"Virus" durch einfaches Surfen trotz Virenscanner

[Lemmy]

Hi,

Zitat von NamenLozer:

Also ich surfe sehr komfortabel ohne JavaScript. Alle von mir häufig frequentierten Seiten sind eh schon in der Whitelist,

selbst das ist kein Schutz, denn auch diese Seiten können angegriffen werden (leider). Aber auch ich habe unter Firefox mit NoScript gearbeitet. war echt OK.
Zum Thema Virus noch das: http://www.heise.de/newsticker/meldu...z-1226486.html

GRüße

[Namenloser]

Zitat von Lemmy:

Zitat von NamenLozer:

Also ich surfe sehr komfortabel ohne JavaScript. Alle von mir häufig frequentierten Seiten sind eh schon in der Whitelist,

selbst das ist kein Schutz, denn auch diese Seiten können angegriffen werden (leider).

Natürlich kein 100%iger Schutz, aber ich denke schon, dass man das Risiko dadurch verringert.

[Aphton]

Überhaupt nicht.

Es besteht immer die Gefahr, dass 0-Day Sicherheitslücken (Web-Seiten Lücken, Drive-by Lücken [Browser Bugs]) gefunden werden. Dies muss nicht seitens Sicherheitsexperten geschehen; es können auch böse Cracker sein.

Diese Lücken werden dann hergenommen um damit in ganz legitime Seiten einzudringen. Dort werden dann verschiedenste Trojaner (vorzugsweise mit einem Rootkit, um unentdeckt zu bleiben) installiert. Besucht man nun die Seite, so ist auf dem ersten Blick nichts verdächtig. Aber im Hintergrund hat man sich doch einen Trojaner eingefangen und wird es niemals rausbekommen, bis die AV Hersteller mit Signaturen nachhinken. Selbst dann ist nichts gewiss...

Dies könnte selbst der Delphipraxis eines Tages geschehen! Möge der Tag aber niemals kommen

[BUG]

Gerne werden Adserver infiltriert, da sie so große eine Reichweite haben ... aber ich nehme nicht an das NameLozer die whitelisted

Zitat von himitsu:

- Browsen in einer VM
- Browser in SandBox
...

Vor kurzem darüber gestolpert: Qubes

[Flips]

Also ich verwende NoScript und bin manchmal echt erstaunt von wie vielen verschiedenen Hosts da Scripte geblockt werden. Sehr viele Hosts haben unter anderem ein "statistic", "analytics" oder "ad" im Namen und da ich weder ein Fan von Werbung noch von exzessiver Marktforschung bin finde ich es auch gut, dass diese Scripte geblockt werden.
Und wie schon angesprochen bin ich auch der Meinung, dass zumindest Adblock Plus das Surfen spürbar beschleunigt.
Ich halte Adblock Plus eigentlich sogar für das beste Firefox-Plugin, quasi ein must-have!

Läuft bei Firefox keine Sandbox im Hintergrund? Ich meine zumindest für die Plugins wäre das so (Synchron mit Firefox startet sich doch ein Prozess "plugin-container.exe")

[himitsu]

Eine Sandbox nicht, aber man könnte (wenn es die eigene Firewall+Virenscanner anbietet) die Rechte dieser plugin-container.exe so einschränken, daß kaum noch was passieren könnte.

oder
Sandboxie Firefox
Sandfox
usw.

[Flips]

Hm aber die Scripte zählen ja nicht als Plug-Ins. Das würde dann ja nur greifen, wenn ein Script eine Lücke innerhalb eines Plug-Ins nutzen würde.

[OrNEC]

Virenscanner nutzlos
http://www.youtube.com/watch?v=k8GJq...feature=relmfu

[Namenloser]

Zitat von OrNEC:

Virenscanner nutzlos
http://www.youtube.com/watch?v=k8GJq...feature=relmfu

Naja, unbedingt repräsentativ ist das ja nicht. Und wie der nette Sprecher dort schon sagt, nach ein paar Tagen würden die Hersteller reagieren und eine Signatur herausbringen.

Virenscanner ersetzen natürlich nicht Brain.exe, aber sie verringern, genau wie NoScript und Co., einfach die Angriffsfläche.