Panik!

[Themenersteller]

Irgendwie kann man irgendwas immer für bösartige Zwecke nutzen. Ist ja fein, das das irgendwo erwähnt wird, aber das hier teilweise 5 von 10 Artikeln von irgendwelchen Sicherheitslöchern handeln, die unter oftmals abstrusen Umständen irgendwie ausgenutzt werden könnten, ist schon teilweise etwas strange.

Ich würd gern mal ne Übersicht sehen, wievielen Usern durch welche Sicherheitslöcher tatsächlich Schaden entstanden ist, und wieviel hier nur Panikmache von Antivirenfirmen etc ist.

[secu-man]

Abstruse Bedingungen? So wie ich den Artikel verstanden habe, genügt es, wenn ich dir ein PDF per Email schicke.

So ne Lücke ist doch total genial zur Industrie-Spionage. Schickst deinem Konkurrenten ein PDF mit irgendeinem interessanten "Angebot", was ja kein Problem ist wenn du die Person/Firma kennst (also nicht der Übliche Barhocker/Fahnenmast-Spam). So bald er das PDF öffnet wird ein Trojaner installiert.

Gibt eben noch mehr Möglichkeiten als den Rechner einfach in ein Botnetz zu verwandeln.

[Pi Le Palle]

secu-man schrieb:
--------------------------------------------------------------------------------

[-]

> So ne Lücke ist doch total genial zur Industrie-Spionage.

Also in einer Firma in der die Entwicklungsabteilung ihre Emails auf Rechnern liest auf denen gleich noch die sensitiven Daten offen rumliegen sicher.

Gibt es natürlich.

Darwin rules.

[panique aux adôbe]

secu-man schrieb:
--------------------------------------------------------------------------------
> Abstruse Bedingungen? So wie ich den Artikel verstanden habe, genügt es,
> wenn ich dir ein PDF per Email schicke.

Nö, ich muss es ja auch erst öffnen. ;)
Und warum sollte ich zugeschickte PDFs öffnen, wenn diese nicht von Kunden etc. oder sicheren Quellen stammen?

[secu-man]

achso, dann kann ja nichts passieren....

schonmal daran gedacht, dass die anderen emails die der mensch empfängt auch furchtbar interessant sein können? zb um weiter social engineering zu betreiben (ist ja zb cool wenn ich weiß wer was in der firma macht und ich mich später einfach mal als entwicklungschef oder it-support ausgeben kann) und informationen über andere deals (verträge mit konkurrenz) etc. zu bekommen?

[secu-man]

Ich empfehle mal diese Lektüre

http://www.amazon.de/Die-Kunst-T%C3%A4uschung-Kevin-Mitnick/dp/3826609999

P.S. Ein paar Nachforschungen von deiem Angreifer und das PDF wird so passend getimed sein, dass du keinerlei Verdacht schöpfst. Absenderadresse kann ja außerdem auch gefaked sein, ach ne ist klar ihr kommuniziert nur mit signierten Emails, Cryptoschlüssel wurden vorher auf einem Parkplatz ausgetauscht...