[tipsybroom]

Hallo,

mich interessiert wie ein aktuelles frisch installiertes Windows System mit allen Patches infiziert werden kann, ohne dass nicht-OS-Software (wie z. B. Windows Media Player, Adobe Reader) auf diesem installiert ist.

Mir ist klar, dass es immer Lücken geben wird, aber das System muss ja irgendwie in Kontakt kommen mit dem System, dass ihn inzfizieren will, oder? Wie ist das Möglich ohne ein willentliches zutun?

Firewall: Windows-Firewall
Antiviren-Software: keine
Am Internet angeschlossen: ja

Mal angenommen: Der Rechner hängt in keinem Netzwerk, sondern ist nur ans Internet angeschlossen. Das System ist aktuell gepatcht.

Ist es möglich, dass dieses System infiziert werden kann, ohne dass jeglicher Content aus dem Internet geladen wird?

Wie ist es bei z. B. Windows XP mit SP3, Windows Vista mit SP1 oder Windows 7 möglich, dass das System infiziert wird?

Gruß
Tipsy

[tavoc]

wenn du direkt über ein modem ins Internet gehst, dann ja.

Wenn du hinter einem Router bist ist es schwieriger.
Aber grundsätzlich ist es immer möglich, egal welches System, nur der Aufwand ist unterschiedlich hoch.

[Taxidriver05]

Das klingt mir hier ein wenig danach, als wolle hier jemand ein Tutorial haben, wie man ein System hackt...

Ich glaube kaum, dass es hier für sowas Support geben wird...

[DarkAlucard]

Also, erstmal zu deiner Frage: Ja, ein System (egal ob frisch und mit/ohne Programmen) ist immer angreifbar. Allerdings ist die Frage wie schwer das ganze ist.

Dein System hat immer irgendwo eine Sicherheitslücke, ist diese z.B. Hackern bekannt aber wurde nicht gepatcht (oder ist vielleicht garnicht bekannt) dann kann jeder der deine IP kennt, diese Schwachstelle (unter den optimalsten! Vorraussetzungen) ggf ausnutzen und somit Code auf deinem PC einschleusen ohne das du jegwelchen Content angefragt hast.

Allerdings ist das alles nicht so einfach, denn wenn ein Router vorhanden ist, prallt man bei "deiner IP" auf diesen und müsste den erst umgehen. Da Router meist aus einem sehr abgespeckten Linux bestehen ist die Angriffsfläche sehr gering und unwarscheinlich.

Allerdings ist selbst bei direkten Anschluss ans Modem die warscheinlichkeit eher gering, grade bei aktuellen Betriebssystemen, da diese eben mehrere Sicherheitsmechanismen haben.

Hackbar ist wie schon gesagt alles, aber ich würde sagen mit einem aktuellen System ohne Programme und ohne surfen ist man zu 99,99% sicher vor jeglicher Schadsoftware (vor allem hinter einem Router).

Trotzdem sollte ein Virenscanner immer vorhanden sein, auch wenn diese nie 100% der Schadsoftware finden ist "etwas" mehr Sicherheit besser, als garkeine

Dieser Beitrag wurde von DarkAlucard bearbeitet: 01. Juni 2010 - 10:10

[tipsybroom]

Das es grundsätzlich möglich ist, war mir klar. =)

Für mich ist nur unverständlich wie der Angreifer meine IP rausfinden will. Wenn ich nicht auf Content aus dem Internet zugreife, hinterlasse ich doch keine Spuren, außer bei meinem ISP.

Ich will auch kein Tutorial um irgendeinen Rechner zu hacken.

Es gab mal einen Bericht in dem angegeben wurde, dass ein frisch installierter PC durchschnitllich nach 3 Minuten mit einem Virus verseucht wird. Klingt für mich nicht möglich solange keiner meine IP kennt.

Gruß
Tipsy

Dieser Beitrag wurde von tipsybroom bearbeitet: 01. Juni 2010 - 12:40

[deezee]

Für mich ist nur unverständlich wie der Angreifer meine IP rausfinden will. Wenn ich nicht auf Content aus dem Internet zugreife, hinterlasse ich doch keine Spuren, außer bei meinem ISP.



normalerweise werden solche angriffe aber eher geführt in dem ein block von ips nach einer sicherheitslücke durchgescant wird

dh alle ips von 80.80.80.001 bis 90.90.90.999 beispielsweise und dabei nach einem bestimmten port welcher angreifbar ist gesucht wird.

vorallem recht alte sicherheitslücken werden durch noch vorhande alte zombie pc durchs scannen recht schnell gefunden ...
[quote]Es gab mal einen Bericht in dem angegeben wurde, dass ein frisch installierter PC durchschnitllich nach 3 Minuten mit einem Virus verseucht wird. Klingt für mich nicht möglich solange keiner meine IP kennt[./quote] bezieht sich auf pcs ohne updates wenn ich mich nicht irre

Dieser Beitrag wurde von deezee bearbeitet: 01. Juni 2010 - 12:50

[Bullayer]

Ob und wie schnell dein Rechner befallen wird hängt sicherlich auch von den angesurften Seiten ab.

[Django2]

Zitat

Es gab mal einen Bericht in dem angegeben wurde, dass ein frisch installierter PC durchschnitllich nach 3 Minuten mit einem Virus verseucht wird. Klingt für mich nicht möglich solange keiner meine IP kennt.

Da ging es um einen ungepatchten PC, direkt am Netz (ohne NAT) . das war zu mydoom Zeiten, die Kentnnis einer IP war unnötig denn mydoom wollte sie alle infizieren, gleiches Recht für alle
Selbst ohne Firewall aber mit NAT (Router statt Modem) wäre man nicht betroffen gewesen und hätte damals schon genug Zeit gehabt sich die Updates zu ziehen.

Zitat

mich interessiert wie ein aktuelles frisch installiertes Windows System mit allen Patches infiziert werden kann, ohne dass nicht-OS-Software (wie z. B. Windows Media Player, Adobe Reader) auf diesem installiert ist.

Durch die Würmer die zur Zeit in Umlauf sind und ohne eigenes Zutun, nein. Durch eigenes Zutun, ja

Dieser Beitrag wurde von Django2 bearbeitet: 01. Juni 2010 - 13:00

[Ludacris]

wie sieht es mit einer externen festplatte aus die nach dem formatieren angesteckt wurde und vor dem neu aufsetzten laut antivieren programmen clean war - also wie hoch ist die ws dass da was übersehen wird vom antivierenprogramm?

[DarkAlucard]

Hier kommen fragen, sry aber echt unglaublich.
Das ist total Fallabhängig,
abhängig welcher Virenscanner,
ob ggf das alte System kompromittiert war
und evtl somit auch der Virenscanner.
Generell stellen externe Medien eine Gefahr da,
und ob man darin vertrauen kann ob der Datenträger "clean" ist
oder nicht, liegt eigentlich am Anwender und wie
Sicherheitsbedacht dieser ist und welches Know How er hat (um ggf.
Malware auf dem vorigen Rechner selbst zu erkennen).

Daher gilt auch hier, wenn man sich sicher ist (und Ahnung hat), dass das Laufwerk
relativ clean sein sollte, ist die Gefahr eher gering. Wer sicher gehen will formatiert einen USB-Stick/Festplatte unter
einem Live-Linux und/oder stellt den Autostart bei externen Medien ab.
Am besten den Virenscanner noch _vor_ dem Anstecken der GEräte installieren und man sollte
rel. sicher sein.

Allerdings, wie schon gesagt, viel zu viele Faktoren um eine pauschale Aussage treffen zu können.

Dieser Beitrag wurde von DarkAlucard bearbeitet: 01. Juni 2010 - 15:22

[MacMark]

Zitat (tipsybroom: 01.06.2010, 10:16)

… mich interessiert wie ein aktuelles frisch installiertes Windows System mit allen Patches infiziert werden kann, ohne dass nicht-OS-Software (wie z. B. Windows Media Player, Adobe Reader) auf diesem installiert ist. …

Zum Beispiel so.

Dieser Beitrag wurde von MacMark bearbeitet: 01. September 2010 - 17:24