[gullinews]

Ein Proof of Concept, wie trotz Userkontrolle via Vista User Account Control (UAC) ein Vista-User eine Malware mit Adminprivilegien untergejubelt werden kann, wurde von Symantec bekannt gegeben. Das Problem: die Farbschemata, mit denen Vista auf signierten bzw. nicht vertrauenswürdigen Code hinweist. Diese können prinzipiell manipuliert werden.

Als etwas umständlich, aber machbar betrachtet Ollie Whitehouse, Forscher bei Symantec den Angriff. Einem User ohne Adminprivilegien kann über die üblichen Wege - Mail, Angriff auf eine Sicherheitslücke einer Applikation usw. - ein Trojaner unterschoben werden.
Der Trojaner schreibt eine manipulierte .dll in das Verzeichnis des Nutzers, in dem dieser Schreibrechte hat. Anschließend ruft der Trojaner die "RunLegacyCPLElevated.exe" auf, die Datei, welche Abwärtskompatibilität zu früheren Versionen herstellt

weiterlesen

[Affe_mit_Waffe]

Grundsätzlich erfüllt diese User Control Zeugs ja seinen Zweck, nur leider fällt der unbedarfte User zu Oft darauf hinein. Deshalb ist ein vernünftiger Virescanner und der gesunde Menschenverstand besser als so ein User Control Zeugs, was ich für Schwachsinn halte, da es nicht konsequent durchgesetzt wird.

[bazz_44]

Dann ist Vista doch nicht so sicher, wie man denkt. Alles wird immer so sicher angepriesen, ich bleibe bei Windows XP, egal wie sicher Vista angeblich sein soll.
Und wenn man das System mit solchen Tricks austricksen kann, was passiert dann erst in einem Jahr ???

[ItaloGerman]

Also ich denke das ist schon mal ein Anfang - wenn ein Virus/Malware "anklopft" sollte man natürlich nicht unbedingt die "Tür" aufmachen soll heissen: Wenn man auf Crack-Serial Seiten was läd ist die wahrscheinlichtkeit sehr groß das noch was unerwünschtes mitkommt - also nicht sofort immer alles annehmen !

[H4M]

Ich nutze ja schon Jahre keinen Müll mehr von Symantec.

Die sollen froh sein das MS in Vista keine Virenscanner noch mit integriert hat, also OneCare schon komplett in Windows drinnen. Da könnten die nämlich einpacken.

[GFXman]

Und ich benutze schon lange den Müll von Microsoft nicht mehr!

[pehlilabelle]

Zitat von H4M 

Ich nutze ja schon Jahre keinen Müll mehr von Symantec.

Die sollen froh sein das MS in Vista keine Virenscanner noch mit integriert hat, also OneCare schon komplett in Windows drinnen. Da könnten die nämlich einpacken.

Das ist aber nicht das Thema.