"Virus" durch einfaches Surfen trotz Virenscanner

[BUG]

Gerne werden Adserver infiltriert, da sie so große eine Reichweite haben ... aber ich nehme nicht an das NameLozer die whitelisted :mrgreen:

Zitat:

Zitat von himitsu (Beitrag 1094985)

- Browsen in einer VM
- Browser in SandBox
...

Vor kurzem darüber gestolpert: Qubes

[Flips]

Also ich verwende NoScript und bin manchmal echt erstaunt von wie vielen verschiedenen Hosts da Scripte geblockt werden. Sehr viele Hosts haben unter anderem ein "statistic", "analytics" oder "ad" im Namen und da ich weder ein Fan von Werbung noch von exzessiver Marktforschung bin finde ich es auch gut, dass diese Scripte geblockt werden.
Und wie schon angesprochen bin ich auch der Meinung, dass zumindest Adblock Plus das Surfen spürbar beschleunigt.
Ich halte Adblock Plus eigentlich sogar für das beste Firefox-Plugin, quasi ein must-have!

Läuft bei Firefox keine Sandbox im Hintergrund? Ich meine zumindest für die Plugins wäre das so (Synchron mit Firefox startet sich doch ein Prozess "plugin-container.exe")

[himitsu]

Eine Sandbox nicht, aber man könnte (wenn es die eigene Firewall+Virenscanner anbietet) die Rechte dieser plugin-container.exe so einschränken, daß kaum noch was passieren könnte.

oder
Sandboxie Firefox
Sandfox
usw.

[Flips]

Hm aber die Scripte zählen ja nicht als Plug-Ins. Das würde dann ja nur greifen, wenn ein Script eine Lücke innerhalb eines Plug-Ins nutzen würde.

[OrNEC]

Virenscanner nutzlos
http://www.youtube.com/watch?v=k8GJq...feature=relmfu

[Namenloser]

Zitat:

Zitat von OrNEC (Beitrag 1095330)

Virenscanner nutzlos
http://www.youtube.com/watch?v=k8GJq...feature=relmfu

Naja, unbedingt repräsentativ ist das ja nicht. Und wie der nette Sprecher dort schon sagt, nach ein paar Tagen würden die Hersteller reagieren und eine Signatur herausbringen.

Virenscanner ersetzen natürlich nicht Brain.exe, aber sie verringern, genau wie NoScript und Co., einfach die Angriffsfläche.

[Namenloser]

Zitat:

Zitat von Elvis (Beitrag 1094947)

Zitat:

Zitat von NamenLozer (Beitrag 1094939)

Das einzige was man gegen solche Angriffe machen kann, ist, seinen Browser immer aktuell zu halten und zu hoffen, dass es keine unbekannten Sicherheitslücken gibt.

JavaScript zu deaktivieren ist doch schon sehr drakonisch. Vor allem, weil du sicherer UND komfortabler surfst, würdest du einen Browser nutzen, der eine Sandbox wie Chrome nutzt. Ein Browser ohne sichere Sandbox kann selbst ohne JavaScript nicht so sicher sein, wie einer mit JavaScript aber in einer richtigen Sandbox pro Tab und Plugin.

http://www.zdnet.com/blog/security/p...x-exploit/8051
Google bietet solche Preisgelder ja nicht umsonst an (und kommt auch noch komplett unbefleckt dabei weg ;-) )

Die Sandbox ist anscheinend so sicher, dass Google gerade ein Update herausgebracht hat, um 4 Sicherheitslücken zu schließen :stupid:
http://www.heise.de/security/meldung...x-1228470.html