Sie sind hier: Home > Digital > Computer > Sicherheit >

Windows-Update: Patch beschränkt USB-Autorun-Funktion

...

Drucken

16 Kommentare

Microsoft knipst USB-Viren aus

10.02.2011, 09:30 Uhr

Microsoft stopft die Autorun-Lücke in Windows. (Quelle: t-online.de)

Microsoft geht neue Wege bei der Virenbekämpfung: Im neuesten Update-Paket für Windows XP und Vista befindet sich auch ein Patch, der die Autostart-Funktion für USB-Sticks abschaltet. Damit schiebt der Software-Riese Viren und Trojanern wie Stuxnet oder Conficker einen Riegel vor. Derartige Schädlinge nutzen den Autostart-Mechanismus von Windows um den PC zu infizieren.

Das Update betrifft die Windows-Versionen XP und Vista, Windows 7 ist gegen diese Angriffe von vornherein besser geschützt. Den Sicherheitsflicken gibt es bereits seit einiger Zeit, es wurde bislang jedoch nur im Download-Center von Microsoft angeboten und musste selbsttätig heruntergeladen und installiert werden. Seit dem 9. Februar wird das Sicherheits-Update auch über die automatische Update-Funktion verteilt. Bei manchen Konfigurationen ist das Update jedoch nicht aktiv, sondern befindet sich nur in der Liste der optionalen Updates und muss daher eigenhändig ausgewählt werden. Der Patch trägt die Bezeichnung KB971029.

Autorun bei Kriminellen beliebt

Die Autostart-Funktion autorun ist ein von Kriminellen oft genutztes Einfallstor für alle Arten von Computerschädlingen. Beim Einstecken eines Gerätes an den USB-Anschluss startet automatisch eine Funktion, die den Umgang mit dem angeschlossenen Gerät erleichtern soll. Bei einem USB-Stick zeigt die Funktion mehrere Möglichkeiten den Speicherinhalt des Datenträgers einzusehen. Hacker haben schon vor langer Zeit das Potential dieser an sich hilfreich gedachten Windows-Funktion für sich entdeckt und Schädlinge entwickelt, die bereits durch diese Autostart-Funktion aktiviert werden. Von den zehn am meisten verbreiteten Schädlingen gelangen vier über die Autostart-Routine auf den PC, meldet der Branchendienst PC World.

Bequemlichkeit leidet nach Update

Diesem Übertragungsweg schiebt Microsoft nun einen Riegel vor. Ohne den Autostart hat diese spezielle Art von USB-Schädlingen keine Chance mehr. Allerdings leidet die Bequemlichkeit, denn der Autostart macht den Umgang mit Windows einfacher. Wer ohne die Funktion den Inhalt des Datenträgers einsehen will, muss das selbsttätig über den Windows-Explorer erledigen. Lediglich für optische Medien wie CDs oder DVDs bleibt die Funktion uneingeschränkt nutzbar.

Autostart-Schwachstelle lange bekannt

Eine Kontrolle der Autostart-Funktion für Wechselmedien war bei Windows XP nur über Umwegen möglich. Selbst Microsoft-Entwickler behalfen sich mit einer Notlösung und schalteten die automatische Wiedergabe oftmals mithilfe von kleinen Werkzeugen wie TweakUI XP ab. Sicherheitsbewusste Windows-Nutzer dürften das längst gemacht haben, denn die Autostart-Schwachstelle ist bereits seit Anfang 2009 bekannt. Trotzdem: Selbst bei professionell gewarteten Rechnersystemen ist die Funktion vielfach nicht ausgeschaltet, sonst hätte sich ein Virus wie Stuxnet nicht breitmachen und Iranische Atomanlagen sabotieren können.

softwareload download-tipp

Kaspersky Internet Security

Innovative, cloud-basierte Techno- logie mit bewährtem Virenschutz. Bewährter Rundum-Schutz - egal ob Privat, bei der Arbeit, Online-Banking oder -Shopping oder sozialen Netzwerken. weiter zum Angebot

Einkaufen

Quelle: t-online.de

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (16)

zum Forum

Thema: "Windows-Update: Patch beschränkt USB-Autorun-Funktion"

CT schrieb: am 11. Februar 2011 um 19:23:20
(0) (0) Patches
@Wütender.Ich weiß nicht, welches Windows Du hast, aber bei W7 geht das so: Das Wartungscenter so einstellen, daß die Updates nicht mehr auromatisch heruntergeladen werden. Und dann jedes Update einzeln installieren und bei Aufforderung neustarten. Das kostet Zeit, aber so passieren keine Abstürze mehr. Übrigens werden die fehlgeschlagenen Updates nachgereicht, auch einzeln installieren. Und wenn die Grafikkarte Faxen macht, dann nimm die Support-CD. Ansonsten neuinstallieren, Updates s.o.
mehr Kommentar melden

Der Macher schrieb: am 11. Februar 2011 um 11:28:56
(0) (0) @Jens
Ich habe MS drauf gebracht, weil ich schon mehr als 2000 Rechner installationen machte und feststellte das viel Sonderschüler als Admin im WWW unterwegs sind ! - Da alle User durch die Dummheit anderer gefährdet sind (Bootnetze) mußte ich MS kontaktieren und übertrifft deine Gedankenwelt ? - PS Jens ich habe mir zur aufgabe gemacht hier auf der Welt aufzuräumen, bevor ich hier unten ankam !
mehr Kommentar melden

Der Macher schrieb: am 11. Februar 2011 um 11:19:29
(0) (0) Liebes T-Online Team,
ich würde mich freuen wenn Ihr einen Beitrag leistet und mal eine Einstellungsempfehlung für Betriebssystem, Browser und Programme rausbringen könntet, damit die User nicht dem Trojanner oder Bootnetz ausgesetzt sind ! - Zum Wohle aller Kunden ...
mehr Kommentar melden