"...hat sich ein mit Flame infizierter Rechner in das Netzwerk integriert"

[fratze123]

Was ist damit gemeint? Welches Netzwerk?
Hat sich das Teil praktisch bei Microsoft selbst eingeschleust?
Wie und wieso geht sowas?

[RioDerReiser]

Größere Firmen betreiben i.d.R. ihre eigenen UpdateServer.

[fratze123]

soweit so gut, aber damit hat doch die allgemeinheit nichts zu tun.
was interessiert mich fremdes elend? :)

ich habe den artikel so verstanden, dass jeder beliebige endnutzer das teil per windows-update bekommen haben könnte.

[Der Spatz]

Es soll sich "auch" über den Update Server verbreitet haben.

Also: Du holst Dir das Teil (oder einen "Installer") über einen anderen Weg.

Dein "Vorbereiteter" Rechner biegt nun die Windows Update Anfragen auf den Falschen Server um und holt sich die falschen Updates (sofern noch notwendig) bzw. installiert sich in dienem Heimnetzwerk als Update Server und sagt allen deinen anderen angeschlossenen Windows PCs das es da ein neues Update "Flame.exe" gibt das bitte dringenst von dem Microsftserver mit dem Namen Virenschleuder.xxx installiert werden muss.

(So in etwa versthee ich das, naiv ausgedrückt).

[ww]

Auf jeden Fall übel, dass man einfach nur einen Rechner ins Netzwerk stellen muss und alle Clients holen sich automatisch von dem die Updates.

Hat ein Windowsadmin Ahnung? Kriegen die Clients nicht irgendwie über ihre Domäne mitgeteilt, wo sie Updates saugen sollen?

[dnl]

"Kriegen die Clients nicht irgendwie über ihre Domäne mitgeteilt, wo sie Updates saugen sollen?"

Ja, sollte so sein.
Ebenso "sollte" die "Automatische Proxysuche" nicht aktiv sein und somit der Verbreitungsmechanismus über das Netzwerk (WPAD.DAT Attacke) mit dem "gefälschten" Update ausgehebelt sein.

Soweit ich alles richtig verstanden habe was die Analysten bisher so gefunden haben..
Lasse mich aber gerne belehren / aufklären.

mfg