Viren, Spyware, Datenschutz 11.225 Themen, 94.354 Beiträge

Verfolgung starten Optionen
News: Neue Angriffsmethode entdeckt

JavaScript kann tödlich sein

Redaktion / 6 Antworten / Flachansicht Nickles

Sicherheitsexperten haben einen Weg gefunden, wie man nur mit einem JavaScript auf einer Web-Seite ein ganzes internes Netzwerk scannen, alle angeschlossenen Geräte aufspüren und diesen dann Abgriffsbefehle senden kann. Firewalls schützen nicht davor. "Damit kann man zum Beispiel DSL-Router entdecken, das Funknetz einschalten und sämtliche Verschlüsselungen abschalten. Oder man kann in einem Firmennetzwerk Angriffe starten, die so aussehen, als ob sie von innen kämen", sagt ein Experte.

Entdeckt wurden diese Lücken von zwei Firmen, die nahezu gleichzeitig einen Security-Scanner auf JavaScript-Basis vorstellten.

Quelle: news.com

bei Antwort benachrichtigen
JavaScript kann tödlich sein fbe
JavaScript kann tödlich sein winnigorny1
JavaScript JScript ActiveScripting IE Na Hauptsache Geheimdienste und ... Tilo Nachdenklich
Hab das mal quer gelesen und so verstanden, daß man über die Methode nur ... Borlander
Wie gesagt, wenn die einen haben wollen, dann kriegen die einen, da nützt ... Vagabund
i.mer Vagabund „Wie gesagt, wenn die einen haben wollen, dann kriegen die einen, da nützt...“
Optionen

Ähm, Onlinebanking geht aber schlecht ohne Kontodaten ;) , auch wenn dies jetzt irrelevant ist.

Generell sind Virenscanner etc schon OK, denn sie halten ja die auf Massen ausgelegte Viren & Co. fern. Diese könnten z.B. massenweise Dateien löschen etc.

Ein gezielter Angriff auf ein Netz dagegen soll meistens möglichst lange verborgen bleiben. Von populistischen Homepage-verunstaltungen mal abgesehen.

Un da hilft kein Antivirus, da die Andriffe ja auch nicht von der Stange sind...

bei Antwort benachrichtigen