regelwerks.
Oha! Böse Falle! Alle deine bisherigen und folgenden Ausführungen werden
solange negiert bis du SAFER installiert hast.
Mach es. Und freue dich auf ein kaputtes und disfunktionales System.
Hauptsache SAFER nimmt dir den Spaß!
Post by henry albrecht
Ich war zu nachlässig, mich dem Thema angemessen zu widmen. Das hole ich
1. Antivirus-Software
2. Windows Firewall (Hier unterstützt durch o.g. "Windows 7 Firewall
Control").
3. Browsen nur über Sandboxie
4. Niemals Links aus Mails heraus aufrufen.
5. Niemals unbekannte Programme starten (Mailanhänge usw.)
6. Den schwachsinnigen Windows-Default korrigieren, das "bekannte
Dateityp-Erweiterungen" ausgeblendet werden.
7. Sämtliche Windows-Dienste, die ich nicht brauche, deaktivieren.
8. Meinen Forscherdrang, diverse Programme ausprobieren zu wollen auf
ein Mindestmaß zu beschränken und Programme möglichst nur aus Quellen zu
beziehen, denen ich eher traue, als anderen.
9. Im Alltag nicht mit Adminrechten arbeiten sondern nur den
eingeschränkten Standarduser nutzen, für den selbstverständlich ein
Passwort angelegt wurde und der unter der höchsten UAC-Stufe läuft.
10. Dem Drang widerstehen, (UAC)Dialoge und Firewallmeldungen
reflexartig wegzuklicken. Stattdessen innehalten und lesen.
Das ist es im wesentlichen. Die Punkte 1 und 2 gehören meiner Meinung
nach unbedingt dazu.
Ja, gute Liste. Nützt aber nix wenn die gleich als Spinnerei
abgestempelt wird. Oder war das Esoterischer Kram? Egal. Keine Angst,
ein ähnlicher Spruch kommt gleich. Von wem? ... wirste schon sehen.
Post by henry albrecht
--
Gruss
dto.

Achso. Bevor ich das vergesse: Du solltest die bald folgende
Aufforderung mich Vollidiot in den Filter packen dringend befolgen, weil
Sympathisanten von Andersdenkenden und -handelnden von diversen
Flachfeilen ebenfalls beleidigt werden.

Geil! Gerade läuft im Radio "I don't care" von Icona Pop. Passt - ich
poste mich dann mal vor ne Brücke und habe Spaß dabei.
Harald Hengel
2014-07-31 09:50:37 UTC
Permalink
Post by Stefan Kanthak
"Zwei Dinge sind unendlich: das Weltall und die menschliche Dummheit".
Beim Weltall bin ich mir nicht sicher.
Post by Stefan Kanthak
JFTR: WIRKSAME Methoden zur Abwehr von (auch unbekannten) Schaedlingen
existieren. Virenscanner sind als Schutzmassnahme VOELLIG
ungeeignet.
Klar, deshalb schreibt Heise ja auch, dass sie zunehmend wichtig sind.
Post by Stefan Kanthak
Post by henry albrecht
Aber diese Informationen haben mich misstrauisch gemacht weil
ich bislang nicht wusste, wie sehr wohl geschlampt wird.
http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
Lies besser <http://heise.de/-2277782> und dort vor allem den Hinweis,
dass die Hersteller bereits vor 7 Jahren auf ihre typischen
Schlampereien aufmerksam gemacht wurden, aber ganz offensichtlich
merkbefreit sind!
Genau, bereits vor 7 Jahren und nichts ist passiert.
Ich meine, es gab keine dokumentierten gelungenen Angriffe auf die AV
Software.
Hast du ander Informatioen?

Es gibt Viren, die Scanner abschalten können, nur macht sich das dem
halbwegs aufmerksamen Benutzer bemerkbar.

Du machst den Fehler, den Faktor Mensch zu übersehen.
Wie sicher es gelingt Rechner gegen Viren zu schützen hat erst kürzlich
der CCC eindrucksvoll bewiesen, die CCC Kasper sind ja wie du bekennende
AV Gegner, deren Rechner wurde zum BOT gemacht.
Ich weiss nicht ob eine AV Software das verhindert hätte, aber vieles
wird dadurch verhindert.
Die typischen Ratschläge, wie man einen Rechner ohen AV Software
absichert sind von kaum einer Privatperson umsetzbar.

Wer z.B. im Weihnachtsgeschäft 12 einen Scanner bei Tchibo gekauft hat,
der war gut beraten, wenn er ein Virenscanner hatte, denn das Teil wurde
mit Virus im ROM geliefert, den jeder Virenscanner erkennen konnte und
der die Installtion des Virus sicher verhindert hat.

Wer so naiv wie du ist, der hätte aufgrund der vermeintlich sicheren
Quelle die Schadsoftware installiert.

Grüße Harald
Sherlock
2014-07-30 13:36:38 UTC
Permalink
Post by henry albrecht
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
Oder: http://heise.de/-2277782
Post by henry albrecht
Aber diese Informationen haben mich misstrauisch gemacht weil
ich bislang nicht wusste, wie sehr wohl geschlampt wird.
Hinzu kommen die erheblichen Kollateralschäden für Windows.
Mich brachte das schon vor vielen Jahren dazu, auf AV-Placebos zu
verzichten, denn effektiver Schutz existiert.
Harald Hengel
2014-07-31 09:37:28 UTC
Permalink
Post by henry albrecht
Hallo
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen. Aber diese Informationen haben mich misstrauisch gemacht
weil ich bislang nicht wusste, wie sehr wohl geschlampt wird.
http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
Also nachdemich gehört habe, dass kürzlich die Airbags bei einem
Mercedes nicht ausgelöst haben sollen, habe ich das gefährliche Zeug
gleich aus meinen Auto ausbauen lassen.
Auf gebohnerten Treppen kann man ausrutschen, ich klettere nur noch
durchs Fenster, die Gefahr der Treppe will ich mir nicht antun, und
überhaupt..... ;-)

Du solltest den Schlusssatz lesen.
Post by henry albrecht
------------------------------------------------------------------------
Immerhin reagierten die Hersteller fast durchweg zügig auf seine
Entdeckungen, lobte Koret. Besonderes Lob hatte er für den Hersteller
Avast, der für gefundene Schwachstellen eine Belohnung aussetzt.
<------------------------------------------------------------------------

Hinzu kommt, dass die Behauptungen ohne jeden Beleg sind, interessant
dabei ist auch, dass von erfolgreichen Angriffen über Lücken in
Virenscannern nichts zu finden ist.

Wer schon solche Panikmeldungen verfasst, der sollte wenigstens auch
Beispiele für tatsächliche Angriffe liefern.

Was natürlich auch fehlt ist die Antwort auf dei Frage, wie der Laie
seinen Rechner absichert, will er auf Virenscanner verzichten.

Die meisten Viren dürften sich die Leute selbst installieren, ganz
normale Programme mit einem Virus im Gepäck, die scheinbare Rechnung vom
MeyerMüller Versand, wo man nie gekauft hat, wo schon mit dem Anwalt
gedroht und die sich im E-Mail Anhang befinden soll, als
Rechnung.PDF.EXE.

Die will man natürlich sehen und schon ist es passiert.

Wen du sicherstellst, dass du nie solche Sachen öffnest, nie ein JPEG
vom Kumpel, nie eine RAR aus dem Internet Öffnest und viele andere Dinge
nicht machst, dann kannst du gern auf den Virenscanner verzichen, der
mach deinen Rechner nur langsamer und ab XP hat auch Windows einen im
Gepäck, allerdings mit anerkannt schlechter Erkennungsrate.

Grüße Harald
Stefan Kanthak
2014-08-05 17:43:48 UTC
Permalink
Post by henry albrecht
Hallo
Besonders im verlinkten PDF finden sich unschöne Hinweise die
nachdenklich machen. Das bringt mich nicht dazu, meine AV-Software zu
entfernen.
Nochmal: selbst schuld.
Andere Nutzer sind ETWAS schlauer, lernfaehig und weniger merkbefreit:
<https://code.google.com/p/go/issues/detail?id=8471>

Da ich keinen Anbieter solchen Schlangenoels bevorzugen will:
<https://www.ibm.com/developerworks/community/forums/html/topic?id=9061ead7-d4da-401e-8f90-48648a06a3cb>
<https://communities.vmware.com/thread/428416>
<https://forum.eset.com/topic/2102-process-crash/>
Post by henry albrecht
Aber diese Informationen haben mich misstrauisch gemacht weil
ich bislang nicht wusste, wie sehr wohl geschlampt wird.
http://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html
Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Harald Hengel
2014-08-06 01:07:36 UTC
Permalink
Stefan Kanthak schrieb:

Ein paar nichtsagende Links.

Wo ist nun der große Schaden?
Wo sind geplünderte Bankkoenten, abgezogene Passwörter etc.

Ein paar simple Crashs, ein demoliertes BS, welches sich wieder instand
setzen lässt.

Viren, gelangen sie auf dein Gerät, verursachen echte Schäden.

Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.

Da du hier ein paar Pannen aus dem Hut ziehst, die genau das nicht
belegen, scheint mir ehr, du hast nichts, absolut nichts, was die
Behauptung belegen kann.

Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.

Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.

Grüße Harald
Sherlock
2014-08-06 10:22:18 UTC
Permalink
Post by Harald Hengel
Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.
Jede installierte Anwendung macht den Rechner angreifbarer als er vorher
war. Bei AV-Ware gilt dies, wie im Link beschrieben, in besonderem Maße,
weil sie z.B. mit Systemrechten zu laufen pflegt, teilweise
Schutzmechanismen des OS außer Kraft setzt...
Deshalb ist es sinnvoll, auf nicht unbedingt erforderliche Software zu
verzichten. Besser vorher mal nachdenken und den Schaum vom Mund wischen,
wenn irgendwo Nachrichten erscheinen, die deinen Götzen AV-Ware mal wieder
demaskieren.
Helmut Hullen
2014-08-06 12:23:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Post by Harald Hengel
Deine Argumentation ist seltsam, es geht hier um die Behauptung,
dass Virenscanner den Rechner angreifbar machen.
Jede installierte Anwendung macht den Rechner angreifbarer als er
vorher war. Bei AV-Ware gilt dies, wie im Link beschrieben, in
besonderem Maße, weil sie z.B. mit Systemrechten zu laufen pflegt,
teilweise Schutzmechanismen des OS außer Kraft setzt...
Nur dann, wenn sie (z.b. für den Betrieb als "Online-Scanner")
"installiert" ist. Diese Betriebsweise ist aber nicht zwingend
notwendig.

Du missbrauchst 1 Sonderfall, um pauschal zu warnen. Das ist mindestens
unredlich.

Da Du weisst, dass Virenscanner nicht zwingend "installiert" werden
müssen, und trotzdem unentwegt derart pauschal (und irreführend) warnst,
kommt Dein Verhalten in die Gegend von (vorsätzlicher) Verleumdung.

Viele Gruesse!
Helmut
Helmut Hullen
2014-08-10 18:32:00 UTC
Permalink
Hallo, Juergen,
Post by Helmut Hullen
Post by Sherlock
Jede installierte Anwendung macht den Rechner angreifbarer als er
vorher war. Bei AV-Ware gilt dies, wie im Link beschrieben, in
besonderem Maße, weil sie z.B. mit Systemrechten zu laufen pflegt,
teilweise Schutzmechanismen des OS außer Kraft setzt...
Nur dann, wenn sie (z.b. für den Betrieb als "Online-Scanner")
"installiert" ist. Diese Betriebsweise ist aber nicht zwingend
notwendig.
Nein. Zwar sind Faelle selten, wo allein ein Aufruf eines Programms
(wie z.B. eines Virenscanners) mit "unerwarteten Eingangsdaten" zu
einem exploit des Systems (z.B. ueber Ausfuehrung von "fremdem
Programm-Code) fuehren kann, aber moeglich ist so etwas und kam auch
durchaus schon vor. So hatte z.B. vor Jahren mal das Programm
"mpg123" unter Linux eine solche ausnutz- bare Sicherheitsluecke,
ueber die durch den Abspielversuch einer speziell praeparierten
mp3-Datei eine remote-shell mit den Rechten des Benutzer der die
Datei abzuspielen versucht hat geoeffnet wurde. Natuerlich sind
solche Fehler nicht nur in Media-Player-Anwendungen moeglich, sondern
ggfs. z.B. auch in Virenscannern ...
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch bei
Dateien, die mit dem Betriebssystem zusammenhängen.
Post by Helmut Hullen
Du missbrauchst 1 Sonderfall, um pauschal zu warnen. Das ist
mindestens unredlich.
Das tut er genaugenommen nicht, siehe oben.
Post by Helmut Hullen
Da Du weisst, dass Virenscanner nicht zwingend "installiert" werden
müssen, und trotzdem unentwegt derart pauschal (und irreführend)
warnst, kommt Dein Verhalten in die Gegend von (vorsätzlicher)
Verleumdung.
Ggfs. koennte allein schon die Ausfuehrung auf dem lokalen System
reichen ...
Tschuess,
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Viele Gruesse!
Helmut
Juergen Ilse
2014-08-10 18:54:15 UTC
Permalink
Hallo,
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch bei
Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme vermeiden,
wenn man die Risiken minimieren will. Es scheint fast so, als koenntest
du dich der Einsicht naehern, aber aus Erfahrung aus aehnlichen Diskussionen
mit dir weiss ich, dass es beim Anschein bleiben wird ...

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-10 19:58:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.

Viele Gruesse!
Helmut
Juergen Ilse
2014-08-10 20:31:47 UTC
Permalink
Hallo,
Post by Helmut Hullen
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt. Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren. Die Idee ist:
von dort, wo man als einfacher User schreiben kann, darf man als
einfacher User nichts ausfuehren, dort wo als einfacher User aus-
fuehrbare Programme liegen, darf der einfache User nicht schreiben.
Fuer Entwickler sicher keine akzeptable Option, fuer den einfachen
Heimanwender aber schon, und das verhindert die Auswirkung und die
Schadwirkung fast aller Viren, Wuermer und sonstiger Schadsoftware.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Stefan Kanthak
2014-08-10 20:55:38 UTC
Permalink
"Juergen Ilse" <***@usenet-verwaltung.de> schrieb:

Pack diesen VOELLIG ahnungslosen und merkbefreiten Volltroll endlich
ins Killfile!
Post by Helmut Hullen
Hallo,
Post by Helmut Hullen
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt.
Nein, stimmt nicht, und zwar zweifach:

1. E-Mail-Anhaenge sind typischerweise KEINE ausfuehrbaren Programme,
sondern Daten oder Dokumente.

2. s.u.
Post by Helmut Hullen
Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren.
Dazu brauchst Du unter Windows seit 10 Jahren (SIC!) weder SRP noch
Rechtetrennung: auf ausfuehrbare (und sonstige, als "gefaehrlich"
eingestufte) Anhaenge verwehren die Microsoft-Mail-Clients jeglichen
Zugriff.
Post by Helmut Hullen
von dort, wo man als einfacher User schreiben kann, darf man als
einfacher User nichts ausfuehren, dort wo als einfacher User aus-
fuehrbare Programme liegen, darf der einfache User nicht schreiben.
Hullen ist VOELLIG merkbefreit, der kapiert solche einfachen, auf
gegenseitigem Ausschluss basierende Verfahren nicht.
Post by Helmut Hullen
Fuer Entwickler sicher keine akzeptable Option,
Jein.
Auch ein Entwickler muss keine Programme im Cache seines Web-Browsers
ausfuehren. Und an vielen weiteren Orten.
Post by Helmut Hullen
fuer den einfachen
Heimanwender aber schon, und das verhindert die Auswirkung und die
Schadwirkung fast aller Viren, Wuermer und sonstiger Schadsoftware.
Korrekt.
Bei "Spezialisten", die Windows auf FAT betreiben, gilt das natuerlich
nicht. Aber die sind ohnehin VOELLIG ahnungslos und merkbefreit.

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Juergen Ilse
2014-08-10 21:07:47 UTC
Permalink
Hallo,
Post by Stefan Kanthak
Post by Harald Hengel
Post by Helmut Hullen
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt.
1. E-Mail-Anhaenge sind typischerweise KEINE ausfuehrbaren Programme,
sondern Daten oder Dokumente.
Die Formulierung "Aufruf" liess mich annehmen, er bezoege sich auf den
Fall "executable Mail-Attachements", und diesen Muell will man i.d.R.
auch gar nicht zur Ausfuehrung bringen. Restriktive Konfiguration kann
dafuer sorgen, dass man den Mist auch nicht unbeabsichtigt zur Ausfueh-
rung bringt.
Post by Stefan Kanthak
Post by Harald Hengel
Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren.
Dazu brauchst Du unter Windows seit 10 Jahren (SIC!) weder SRP noch
Rechtetrennung: auf ausfuehrbare (und sonstige, als "gefaehrlich"
eingestufte) Anhaenge verwehren die Microsoft-Mail-Clients jeglichen
Zugriff.
Es gibt auch andere Mailclients ...
Post by Stefan Kanthak
Post by Harald Hengel
Fuer Entwickler sicher keine akzeptable Option,
Jein.
Auch ein Entwickler muss keine Programme im Cache seines Web-Browsers
ausfuehren. Und an vielen weiteren Orten.
Fuer Entwickler ist aber das restriktive "wo man schreiben darf, darf
man nicht ausfuehren" nicht global durchsetzen.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Stefan Kanthak
2014-08-11 12:10:45 UTC
Permalink
Post by Helmut Hullen
Hallo,
Post by Stefan Kanthak
Post by Harald Hengel
Post by Helmut Hullen
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt.
1. E-Mail-Anhaenge sind typischerweise KEINE ausfuehrbaren Programme,
sondern Daten oder Dokumente.
Die Formulierung "Aufruf" liess mich annehmen, er bezoege sich auf den
Fall "executable Mail-Attachements",
Bei Hullen darfst Du KEINERLEI Sachverstand voraussetzen.
Post by Helmut Hullen
und diesen Muell will man i.d.R. auch gar nicht zur Ausfuehrung bringen.
Natuerlich nicht.
Daher blockieren die Microsoftschen Mail-Clients diese Anhaenge ja auch
erst seit 10 Jahren (schon ab Outlook 98 und Outlook Express 4 kann der
wissende Administrator diese Blockade einschalten)!
Seit 13 Jahren schreiben die Microsoftschen Internet- und Mail-Clients
(genauer: der seit Windows XP vorhandene "attachment manager", siehe
<https://technet.microsoft.com/library/cc786274.aspx> oder
<https://support.microsoft.com/kb/883260>) die "zone information" in
einen NTFS-Stream, der wiederum von ShellExecute() ausgewertet wird.
Post by Helmut Hullen
Restriktive Konfiguration kann dafuer sorgen, dass man den Mist auch
nicht unbeabsichtigt zur Ausfuehrung bringt.
Richtig.
Dafuer sorgt aber wie geschrieben seit 10 Jahren schon die Standard-
Konfiguration der Microsoftschen Mail- und Internet-Clients.
Natuerlich haelt doppelt^Wdreifach besser (defense in depth), und jeder
nicht voellig verbloedete Administrator setzt daher zusaetzlich noch SRP
ein.
Post by Helmut Hullen
Post by Stefan Kanthak
Post by Harald Hengel
Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren.
Dazu brauchst Du unter Windows seit 10 Jahren (SIC!) weder SRP noch
Rechtetrennung: auf ausfuehrbare (und sonstige, als "gefaehrlich"
eingestufte) Anhaenge verwehren die Microsoft-Mail-Clients jeglichen
Zugriff.
Es gibt auch andere Mailclients ...
Niemand hindert deren Entwickler, eine SICHERE Standard-Konfiguration
zu realisieren und auszuliefern.

JFTR: Mozilla Firefox beispielsweise ruft seit einigen Jahren den o.g.
"attachment manager" auf.
Post by Helmut Hullen
Post by Stefan Kanthak
Post by Harald Hengel
Fuer Entwickler sicher keine akzeptable Option,
Jein.
Auch ein Entwickler muss keine Programme im Cache seines Web-Browsers
ausfuehren. Und an vielen weiteren Orten.
Fuer Entwickler ist aber das restriktive "wo man schreiben darf, darf
man nicht ausfuehren" nicht global durchsetzen.
Es geht um das "Entschaerfen" der ueblichen Angriffswege, und das sind
die Caches der Browser, das "Downloads"- sowie das %TEMP%-Verzeichnis.
Dort muss auch ein Entwickler nichts ausfuehren.

JFTR: wie fuehrst Du auf einem klassischen Unix denn Dein gerade per
cc hello.c erzeugtes a.out aus?

Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
Helmut Hullen
2014-08-11 14:05:00 UTC
Permalink
Hallo, Stefan,
Post by Stefan Kanthak
Post by Juergen Ilse
Post by Stefan Kanthak
Post by Harald Hengel
Post by Helmut Hullen
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt.
1. E-Mail-Anhaenge sind typischerweise KEINE ausfuehrbaren
Programme, sondern Daten oder Dokumente.
Die Formulierung "Aufruf" liess mich annehmen, er bezoege sich auf
den Fall "executable Mail-Attachements",
Bei Hullen darfst Du KEINERLEI Sachverstand voraussetzen.
Gebricht es Dir immer noch an inhaltlichen Argumenten?

Wenn ich hier E-Mail mit einem Anhang ("Attachment") bekomme, dann ist
das in den allermeisten Fällen E-Mail von einem mir unbekannten
Absender, und der Anhang ist eine (unter Windows) ausführbare Datei.

Viele Gruesse!
Helmut
Juergen Ilse
2014-08-11 15:33:55 UTC
Permalink
Hallo,
Post by Helmut Hullen
Wenn ich hier E-Mail mit einem Anhang ("Attachment") bekomme, dann ist
das in den allermeisten Fällen E-Mail von einem mir unbekannten
Absender, und der Anhang ist eine (unter Windows) ausführbare Datei.
Wenn du unverlangt per Mail zugestellte executables auszufuehren
versuchst, tust du gut daran, dein System von jemand Fachkundigem
so konfigurieren zu lassen, dass das nicht geht. Warum? Weil das
enthaltene executable in nahezu *allen* Faellen "Schadsoftware"
ist praktisch *niemals* ausgefuehrt werden sollte, und das voellig
unabhaengig davon, ob nun ein Virenscanner den enthaltenen Schaed-
ling bereits kennt oder nicht. Klingt einfach? Ist es auch: uner-
langt per Mail enthalteneWindows-Executables fuehrt man *NIEMALS*
aus, wenn man auf die Integritaet des Systems wert legt. Nein,
davon gibt es auch *KEINE* Ausnahmen.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-11 16:12:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Helmut Hullen
Wenn ich hier E-Mail mit einem Anhang ("Attachment") bekomme, dann
ist das in den allermeisten Fällen E-Mail von einem mir unbekannten
Absender, und der Anhang ist eine (unter Windows) ausführbare Datei.
Wenn du unverlangt per Mail zugestellte executables auszufuehren
versuchst, tust du gut daran, dein System von jemand Fachkundigem
so konfigurieren zu lassen, dass das nicht geht.
Danke für den Hinweis!
Bei meinem System geht das ("auszufuehren") übrigens nicht, schon seit
etwa 25 Jahren.
Post by Juergen Ilse
Warum? Weil das enthaltene executable in nahezu *allen* Faellen
"Schadsoftware" ist praktisch *niemals* ausgefuehrt werden sollte, und
das voellig unabhaengig davon, ob nun ein Virenscanner den enthaltenen
Schaed-ling bereits kennt oder nicht.
Deshalb landet so etwas ja bei meinem System seit etwa 10 Jahren im
"Spamverdacht"-Ordner. Vorher habe ich solchen Schrott von Hand
aussortiert.

Und bisher haben "jotti.org" und "virustotal.com" in fast jedem Fall den
Verdacht bestätigt.
Post by Juergen Ilse
Klingt einfach? Ist es auch: uner-
langt per Mail enthaltene Windows-Executables fuehrt man *NIEMALS*
aus, wenn man auf die Integritaet des Systems wert legt. Nein,
davon gibt es auch *KEINE* Ausnahmen.
Danke schön, dass Du hier etwas verkündest, was ich schon seit mehr als
einem Jahrzehnt weiss und beachte.

Aber auch wenn ich das alles längst brav befolge: es gibt offenkundig
viele Benutzer von Windows-Rechnern, die diese klugen Vorschläge nicht
immer befolgen. Klar: Du kannst nicht überall predigen.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 22:12:09 UTC
Permalink
Nein, davon gibt es auch *KEINE* Ausnahmen.
Ich habe schon öfter Bekannten EXE bekommen und auch versendet.
Was sich versende ist sicher vienfrei, bei dem was ich bekomme kann ich
das nie wissen.
Dass man EXE aus unbekannten Quellen nicht ausführt ist eigentlich klar,
aber da gibt es Tricks, z.B. Rechnung.PDF
.EXE
Oder andere ausührbare Endungen, die der DAU nicht kennt und glaubt es
wird mit Word oder anderem geöffnet.

Wenn du Nutzer hast, die über Tricks erhaben sind, die sich auskennen,
dann brauchen die sicher keinen Virenscanner, aber von denen rede ich
hier nicht.

Grüße Harald
Juergen Ilse
2014-08-12 07:10:17 UTC
Permalink
Hallo,
Post by Harald Hengel
Nein, davon gibt es auch *KEINE* Ausnahmen.
Ich habe schon öfter Bekannten EXE bekommen und auch versendet.
Dann bist du ein merkebfreiter Troll.
Post by Harald Hengel
Was sich versende ist sicher vienfrei,
Wer's glaubt ...
Post by Harald Hengel
bei dem was ich bekomme kann ich das nie wissen.
... und der 08/15 User kann noch nicht einmal einen gefaketen Absender
einer Mail erkennen ... Unter anderem auch aus diesem Grunde sollte er
*NIEMALS* per Mail erhaltene executables ausfuehren.
Post by Harald Hengel
Dass man EXE aus unbekannten Quellen nicht ausführt ist eigentlich klar,
aber da gibt es Tricks, z.B. Rechnung.PDF
.EXE
Eine *minimale* Aenderung an der Systemkonfiguration stellt den Unfug
mit den ausgeblendeten "Dateiendungen" ab, und jeder Trottel kann doppelte
Dateiendungen erkennen.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 07:39:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Was ich versende ist sicher vienfrei,
Wer's glaubt ...
bei dem was ich bekomme kann ich das nie wissen.
... und der 08/15 User kann noch nicht einmal einen gefaketen
Absender einer Mail erkennen ... Unter anderem auch aus diesem Grunde
sollte er *NIEMALS* per Mail erhaltene executables ausfuehren.
Toll!
Er kann nicht erkennen, dass das ein Fake ist, und deshalb(?) soll er
den Anhang ("Rechnung.pdf") nicht öffnen? Das ist die Quadratur des
Kreises ...

Viele Gruesse!
Helmut
Sherlock
2014-08-12 11:23:17 UTC
Permalink
Post by Juergen Ilse
Post by Harald Hengel
Nein, davon gibt es auch *KEINE* Ausnahmen.
Ich habe schon öfter Bekannten EXE bekommen und auch versendet.
Dann bist du ein merkebfreiter Troll.
Das wird hier ja öfter geschrieben, aber es ist vermutlich viel schlimmer:
Hullen und Hegel sind wahrhaftig und zudem noch von esoterischem
Sendungsbewusstsein erfüllt. Sie glauben das, was sie schreiben,
tatsächlich.
Harald Hengel
2014-08-11 21:27:01 UTC
Permalink
Post by Sherlock
Richtig.
Dafuer sorgt aber wie geschrieben seit 10 Jahren schon die Standard-
Konfiguration der Microsoftschen Mail- und Internet-Clients.
Natuerlich haelt doppelt^Wdreifach besser (defense in depth), und
jeder nicht voellig verbloedete Administrator setzt daher zusaetzlich
noch SRP ein.
Was bist du nur für ein Spinner.
Administrator ist der Nutzer selbst.
Und die Schutzmassnahmen sind eher lächerlich.
Ich benenne es, schreibe eine Anweisung wie er extrahiert und wieder
umbenennt um es ausführbar zu machen.

Hinzu kommt so ein Unsinn, seitens Microsoft, dass nicht einmal Bilder
betrachtbar sind, also schaltet man es ab.
Das Versenden von Bildern per E-Mail ist einen häufige Anwendung.

Es geht hier nicht um professionell betreute Rechner, bei denen der
Nutzer sich keine Adminrechte geben kann.

Grüße Harald
Helmut Hullen
2014-08-11 00:10:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Helmut Hullen
Post by Juergen Ilse
Post by Helmut Hullen
Hmmm - das ist aber kein Problem, was speziell mit Virenscannern
gekoppelt ist. Das kann bei jeder Art von Programm passieren, auch
bei Dateien, die mit dem Betriebssystem zusammenhängen.
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden, wenn man die Risiken minimieren will.
Das gilt bereits für den Aufruf von E-Mail-Anhängen.
Stimmt. Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren.
Ach ja - wer glaubt, so etwas sauber einrichten zu können, der glaubt
womöglich auch, keinen Virenscanner zu benötigen.
Post by Juergen Ilse
von dort, wo man als einfacher User schreiben kann, darf man als
einfacher User nichts ausfuehren, dort wo als einfacher User aus-
fuehrbare Programme liegen, darf der einfache User nicht schreiben.
Und wenn's hakt (was bei Windows des öfteren passiert), dann arbeitet
Otto Endanwender einfach mit Admin-Rechten und umgeht damit diese
lästige Barriere.

Ist wie annon dunnemals bei den Trojanern: die haben (auch) die Barriere
Stadtmauer eingerissen, um das Pferd in die Stadt holen zu können. Sie
waren der Meinung, dass das sinnvoll sei.
Post by Juergen Ilse
Fuer Entwickler sicher keine akzeptable Option, fuer den einfachen
Heimanwender aber schon, und das verhindert die Auswirkung und die
Schadwirkung fast aller Viren, Wuermer und sonstiger Schadsoftware.
Ach - auch "sonstiger Schadsoftware"? Toll!

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 21:19:01 UTC
Permalink
Post by Juergen Ilse
Stimmt. Ein unter Verwendung von Rechtetrennung und SRP restriktiv
konfiguriertes System wuerde einem normalen User auch nicht erlauben,
ein per E-Mail erhaltenes Attachement auszufuehren.
Er will es aber!
Post by Juergen Ilse
von dort, wo man als einfacher User schreiben kann, darf man als
einfacher User nichts ausfuehren, dort wo als einfacher User aus-
fuehrbare Programme liegen, darf der einfache User nicht schreiben.
Fuer Entwickler sicher keine akzeptable Option, fuer den einfachen
Heimanwender aber schon, und das verhindert die Auswirkung und die
Schadwirkung fast aller Viren, Wuermer und sonstiger Schadsoftware.
Du übersiehst, dass der Heimanwender installieren wird, was er haben
möchte und was ihm nützlich erscheint.

Grüße Harald
Helmut Hullen
2014-08-12 07:28:00 UTC
Permalink
Hallo, Juergen,
Post by Harald Hengel
Du übersiehst, dass der Heimanwender installieren wird, was er haben
möchte und was ihm nützlich erscheint.
Wenn der "Meinanwender" seinen Rechner nicht selbst sinnvoll
administrieren kann, soll er sich jemanden mit dem noetigen
Fachwissen suchen, der es fuer ihn tut (notfalls gegen Bezahlung).
Und was ist, wenn er das nicht tut?
Es gibt nun mal Endanwender, die Deinen Rat nicht befolgen. Die zudem
fest dran glauben, dass sie "das nötige Fachwissen" sowieso haben.

Oder die die Kiste einfach nur benutzen wollen, so wie Kühlschrank und
Bügeleisen.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 21:14:52 UTC
Permalink
Post by Juergen Ilse
Stimmt, und deshalb sollte man den Aufruf unnoetiger Programme
vermeiden,
Die typischen albernen Sprüche von dir.
Bei einem Bürorechner ist nötig und unnötig noch halbwegs definierbar.

Bei einem privaten Rechner ist das nötig, was der Nutzer für sich im
Moment als sinnvoll erachtet.
Darunter fallen auch Programme, die Freund auf dem Stick mitbringen,
darunter fallen für manche Programme, die sie per Emule ergattert haben.

Vorallem fallen eine Vielzahl an Programmen drunter, die ihnen von
Freunden empfohlen werden, die sich aus dem netz laden können.

In der großen Masse sind die Programme harmlos.

Und der tolle Amzon Gutschein über 500 Euro gefällt vielen, so dass sie
diesen weiterempfehlen, seit Tagen, nur noch wenige verfügbar......

Ich vermute, dass der Gutschein sich als PDF.EXE entpuppt.

Was hat kann euer Safer dagegen ausrichten?
Der DAU will ja den Gutschein, also wird er die Installtion vornehmen,
gibt ja immerhin 500 Euro, glaubt er zumindest.

Ich gebe ja zu, man muss reichlich blöd sein, den Unsinn zu glauben,
aber manche sind ausreichend blöd.

Grüße Harald
Juergen Ilse
2014-08-12 07:20:07 UTC
Permalink
Hallo,
Post by Harald Hengel
Und der tolle Amzon Gutschein über 500 Euro gefällt vielen, so dass sie
diesen weiterempfehlen, seit Tagen, nur noch wenige verfügbar......
Ich vermute, dass der Gutschein sich als PDF.EXE entpuppt.
Was hat kann euer Safer dagegen ausrichten?
Es verhindert, dass der abgespeicherte "Gutschein" ausgefuehrt wird.
Weil: Von dort wohin er gespeichert werden kann, kann er nicht ausgefuehrt
werden. Das war jetzt einfach.
Post by Harald Hengel
Der DAU will ja den Gutschein, also wird er die Installtion vornehmen,
gibt ja immerhin 500 Euro, glaubt er zumindest.
Ein DAU, der so vorgeht, wird von einem verantwortungsvollen Admin keine
Adminirechte bekommen (und damit keine Moeglichkeit, sich den Muell ins
System zu brennen). Idioten als Admins werden sich sowieso (ob mit oder
ohne Virenscanner) das System ifizieren (das ist dann ohnehin nur eine
Frage der Zeit, und ob das nun 2 Wochen frueher oder spaeter passiert,
macht den Kohl auch nicht mehr fett).

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 07:52:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Harald Hengel
Der DAU will ja den Gutschein, also wird er die Installtion
vornehmen, gibt ja immerhin 500 Euro, glaubt er zumindest.
Ein DAU, der so vorgeht, wird von einem verantwortungsvollen Admin
keine Adminirechte bekommen (und damit keine Moeglichkeit, sich den
Muell ins System zu brennen).
Beim System von Otto Endanwender ist aber dieser Otto Endanwender
gleichzeitig der "verantwortungsvolle Admin".

Du scheinst mal wieder von einem mittleren bis grossen Betrieb
auszugehen, in dem der BOFH die Anwender (unter Androhung von Abmahnung
o.ä.) knechten kann.

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 21:04:53 UTC
Permalink
Post by Sherlock
Post by Harald Hengel
Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.
Jede installierte Anwendung macht den Rechner angreifbarer als er
vorher war. Bei AV-Ware gilt dies, wie im Link beschrieben, in
besonderem Maße, weil sie z.B. mit Systemrechten zu laufen pflegt,
teilweise Schutzmechanismen des OS außer Kraft setzt...
Deshalb ist es sinnvoll, auf nicht unbedingt erforderliche Software zu
verzichten. Besser vorher mal nachdenken und den Schaum vom Mund
wischen, wenn irgendwo Nachrichten erscheinen, die deinen Götzen
AV-Ware mal wieder demaskieren.
Du wiederholst dich.
Was du nicht bringst ist ein sicherer Plan, wie der Normalanwender sich
schützen kann.

Nicht bei Tchibo kaufen und Safer reicht bei weitem nicht.

Grüße Harald
Herrand Petrowitsch
2014-08-06 14:05:33 UTC
Permalink
Post by Harald Hengel
Ein paar nichtsagende Links.
~~~~~~~~~~~~
Nein, sondern einige aussagestarke Links, welche u.a. die Behinderung
beliebiger OS durch AV-Scanner (auch) unter UNIX belegen.
Post by Harald Hengel
Wo ist nun der große Schaden?
Wo sind geplünderte Bankkoenten, abgezogene Passwörter etc.
Nachdem der Nutzer (s)einem AV-Scanner "Schutz" zutraut (Letzterer ist
keinesfalls gegeben!), vertraut er auch darauf, es werde eh nichts
passieren.
Dieser fatale Trugschluss verleitet Uneinsichtige stets zu noch
fataleren Handlungsfehlern, wodurch der o.a. "Schaden" entsteht.
Post by Harald Hengel
Ein paar simple Crashs, ein demoliertes BS, welches sich wieder instand
setzen lässt.
... demoliertes OS, welches - durch AV-Scanner geschrottet - erst wieder
in einen funktionierenden Zustand versetzt werden muss.

Merkst du was?
AV-Scanner sind hyperfluid!
Post by Harald Hengel
Viren, gelangen sie auf dein Gerät, verursachen echte Schäden.
Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.
Durch den von AV-Scannern verursachten Schaden (siehe oben) kann ein
Rechner angreifbar werden.
Durch die in diesen AV-Scannern vorhandenen Sicherheitslecks umso mehr.

AV-Scanner sind ebenfalls sinnfrei, da der Nutzer dem AV-Scanner
"Schutz" zutraut. Letzterer ist keineswegs gegeben.
Post by Harald Hengel
Da du hier ein paar Pannen aus dem Hut ziehst, die genau das nicht
belegen, scheint mir ehr, du hast nichts, absolut nichts, was die
Behauptung belegen kann.
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
"professionell abgesichert" im Sinne des Einsatzes von/Vertrauens in
Virenscanner(n)? Keine Frage, dass so etwas dann passiert.
Post by Harald Hengel
Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.
Wo wird das noch genau beschrieben (habe nicht alles gelesen)?

Gruß Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.
Helmut Hullen
2014-08-06 14:43:00 UTC
Permalink
Hallo, Herrand,
Post by Herrand Petrowitsch
Post by Harald Hengel
Wo ist nun der große Schaden?
Wo sind geplünderte Bankkoenten, abgezogene Passwörter etc.
Nachdem der Nutzer (s)einem AV-Scanner "Schutz" zutraut (Letzterer
ist keinesfalls gegeben!), vertraut er auch darauf, es werde eh
nichts passieren.
Nein - Du unterstellst einfach ein solches Verhalten, ohne es belegen zu
können.

Es dürfte auch Nutzer geben, die ihrem System stets misstrauen und die
nicht davon ausgehen, "es werde eh nichts passieren".

Klar - Du verteufelst Virenscanner. Da ist es (für Dich) hilfreich, den
Benutzern irgendwelche absurden Haltungen zu unterstellen.
Post by Herrand Petrowitsch
Dieser fatale Trugschluss verleitet Uneinsichtige stets zu noch
fataleren Handlungsfehlern, wodurch der o.a. "Schaden" entsteht.
Wolltest Du nicht sowieso eine Prüfung für Windows-Benutzer einführen?

Viele Gruesse!
Helmut
Sherlock
2014-08-06 16:30:07 UTC
Permalink
Post by Herrand Petrowitsch
Post by Harald Hengel
Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.
Wo wird das noch genau beschrieben (habe nicht alles gelesen)?
http://www.itmz.uni-rostock.de/en/software/windows/sicherheit/toolkits/applocker-toolkit/
Harald Hengel
2014-08-07 13:10:20 UTC
Permalink
Post by Herrand Petrowitsch
Post by Harald Hengel
Ein paar nichtsagende Links.
~~~~~~~~~~~~
Nein, sondern einige aussagestarke Links, welche u.a. die Behinderung
beliebiger OS durch AV-Scanner (auch) unter UNIX belegen.
Richtig, also zum Thema völlig nichtssagend, weil kein Nachweis eines
Schadens, wie sie Viren verursachen erbracht wird.
Post by Herrand Petrowitsch
Post by Harald Hengel
Wo ist nun der große Schaden?
Wo sind geplünderte Bankkoenten, abgezogene Passwörter etc.
Nachdem der Nutzer (s)einem AV-Scanner "Schutz" zutraut (Letzterer ist
keinesfalls gegeben!), vertraut er auch darauf, es werde eh nichts
passieren.
Klar, Airbags, Gurte ausbauen, das macht Auto sicherer.
Post by Herrand Petrowitsch
Dieser fatale Trugschluss verleitet Uneinsichtige stets zu noch
fataleren Handlungsfehlern, wodurch der o.a. "Schaden" entsteht.
Weit hergeholt, aber wenn man keine nennenswerten Argumente hat, dann
muss man sich was zusammenphantasieren.
Post by Herrand Petrowitsch
Post by Harald Hengel
Ein paar simple Crashs, ein demoliertes BS, welches sich wieder
instand setzen lässt.
... demoliertes OS, welches - durch AV-Scanner geschrottet - erst
wieder in einen funktionierenden Zustand versetzt werden muss.
Ja und.
Post by Herrand Petrowitsch
Merkst du was?
Ganz im Gegensatz zu dir, ja.
Post by Herrand Petrowitsch
AV-Scanner sind hyperfluid!
Sehr dünnflüssig?
Post by Herrand Petrowitsch
Post by Harald Hengel
Viren, gelangen sie auf dein Gerät, verursachen echte Schäden.
Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.
Durch den von AV-Scannern verursachten Schaden (siehe oben) kann ein
Rechner angreifbar werden.
Komisch, das berichtete die c't vor 7 Jahren und dieses Jahr wieder.

Das interessante daran, 7 Jahre vergingen und entsprechende Angriffe
wurde nicht bekannt.
Obwohl es reichlich Angriffe durch Viren in der zeit gab.
Infizierte PDF, infizierte JPG und vieles mehr.
Post by Herrand Petrowitsch
Durch die in diesen AV-Scannern vorhandenen Sicherheitslecks umso mehr.
Wird immer wieder behauptet, wurde seltsamerweise nie bewiesen.
Post by Herrand Petrowitsch
AV-Scanner sind ebenfalls sinnfrei, da der Nutzer dem AV-Scanner
"Schutz" zutraut. Letzterer ist keineswegs gegeben.
So sinnfrei wie Sicherheitsgurte.
Post by Herrand Petrowitsch
Post by Harald Hengel
Da du hier ein paar Pannen aus dem Hut ziehst, die genau das nicht
belegen, scheint mir ehr, du hast nichts, absolut nichts, was die
Behauptung belegen kann.
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
"professionell abgesichert" im Sinne des Einsatzes von/Vertrauens in
Virenscanner(n)? Keine Frage, dass so etwas dann passiert.
Völlig ohne Virenscanner.
Auf professionellen Systemem laufen keine Virenscanner.

Grüße Harald
Sherlock
2014-08-07 15:16:37 UTC
Permalink
Post by Harald Hengel
Weit hergeholt, aber wenn man keine nennenswerten Argumente hat, dann
muss man sich was zusammenphantasieren.
Prima, besser konntest du deinen Dummschwatz nicht analysieren.
Dummerweise sind die Dummschwätzer ohne nennenswerte Argumente bezüglich der
eigenen Person immer blind.
Helmut Hullen
2014-08-07 15:55:00 UTC
Permalink
Hallo, Hans-Peter,
Post by Sherlock
Dummerweise sind die Dummschwätzer ohne nennenswerte Argumente
bezüglich der eigenen Person immer blind.
Was Du mit Deinen Beiträgen immer wieder bestätigst. U.a. dadurch, dass
Du mit masslosen Übertreibungen, mit verfälschten Zitaten, mit
Diffamierungen und Diskussion "ad personam" arbeitest.

Viele Gruesse!
Helmut
Juergen Ilse
2014-08-07 14:26:50 UTC
Permalink
Hallo,
Post by Harald Hengel
Post by Herrand Petrowitsch
Post by Harald Hengel
Ein paar nichtsagende Links.
~~~~~~~~~~~~
Nein, sondern einige aussagestarke Links, welche u.a. die Behinderung
beliebiger OS durch AV-Scanner (auch) unter UNIX belegen.
Richtig, also zum Thema völlig nichtssagend, weil kein Nachweis eines
Schadens, wie sie Viren verursachen erbracht wird.
Reduzierung der Verfuegbarkeit des Rechners ist regelmaessig einer der
durch Schadsoftware verursachten Schaeden. Wenn das System nicht mehr
lauffaehig ist, ist die Verfuegbarkeit stark reduziert, es ist dann also
ein Schaden entstanden (selbst dann, wenn man das Problem einige Zeit
spaeter wieder beheben konnte). Das merkt man spaetestens dann, wenn
man dem Rechner waehrend der Zeit des Ausfalls dringend benoetigt ...

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Harald Hengel
2014-08-11 22:20:31 UTC
Permalink
Post by Helmut Hullen
Hallo,
Post by Harald Hengel
Post by Herrand Petrowitsch
Post by Harald Hengel
Ein paar nichtsagende Links.
~~~~~~~~~~~~
Nein, sondern einige aussagestarke Links, welche u.a. die
Behinderung beliebiger OS durch AV-Scanner (auch) unter UNIX
belegen.
Richtig, also zum Thema völlig nichtssagend, weil kein Nachweis eines
Schadens, wie sie Viren verursachen erbracht wird.
Reduzierung der Verfuegbarkeit des Rechners ist regelmaessig einer der
durch Schadsoftware verursachten Schaeden.
Deshalb wollen wir Schadsoftware ja auch draußen halten.
Post by Helmut Hullen
Wenn das System nicht mehr
lauffaehig ist, ist die Verfuegbarkeit stark reduziert, es ist dann
also ein Schaden entstanden
Sage ich nicht, dass Viren Schäden verursachen?
Ein nicht lauffähiges System ist dabei das kleinste Übel.

Bei einem Virenbefall ist das sogar ein großer Vorteil. ;-)
Post by Helmut Hullen
(selbst dann, wenn man das Problem einige
Zeit spaeter wieder beheben konnte). Das merkt man spaetestens dann,
wenn man dem Rechner waehrend der Zeit des Ausfalls dringend
benoetigt ...
Deshalb bin ich für Maßnahmen, die das weigehend verhindern.
Eine dieser Maßnahmen ist für viele der Virenscanner.
Wer hellsehen kann und dem Scanner bereits von aussen ansieht, dass
darin ein Virus im ROM ist, der kommt sicher auch ohne aus.

Grüße Harald
Juergen Ilse
2014-08-06 18:45:13 UTC
Permalink
Hallo,
Post by Harald Hengel
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.
Waere der Rechner auf die dort beschriebene Methode abgesichert gewesen,
waere es nicht zur Infektion gekommen. Die genannten Methoden schliessen
wirkungsvoll die Haupteinfallstore fuer Malware: nicht auf der whitelist
befindliche Programme koennen nicht ausgefuehrt werden (auch keine mal
eben von einer wenseite geladene Programme) und der normale Benutzer
hat keine Moeglichkeit die whitelist zu aendern oder installierte
Programme zu ueberschreiben oder zu modifizieren. Das selbe gilt dem-
entsprechend auch fuer vom normalen Benutzer gestartete Programme.
Und "remote code execution" mittels exploitbarer Netzwerkdienste wird
verhindert, indem durch geeignete Konfiguration keine Netzwerkdienste
fuer remote-Rechner angeboten werden. Auch daran kann der einfache
Benutzer aufgrund fehlender Zugriffsrechte nichts aendern. Durch die
Kombination beider Massnahmen sind die Infektionswege nahezu aller
bislang bekannter Windowsmalware geschlossen (vorausgesetzt das System
war zu Beginn der Massnahmen sauber).

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Harald Hengel
2014-08-11 22:58:15 UTC
Permalink
Post by Helmut Hullen
Hallo,
Post by Harald Hengel
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.
Waere der Rechner auf die dort beschriebene Methode abgesichert
gewesen, waere es nicht zur Infektion gekommen.
Das hast du dir aus den Fingern gesogen.
Hast Kenntnisse, wie die Schadsoftware auf den Rechner gekommen ist?

Safer/SRP kann Viren erkennen und ein Whitelisting verhindern?

Die Phantasie geht bei dir durch.
Post by Helmut Hullen
Die genannten
nicht auf der whitelist befindliche Programme koennen nicht
ausgefuehrt werden
Und wer verhindert, dass der Admin einen Virus, als vermeintlich
sinnvolle Software, auf die Whitlist setzt?
Post by Helmut Hullen
(auch keine mal eben von einer wenseite geladene
Programme) und der normale Benutzer hat keine Moeglichkeit die
whitelist zu aendern oder installierte Programme zu ueberschreiben
oder zu modifizieren.
Du bist ein Volldepp.
Auf dem privaten Rechner ist der normale Nutzer zugleich Admin, also
kann er das.
Post by Helmut Hullen
Das selbe gilt dem- entsprechend auch fuer vom
normalen Benutzer gestartete Programme.
Unsinn in höchster Güte.
Der normale Nutzer kann auf seinem Rechner alles, auch die Whitelist
ändern.

Grüße Harald
Juergen Ilse
2014-08-12 07:26:23 UTC
Permalink
Hallo,
Post by Harald Hengel
Post by Juergen Ilse
Post by Harald Hengel
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
Ein Tool, wie das genannte Script der Uni-Rostock, wäre da völlig
wirkungslos.
Waere der Rechner auf die dort beschriebene Methode abgesichert
gewesen, waere es nicht zur Infektion gekommen.
Das hast du dir aus den Fingern gesogen.
Hast Kenntnisse, wie die Schadsoftware auf den Rechner gekommen ist?
Welche Einfallsmoeglichkeiten gibt es nach diesen Massnahmen denn noch?
Eigentlich nur den hirnrissigen User, der mit Adminrechten *absichtlich*
irgendwelchen Muell installiert, oder den User, der *absichtlich* mit
Admin-Rechten arbeitet, obwohl er sie nicht benoetigt. Ein normaler
User ohne Kenntnis eines Admin-Passworts wird *KEINERLEI* *MOEGLICHEKTIEN*
haben, sein System mit Muell zu infizieren.
Post by Harald Hengel
Du bist ein Volldepp.
Du solltest nicht von dir auf andere schliessen.
Post by Harald Hengel
Auf dem privaten Rechner ist der normale Nutzer zugleich Admin, also
kann er das.
Auf den von mir betreuten Rechner gibt es die (sinnvolle) Rechtetrennung
zwischen User und Admin, selbst dann, wenn beide Rollen von der selben
Person ausgefuellt werden. Warum? Weil das *SINNVOLL* ist.

Tschuess,
Juergen Ilse (***@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.
Helmut Hullen
2014-08-12 07:59:00 UTC
Permalink
Hallo, Juergen,
Post by Juergen Ilse
Post by Harald Hengel
Post by Juergen Ilse
Waere der Rechner auf die dort beschriebene Methode abgesichert
gewesen, waere es nicht zur Infektion gekommen.
Das hast du dir aus den Fingern gesogen.
Hast Kenntnisse, wie die Schadsoftware auf den Rechner gekommen ist?
Welche Einfallsmoeglichkeiten gibt es nach diesen Massnahmen denn
noch? Eigentlich nur den hirnrissigen User, der mit Adminrechten
*absichtlich* irgendwelchen Muell installiert, oder den User, der
*absichtlich* mit Admin-Rechten arbeitet, obwohl er sie nicht
benoetigt.
Nein. Die Einfallsmöglichkeit ist Otto Endanwender, der nur überlistet
werden muss. So wie anno dunnemals Adam und Eva, so wie anno dunnemals
die Bürger von Troja, so wie anno dunnemals Rotkäppchen, usw.
Post by Juergen Ilse
Post by Harald Hengel
Auf dem privaten Rechner ist der normale Nutzer zugleich Admin, also
kann er das.
Auf den von mir betreuten Rechner gibt es die (sinnvolle)
Rechtetrennung zwischen User und Admin, selbst dann, wenn beide
Rollen von der selben Person ausgefuellt werden. Warum? Weil das
*SINNVOLL* ist.
Aber Du kannst nicht überall sein.
Otto Endanwender kauft seinen Rechner mitsamt vor-installiertem Windows
im festen Glauben, dass das ein sicheres System sei, für dessen Betrieb
er sich nicht unter die (womöglich kostenpflichtige) Knute irgendeines
Betreuers begeben muss.

Träumst Du etwa davon, dass alle Otto-Endanwender-Rechner nur noch unter
der Kontrolle von fremden Administratoren betrieben werden dürfen? Das
solltest Du mal mit Microsoft erörtern ...

Viele Gruesse!
Helmut
Harald Hengel
2014-08-11 21:01:10 UTC
Permalink
Post by Helmut Hullen
Hallo,
Post by Harald Hengel
Ein paar nichtsagende Links.
Wenn sie dir nichts sagen, heisst das nicht zwangslaeufig, dass sie
fuer jeden anderen nichtssagend sind ...
Meinst du sowas?
http://www.computerwoche.de/a/mit-einem-botnetz-geld-zu-verdienen-ist-einfacher-als-zaehneputzen,2540793

Das ist was für Kinderprogamm mit Ernie und Bert.
Post by Helmut Hullen
Post by Harald Hengel
Wo ist nun der große Schaden?
"Verringerte Verfuegbarkeit" ist in vielen Faellen bereits ein
deutlicher Schaden.
Ah ja, der Schaden ist so böse, dass man Viren in kauf nehmen sollte.
Post by Helmut Hullen
Post by Harald Hengel
Wo sind geplünderte Bankkoenten, abgezogene Passwörter etc.
1. es gibt auch andere Schaeden (siehe oben)
2. moeglicherweise gab es so etwas, aber wer wuerde das schon zu
geben ...
Du meinst, wenn ein Virenscanner Verusacher eines geplünderten
Bankkontos wäre, dann wird das niemand zugeben?
Post by Helmut Hullen
Post by Harald Hengel
Ein paar simple Crashs, ein demoliertes BS, welches sich wieder
instand setzen lässt.
Das sind fuer mich bereits inakzeptable Schaeden, wenn sie durch
"Security-Software" verursacht wurden.
Du findest einen Virenverseuchten Rechner akzeptabel?
Post by Helmut Hullen
Post by Harald Hengel
Viren, gelangen sie auf dein Gerät, verursachen echte Schäden.
Antivirus-Programme koennen die nicht zu 100% verhindern.
Stimmt.
Raten ob die Quelle der Software sicher war verhindert das?
Post by Helmut Hullen
Andere Massnahmen wie "restriktive Konfiguration" und ein aufmerksamer
und kundiger Nutzer verhindern in der beziehung mehr.
Wo kommt der kundige Nutzer her?

Alles was hier Pegasus, Ilse, Kanthack und Co. bisher von sich gegeben
haben, reicht bei weitem nicht um einen unkundigen Nutzer kundig zu
machen.
Post by Helmut Hullen
Post by Harald Hengel
Deine Argumentation ist seltsam, es geht hier um die Behauptung, dass
Virenscanner den Rechner angreifbar machen.
Korrekt. Ein "DOS" ist auch ein Angriff.
Stimmt, gibt Belege, dass die Lücken in AV Ware dafür genutzt wurden?
Wenn nein, warum nicht.
Post by Helmut Hullen
Post by Harald Hengel
Was allerdings tatsächlich passiert ist, dass sich ein Virus auf
professionell abgesicherten Rechnern ausbreiten konnte.
Die Abwesenheit eines Virenscanners hat das aber nicht zwangslaeufig
zur Folge und die Anwesenheit eines Virenscanners kann so etwas nicht
unbedingt verhindern.
Das stimmt soweit.
Löst aber nicht die Probleme des einfachen Anwenders.

Grüße Harald
Sherlock
2014-08-12 11:19:54 UTC
Permalink
Post by Harald Hengel
Alles was hier Pegasus, Ilse, Kanthack und Co. bisher von sich gegeben
haben, reicht bei weitem nicht um einen unkundigen Nutzer kundig zu
machen.
Papperlapapp. Es gibt jede Menge unkundiger Nutzer die dadurch kundig
geworden sind. Ich habe dazu etliche Rückmeldungen. Du projizierst deine
bescheidenen Möglichkeiten auf die Allgemeinheit. Das ist Unsinn.
Wer Leute dumm halten will, ist ein Vollidiot.
Loading...