Sie sind hier: Home > Digital > Computer > Sicherheit >

Windows: Hacker attackieren Sicherheits-Leck über Internet Explorer

...

Drucken

24 Kommentare

Hacker attackieren Sicherheits-Leck in Windows

14.03.2011, 10:00 Uhr | Andreas Lerg

Angriffe auf DLL-Sicherheitsleck in allen Windows-Versionen. (Montage: t-online.de) (Quelle: t-online.de)

Eine im Januar bekannt gewordene Sicherheits-Lücke in Windows wird von Online-Kriminellen mittlerweile ausgenutzt. Ziel der Angriffe sind die Nutzer des Internet Explorers. Bisher hat Microsoft noch keinen Sicherheits-Patch in Aussicht gestellt, sondern bietet nur eine Fix-It-Datei als Notlösung an. Unterdessen stellte Google fest, dass die aktuellen Angriffe sich vor allem gegen Google-Nutzer richteten.

Die Sicherheits-Lücke steckt in einer Windows-DLL-Datei, die für die Darstellung bestimmter HTML-Dateien (MHTML) zuständig ist. Betroffen sind alle Windows-Versionen. Allerdings kann diese Lücke nach bisherigen Erkenntnissen ausschließlich über den Internet Explorer ausgenutzt werden. Angreifer können über die Lücke Informationen des Nutzers abfangen, ausspähen und manipulieren und auch schadhafte Programm-Skripte auf dem Computer starten.

Google-Nutzer unter Attacke

Besonders zahlreich sind die Angriffe auf diese Sicherheits-Lücke derzeit noch nicht. Aber Google berichtete in seinem Sicherheits-Blog, dass die Attacken aktuell gezielt gegen Google-Nutzer und Mitglieder eines nicht näher benannten sozialen Netzwerkes gestartet würden. Anscheinend sollen die Daten von Google-Nutzern und Mitgliedern des sozialen Netzwerkes ausgespäht werden. Als die Sicherheitslücke im Januar entdeckt wurde, gingen Experten von einem geringen Risiko aus, da die Angriffe aufwändig wären. Microsoft reagierte auf die jüngsten Attacken und versprach, die Schwachstelle zu untersuchen. Möglicherweise wird ein Patch nachgeliefert.

Fix-it-Datei von Microsoft als Notlösung

Microsoft bietet derzeit eine Fix-it-Datei an, die die Darstellung der MHTML-Dateien abschaltet. Der Nutzer muss nur die Datei Microsoft Fix it 50602 von einer Microsoft-Supportseite herunterladen und starten. Der Rest geschieht automatisch. Allerdings könnte dann die Darstellung einer Internetseite beeinträchtigt werden. Sobald Microsoft die akute Sicherheitslücke gestopft hat, kann MHTML mit Microsoft Fix it 50603 wieder aktiviert werden. Da bisher ausschließlich der Internet Explorer als Angriffsvektor dient, hilft auch der Einsatz alternativer Browser wie Firefox helfen, die Gefahr zu bannen. Da der eigentliche Fehler aber in Windows selbst liegt, ist es möglich, das Online-Kriminelle bald auch Wege finden, ihre Angriffe über andere Browser zu starten.

softwareload download-tipp

Kaspersky Internet Security

Innovative, cloud-basierte Techno- logie mit bewährtem Virenschutz. Bewährter Rundum-Schutz - egal ob Privat, bei der Arbeit, Online-Banking oder -Shopping oder sozialen Netzwerken. weiter zum Angebot

Einkaufen

Andreas Lerg

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (24)

zum Forum

Thema: "Windows: Hacker attackieren Sicherheits-Leck über Internet Explorer"

LEO schrieb: am 15. März 2011 um 13:23:20
(0) (0) Hacker
Wenn ich eine Tel. NR. habe und die nicht zuortnen wo die Person Wohnd hab ich auch schon raus gehackt finde fast jede Geheim Tel. Nr. wer das ist und wo er Wohnd und wieviel Tel. Nr.er oder sie haben
mehr Kommentar melden

Maxi schrieb: am 15. März 2011 um 06:08:24
(0) (0) IE Lücke
@Günther: Wenn du richtig gelesen hättest, würdest du über den Internet Explorer schreiben und nicht über Windows => Thema verfehlt!!
Kommentar melden

RoBe59 schrieb: am 15. März 2011 um 04:54:46
(0) (0) Windows
Es ist schon sehr verwudnerlich, dass Windows diese Probleme einfach nichtg ausschließen kann. Die Produkte werde SEHR TEUER verkauft, aber das System ist derart Löchrig wie ein Schweizer Käse. Windows sollte nich ständig hinter Nutzern herlaufen, die ihr System ohne Lizenz benutzen, denn DAS ist doch DER BLANKE HOHN. Hacker verwenden ganz bestimmt KEIN Lizensiertes System! Also Windwos, SICHERHEIT und SCHUTZ für IHRE KUNDEN!!! Oder bekomme ich bei Schaden, mein Gekd zurück? NEIN BESTIMMT NICHT!
mehr Kommentar melden