Windows 7: Mehr Nutzerfreundlichkeit birgt Gefahren

Viren & Trojaner Mit seinem neuen Betriebssystem Windows 7 versucht Microsoft an einigen Stellen bisherige Standards zu verändern und mehr Nutzerfreundlichkeit zu schaffen - öffnet damit aber Sicherheitslücken.

Berichtet wird nun von einem Problem mit Änderungen an den Systemeinstellungen. Nutzer sollen nun Veränderungen an den Konfigurationen nicht mehr in jedem Fall noch einmal bestätigen müssen. Das führt aber dazu, dass Schadcodes Aktionen des Anwenders simulieren und so unbemerkt eigene Einstellungen vornehmen können.


Der Blogger Rafael Rivera veröffentlichte einen entsprechendes VBScript, das Manipulationen an der User Account Control (UAC) vornehmen kann, ohne dass der Nutzer dies bemerkt. Dadurch kann Malware die Rechte im System soweit verändern, dass sie anschließend ungehindert schalten und walten kann.

Verschiedene Beta-Tester haben Microsoft bereits darauf hingewiesen, dass in den letzten Windows 7-Builds keine Sicherheitsabfragen mehr auftauchen. Entsprechende Forenbeiträge wurden bisher aber mit dem Hinweis geschlossen, dass dies eine beabsichtigte Änderung ist.

Angesichts des Beispielcode von Rivera bleibt nun zu hoffen, dass die Angelegenheit in Redmond ernster genommen wird. Bis zur Freigabe der Final-Version sollte das Problem behoben worden sein.

WinFuture Special: Windows 7
Diese Nachricht empfehlen:
 
Die perfekte Lösung währe wenn sie in die Dialoge eine Möglichkeit einbauen das sich das System die Antwort merkt und die Frage für dieses Programm nicht mehr kommt. Dann kann das System eine Hash der Exe bilden und muss erst wieder Fragen wenn sich was verändert hat.
 
@cathal: Dieses "Merken" der Eingabe ist bei Linux auch möglich, damit man als halbwegs versierter User nicht dauernd genervt wird. So lästig es aber auch ist, ist es dennoch eine gute Möglichkeit, Sicherheit zu schaffen und den User darauf aufmerksam zu machen, das er dabei ist, sich an sensiblen Einstellungen zu vergreifen. Aber wie man bei uns so schön sagt: "Man kann nicht das Feuferli UND´s Weggli haben" (Man kann nicht den Fünfer UND das Brötchen haben:-)
 
@linux-rt: Wo kommst du her? Und warum sind die Brötchen bei dir so teuer? :)
 
@P4vl0v: kennst da die währung nicht :)
 
[re:4] ~LN~ am 30.01.09 15:42 Uhr
(-1
@cathal: Ich denke auch hier gibt es sicher Probleme wenn ein Prozess Narrenfreiheit besitzt .


Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an
oder verwenden Sie Ihren bestehenden Zugang.

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Community

  • Neue Kommentare
  • Neue Mitglieder

WinFuture wird gehostet von Artfiles

TechNet Online

Security-Tipps