Zugangsdaten in Gefahr - .exe-Dateien nicht blind vertrauen

[Lokke]

Hab schonmal den Artikel für morgen vorbereitet:
-----------------------------------------------------------------

Auch wenn Windows 7 als sehr sicheres Betriebssystem gelten mag - es ist dennoch Vorsicht angebracht. Der Entwickler John Wayne hat demonstriert, wie sich mit einem ausführbaren Programm im OS eingegebene Zugangsdaten ausspähen lassen.

Der im Internet lebende John Wayne zeigt mit Beispielcode, dass es auch bei Windows 7 über .exe-Dateien möglich ist, unter anderem Benutzernamen und Passwörter auszulesen. Die Schadsoftware könnte sie dann etwa über E-Mail verschicken. Wayne hat das mit seinen privaten Login-Daten bei Gmail, Facebook, Twitter und anderen bekannten Webseiten erfolgreich ausprobiert - da Microsoft sowieso keine Liste nützlicher Software aufstellt, ist seine Test-Exe dort auch nicht gelandet.

Das Auslesen von in Formulare eingegebenen Daten ist für die mit der Bildschirmtastatur geschriebene Exe möglich, weil sie Zugriff auf die Tastatureingaben erhält. Immer wenn ein Nutzer ein Formular absendet, versucht Waynes einfache Exe Username und Passwort abzufangen. Über einen Thunderbird-Aufruf mit dem Betreff "nur zu Versuchszwecken" und dem Inhalt "#User 'name' 'vorname' 'service' 'login' 'passwort'" werden sie dann vom Nutzer an Wayne geschickt. Danach wird dann das Formular ordnungsgemäß übermittelt, damit dem Benutzer nichts auffällt.

Wayne will mit seinem Proof-of-Concept-Code vor allem den sorglosen Mitmenschen zeigen, dass das Thema Exe-sicherheit nicht unterschätzt werden darf. Nur sehr wenige würden darüber nachdenken, was in einem Programm vor sicht geht. Andere OS könnten ebenso anfällig für diesen Angriff sein, so Wayne im eigenen Blog - wo auch der Beispielcode zu finden ist. Er habe sich aber für eine Demonstration mit Windows 7 entschieden, weil das OS als das derzeit "sicherste OS" gelte. Das will Wayne nicht abstreiten, aber mahnt dazu, dennoch nicht blind fremder Software zu vertrauen, die in das OS installiert wird.

[Fritze]

hehe :-)

[Clint Westwood]

Wayne interessierts?