Virenschutz von Hotmail kann umgangen werden

Hugo Vázquez Caramés und Toni Cortés Martínez, Sicherheitsexperten von Infohack, haben es geschafft den Virenschutz von Hotmail zu umgehen. Bei Öffnen eines Dateianhangs wird normalerweise der Virenschutz von Hotmail gestartet, doch fehlt in der URL "&vscan=scan", geschieht dies nicht. Der Angreifer müsste dem "Opfer" eine Mail mit 2 Attachements schicken: Beim ersten handelt es sich um ein Skript, welches in der Mail eingebettet ist. Dieses startet den Download des zweiten Anhangs. Es taucht eine Dialogbox des Internet Explorers auf, welche die meisten Surfer einfach wegklicken. Schon befindet sich der Virus auf der Festplatte.

Da Microsoft dieses Sicherheitsloch noch nicht behoben hat, empfehlen wir Javascript zu deaktivieren oder Hotmail von den vertrauenswürdigen Seiten zu entfernen.

Quelle: heise.de