NETZWERK & KOMMUNIKATION : IT-SICHERHEIT 2008

Lückenhafte Sicherheitsprodukte

Galerie Großbild

Lutz Hausmann: "Nach den Jahren der breit gestreuten und ungezielten Angriffe gewinnen eindeutig die Qualität und kombinierte Angriffe an Bedeutung. Da vielfach die großen Schwachstellen, gerade unter Windows, immer mehr unter Kontrolle gebracht werden, wechseln die Kriminellen ihre Ziele.

Social Engineering war schon immer eine der besten Möglichkeiten, auch vermeintlich unüberwindliche Sicherheitssysteme zu überwinden. Mit dem Web 2.0 und den neuen Möglichkeiten erlebt Social Engineering jedoch eine Renaissance.

Wenn Suchmaschinen laufend das ganze Internet nach Neuem abgrasen, finden sie oftmals auch Daten, die eigentlich nicht für die Öffentlichkeit bestimmt sind. Dazu gehören sehr schnell einmal Datenbank- Dumps, die Administratoren versehentlich auf dem Webserver gelassen oder auf ihn mitkopiert haben. Aber auch Excel- oder PowerPoint-Dateien, die von einem internen Verzeichnis unbemerkt einfach ins öffentliche mit übertragen wurden. Dies ist ein ausgezeichneter Ansatzpunkt für Social Engineering. Mit diesen Daten ist es sehr einfach möglich, einem Firmenangehörigen vorzugaukeln, ein Interner zu sein, und ihn dazu zu bringen, etwas zu tun, was er normalerweise nicht tun würde.

Ein weiteres Angriffsziel sind Sicherheitsprodukte selbst. Da die meisten Anwender annehmen, dass Sicherheitsprodukte per se sicher sind, dies aber paradoxerweise keineswegs zutreffen muss. So hat beispielsweise das Sicherheitsunternehmen Secunia in seinem jährlichen Report Sicherheitslücken in IT-Produkten namhafter Anbieter aufgelistet."

Lesen Sie auf der nächsten Seite:
Schutz vor dem Gateway ...

Seiten:      |  1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10  |  11  |  12  |  13  |  14  |  15  |  16  |  17  |  18  |  19  |       

Galerie mit allen Bildern dieses Artikels >>>

Artikel-Bewertung