Kontakt

  • Email
  •     Tel: 079 212 6029

Weg mit dem Internet Explorer!

Man kann es nicht oft genug sagen: Bitte benutzt nicht den Inter­net Explorer zum Sur­fen im Inter­net. Es gibt viele bessere Alter­na­tiven. Der Inter­net Explorer ist ein sehr unsicherer Browser, wie in der ein­schlägi­gen Fach­lit­er­atur immer wieder berichtet wird (etwa auf Heise Secu­rity). Den aktuellen Fall kann man in der Com­put­erzeitschrift c’t, Aus­gabe 1/2009 vom 22.12.2008 nach­le­sen. Ich zitieren einen Ausschnitt:

Krim­inelle nutzen eine kri­tis­che Sicher­heit­slücke in allen Ver­sio­nen des Inter­net Explorer, um Besucher prä­pari­erter Web­seiten mit Schädlin­gen zu infizieren. Microsoft hat die Exis­tenz der Lücke […] auf allen Windows-Versionen bestätigt, […] aber noch keinen Sicherheits-Patch veröffentlicht.

Microsoft schlägt ver­schiedene Dinge vor, wie man der Sache Herr wer­den könne. Sie sind aber alle wenig tauglich für nor­male Anwen­der. Und ich habe wenig Lust, bei allen meinen Fre­un­den diese Korrektur-Basteleien anzubrin­gen. Deshalb:

Bitte, bitte, bitte benutzt andere Browser. Meine per­sön­liche Empfehlung ist Mozilla Fire­fox, aber auch Apple Safari oder Opera oder auch Google Chrome. Diese Browser-Programme sind alle kosten­los und sind von ihren Fähigkeiten her min­destens so gut wie der Microsoft Inter­net Explorer. Hier sind die Links zu Download-Seiten dieser Browser:

Es ist nicht schlecht, wenn man mehrere von diesen Browsern instal­liert — und dann aus­pro­biert, welcher einem am besten gefällt, und bei welchem die Web­seiten am besten dargestellt werden.

Ausser­dem soll­tet ihr den Browser, den ihr instal­liert habt und benutzt, immer wieder auf den neuesten Stand brin­gen. Bitte nutzt die dafür vorge­se­henen automa­tis­chen Update-Funktionen!

Vermeidung von Social-Engineering– und Phishing-Attacken

Geben Sie sen­si­ble Infor­ma­tio­nen an nie­man­den weiter, ausser Sie sind sich ganz sicher, dass die betr­e­f­fende Per­son diejenige ist, für die sie sich aus­gibt, und dass diese Per­son auch tat­säch­lich Zugang zu diesen Daten braucht.

Was ist eine Social-Engineering-Attacke?

Um eine Social-Engineering-Attacke durchzuführen setzt ein Angreifer men­schliche Inter­ak­tion ein (soziale Fähigkeiten), um Infor­ma­tion über eine Organ­i­sa­tion oder ihre Com­put­er­sys­teme zu erhal­ten oder zu kom­pro­mit­tieren. Ein Angreifer erscheint vielle­icht unauf­fäl­lig und respek­ta­bel, behauptet möglicher­weise, ein neuer Mitar­beiter zu sein, ein Mechaniker oder Forscher, und weist vielle­icht sogar Papiere oder son­stige Beweis­mit­tel vor, um diese Iden­tität zu stützen. Aber, indem er Fra­gen stellt, kann er sich vielle­icht in die Lage ver­set­zen, genü­gend Infor­ma­tio­nen zusam­men­zustück­eln, um das Net­zw­erk einer Organ­i­sa­tion zu infil­tri­eren. Falls ein Angreifer nicht fähig ist, genug Infor­ma­tion aus einer Quelle zu beschaf­fen, dann kon­tak­tiert er vielle­icht weit­ere Quellen inner­halb der­sel­ben Organ­i­sa­tion und benutzt dabei die Infor­ma­tio­nen der ersten Quelle, um seine Glaub­würdigkeit zu erhöhen.

Was ist eine Phishing-Attacke?

Phish­ing ist eine Form von Social Engi­neer­ing. Phishing-Attacken benutzen Email oder böswillige Web­seiten, um per­sön­liche Infor­ma­tio­nen zu sam­meln, häu­fig finanzieller Art. Angreifer senden vielle­icht ein Email, das anscheinend von einer Kred­itkarten­firma mit gutem Ruf stammt, oder von einem Finanzin­sti­tut, das Kon­toin­for­ma­tio­nen abfragt, häu­fig mit dem Hin­weis, dass es ein Prob­lem gäbe. Wenn ein Benutzer mit der geforderten Infor­ma­tion antwortet, kann sie der Angreifer dazu benutzen, Zugang zu den Kon­ten zu erlangen.

Wie ver­mei­det man, ein Opfer zu werden?

Con­tinue read­ing Ver­mei­dung von Social-Engineering– und Phishing-Attacken

Warum sind Kettenbriefe ein Problem?

Ket­ten­briefe kennt jeder, der ein Email-Konto besitzt, seien sie nun von Frem­den oder von gut­meinen­den Fre­un­den oder Fam­i­lien­mit­gliedern ver­schickt wor­den. Ver­suchen Sie, die Infor­ma­tio­nen nachzuprüfen, bevor Sie die Nachricht weiterschicken.

Warum sind Ket­ten­briefe ein Problem?

Die schlimm­sten Prob­leme kom­men von den­jeni­gen Ket­ten­briefen, die einen Virus oder eine son­stige bösar­tige Aktiv­ität tar­nen. Aber auch jene, die harm­los erscheinen, kön­nen neg­a­tive Fol­gen haben, wenn Sie sie weiterleiten:

  • Sie ver­brauchen Band­bre­ite und Spe­icher­platz in der Inbox der Empfänger.
  • Ihre Bekan­nten wer­den gezwun­gen, Zeit damit zu ver­schwen­den, die Nachrichten zu sichten und wom­öglich ihrer­seits Zeit aufzuwen­den für das Nach­prüfen der Informationen.
  • Sie ver­bre­iten Aufre­gung und, häu­fig unnötiger­weise, Angst und Paranoia.

Welches sind ein paar Typen von Kettenbriefen?

Es gibt zwei Haupt­typen von Kettenbriefen:

  • Scherze (Hoaxes) — Scherze ver­suchen die Anwen­der zu überlis­ten oder zu betrü­gen. Ein Scherz kann bösar­tig sein und den Benutzer dazu zu ver­führen ver­suchen, eine Datei, die für die Funk­tion des Com­put­ers wichtig ist, zu löschen, indem er behauptet, es han­dle sich um einen Virus. Er kön­nte auch Abzocke sein, indem ver­sucht wird, die Benutzer zu überzeu­gen, Geld oder per­sön­liche Infor­ma­tio­nen her­auszurücken. So genan­nte “Phish­ing Attacken” kön­nten in diese Kat­e­gorie gehören.
  • Mod­erne Leg­en­den (Urban leg­ends) — Mod­erne Leg­en­den sind darauf angelegt, möglichst weit ver­bre­itet zu wer­den und gewöhn­lich war­nen sie Benutzer vor einer Bedro­hung oder behaupten, dass sie eine wichtige oder dringliche Infor­ma­tion darstellen wür­den. Eine weit­ere ver­bre­it­ete Form davon sind Emails, die einem Benutzer für das weit­er­leiten der Nachricht mon­etäre Beloh­nun­gen ver­sprechen, oder die nahele­gen, dass sie etwas unterze­ich­nen, was einer bes­timmten Gruppe vorgelegt wird. Mod­erne Leg­en­den haben keine neg­a­tiven Auswirkun­gen abge­se­hen von ver­schwen­de­ter Band­bre­ite und Zeit.

Wie kann man beurteilen, ob eine Email ein Scherz oder eine mod­erne Leg­ende ist?

Con­tinue read­ing Warum sind Ket­ten­briefe ein Problem?

Heimnetzwerk

In diesem Beitrag doku­men­tiere ich noch ein­mal aus­führlich mein Heim­net­zw­erk (hier der erste Beitrag zu diesem Thema) und stelle ein paar Überlegun­gen darüber an, ob dieses so geeignet ist, oder ob es noch bessere Vari­anten gibt. Der inter­essierte Com­put­er­heimw­erker sollte daher weit­er­lesen. Ich würde mich sehr freuen, Kom­mentare dazu zu lesen.

Con­tinue read­ing Heimnetzwerk

Meine neue AVM Fritz! Box Fon WLAN

Als mein alter ADSL-Router seinen Dienst auf­gab musste ein neuer her. Lesen Sie hier, was ich vom neuen Gerät halte.

Meine Internet-Anbindung ist ja ADSL von Green. Bei der Ein­rich­tung meines ADSL-Anschlusses vor Jahren kaufte ich mir einen ADSL-Router von ZyXEL. Let­ztes Jahr hat der seinen wohlver­di­en­ten Ruh­e­s­tand auf dem Elek­troschrottplatz ange­treten. Er hatte zwar seinen Dienst nicht voll­ständig eingestellt, aber am Ende war er nach ein paar Betrieb­sstun­den überhitzt und die Verbindung zum Inter­net brach ab. Dann musste ich ihn jew­eils abstellen, eine Weile auskühlen lassen, und dann erst wieder in Betrieb nehmen. Da bei mir Zuhause der eine oder andere Rech­ner rund um die Uhr läuft, war das ziem­lich lästig.

Also kaufte ich mir, auf Empfehlung eines guten Fre­un­des, eine AVM Fritz! Box Fon WLAN 7050von Steg Com­puter. Eine tolle Mas­chine! ADSL, WLAN, Tele­fonie — alles in einem Gerät.

Die Inbe­trieb­nahme war einiger­massen kurz und schmer­z­los. Ein Internet-Telefonie-Abonnement (VoIP) habe ich zwar nicht, aber das Gerät ist trotz­dem nüt­zlich als Haustele­foniean­lage. Mein bei­den Tele­fone (ein­mal ISDN und ein­mal Ana­log) sind jetzt beide an der Fritz! Box, diese ihrerer­seits am ISDN-NT2ab angeschlossen. Weit­er­hin dient es als erste Fire­wall in meine interne DMZ. Dahin­ter steht dann meine Linux-Firewall, die sich­er­stellt, dass weder vom Inter­net noch vom WLAN jemand zu meinen LAN-Geräten durch­brechen kann.

Naja, wie auch immer: spo­radisch stelle ich fest, dass die Fritz! Box abstürzt. Das muss ich zumin­d­est ver­muten, weil die Internet-Verbindung weg ist und manch­mal funk­tion­ieren sogar die Tele­fone nicht. Dann muss kurz der Strom­stecker raus und wieder rein, dann geht es wieder. Ist aber bisher, in den drei Monaten, in denen das Gerät bisher in Betrieb ist, erst zwei / drei mal passiert. Ãœberhitzt scheint das Gerät nicht zu sein. Ich muss halt öfter mal auf die AVM-Homepage gehen und nach Firmware-Updates suchen.