Gefahr durch automatische Softwareupdates
02. August 2009 - 20:17 | von: captain2547 | gelesen: 1206
Auf der Hackerkonferenz Defcon stellten die Sicherheitsexperten Itzik Kotler und Tomer Bitto ein neues Tool namens Ippon vor, das sie in Kürze zum Download anbieten wollen. Ippon kompromittiert die automatischen Update-Mechanismen zahlreicher Anwendungen, indem es Programmen wie Adobe Reader, Alcohol 120, Notepad++ oder Skype die Verfügbarkeit eines Updates vorgaukelt.
Die der jeweiligen Applikation untergeschobene Datei enthält im Fall eines Angriffs aber kein Update, sondern einen Trojaner oder ein Rootkit. Ein ähnliches Tool stellten im vergangen Jahr bereits zwei argentinische Programmierer vor. Im Unterschied zu Evilgrade bringt das in Python programmierte Ippon jedoch die Fähigkeit mit, als Rouge-Access-Point zu fungieren, der die Opfer als vermeintlicher Gratis-Internetzugang anlockt. weiter...
Quelle: http://www.heise.de
Warning: require(/www/htdocs/w00a01ba/comments/comments.php): failed to open stream: No such file or directory in /www/htdocs/w00a01ba/tipps4you.de/miniblog_scripts/artikel.php on line 102
Fatal error: require(): Failed opening required '/www/htdocs/w00a01ba/comments/comments.php' (include_path='.:/usr/share/php:..') in /www/htdocs/w00a01ba/tipps4you.de/miniblog_scripts/artikel.php on line 102