Sicherheitsfunktion im XP SP2 lässt sich umgehen
Denkt doch mal selber nach und lasst Euch net immer von Heise vereiern. Das sind doch die, die neulich aufgeheult SP2 RC1 liesse sich net installieren, und mussten dann zugeben das es wohl am illegalen VolumeLicenseKey lag.
Solange Ihr dem Benutzer die Wahl lasst was er auf dem Rechner installiert und ausfuehrt, gibt es keinen 100 % Schutz. Diese Abfragen sollen dem User die Moeglichkeit geben noch mal 1s laenger ueber sein tun nachzudenken, mehr nicht. Um das CMD.Exe Problem auszunutzen muesste der User wohl die Datei speichern, dann CMD.exe starten und das Programm dann ausfuehren. Wenn bis dahin keine Bedenken bekommen hat, denkt er auch bei der Anweisung "Starten Sie die angehaengte Datei und klicken Sie die Warnung weg" nicht nach.
Und wenn ein Wurm/Virus anders als durch den User ins System kommt, ist der auch in der Lage die Warnungen anders zu umgehen, etwa durch aendern der Registry, Patchen von Systemdateien etc.
Die wohl einzige Alternative währe ein TCPA Rechner, wo jede .EXE von eine Kontrollinstanz digital signiert werden muesste. Das wollen wir doch alle ganz bestimmt.
Kommentare
1
Kommentare
geschrieben
0
Antworten
erhalten
0
Likes
erhalten
Sicherheitsfunktion im XP SP2 lässt sich umgehen
Denkt doch mal selber nach und lasst Euch net immer von Heise vereiern. Das sind doch die, die neulich aufgeheult SP2 RC1 liesse sich net installieren, und mussten dann zugeben das es wohl am illegalen VolumeLicenseKey lag.
Solange Ihr dem Benutzer die Wahl lasst was er auf dem Rechner installiert und ausfuehrt, gibt es keinen 100 % Schutz. Diese Abfragen sollen dem User die Moeglichkeit geben noch mal 1s laenger ueber sein tun nachzudenken, mehr nicht. Um das CMD.Exe Problem auszunutzen muesste der User wohl die Datei speichern, dann CMD.exe starten und das Programm dann ausfuehren. Wenn bis dahin keine Bedenken bekommen hat, denkt er auch bei der Anweisung "Starten Sie die angehaengte Datei und klicken Sie die Warnung weg" nicht nach.
Und wenn ein Wurm/Virus anders als durch den User ins System kommt, ist der auch in der Lage die Warnungen anders zu umgehen, etwa durch aendern der Registry, Patchen von Systemdateien etc.
Die wohl einzige Alternative währe ein TCPA Rechner, wo jede .EXE von eine Kontrollinstanz digital signiert werden muesste. Das wollen wir doch alle ganz bestimmt.