Sicherheitsupdates - Dummheit am Rechner

[Airlag]

...

Wie man weiß, baut Microsoft wohl auch (auf Anweisung der NSA) backdoors in die Verschlüsselungsalgorithmen- alles im Sinne der homeland security.

...

Weiss man woher? Dieses Gerücht geisterte schon vor 20 Jahren durch die Landschaft und konnte nie bestätigt werden.

[Nixonian]

Also ich kenne dieses Gerücht nicht seit 20 Jahren, sondern seit Dezember:

http://www.gulli.com/news/nsa-2007-12-18/

 

aber du hast recht, das war wohl schon früher eingebaut:

http://www.ccc.de/press/releases/1999/CCC19990903.html

[Airlag]

Also ich kenne dieses Gerücht nicht seit 20 Jahren, sondern seit Dezember:

http://www.gulli.com/news/nsa-2007-12-18/

 

aber du hast recht, das war wohl schon früher eingebaut:

http://www.ccc.de/press/releases/1999/CCC19990903.html

Programme wie PGP bringen ihre eigenen Zufallsgeneratoren mit, weil die Standard-Zufallsgeneratoren ganz allgemein nicht zufällig genug sind und weil z.B. PGP ganz besondere Zufallszahlen benötigt, nämlich unter Anderem riesige Primzahlen.

Wenn die Verschlüsselungen, die das Betriebssystem selbst erledigt, auf die standard Generatoren zurück greift hast du natürlich recht mit deiner Vorsicht. Aber wenn M$ und N$A zusammen arbeiten gibt es ganz andere Ansätze, die Sicherheit deiner Daten zu kompromittieren.

Bearbeitet 6. April 2008 von Airlag

[Airlag]

...ich argumentiere gegen eine Verschwörungstheorie. ich muss krank sein...

[Akeem al Harun]

Passt zwar nicht zu "Sicherheitsupdates", aber zu "Dummheit am Rechner":

 

Männer sind doofer

[Bernward]

...ich argumentiere gegen eine Verschwörungstheorie. ich muss krank sein...

 

Hatte ich mir auch schon gedacht, aber das geht vorbei

[Sulvahir]

Vermutlich passt die Meldung hier am Besten.

 

Da ist man richtig beruhigt, wenn man mal wieder ins Krankenhaus muss. Auch wenn es aktuell nur Kärnten betrifft, so kann es jederzeit überall genauso passieren.

 

bis dann,

Sulvahir

[Nixonian]

Hier ist es goldrichtig. Es geht auch wieder nur wie die Gebetsmühle "Aber wir haben Virenscanner und wir haben den Virenscanner schon getauscht und der Virenscanner hat ein tägliches Update und der Virenscanner blablabla".

Und was sagt das nette Fernsehen: "die Kärntner...hatten einen aktuellen Virenscanner....um solche Attacken zu verhindern, raten Experten zu aktuellen Virenscannern..."

Vom Patchstand keine Rede.

 

Dabei wäre der Fehler vermutlich mit einem Betriebssystem auf dem letzten Patchstand verhinderbar gewesen.

[obw]

Hier ist es goldrichtig. Es geht auch wieder nur wie die Gebetsmühle "Aber wir haben Virenscanner und wir haben den Virenscanner schon getauscht und der Virenscanner hat ein tägliches Update und der Virenscanner blablabla".

Und was sagt das nette Fernsehen: "die Kärntner...hatten einen aktuellen Virenscanner....um solche Attacken zu verhindern, raten Experten zu aktuellen Virenscannern..."

Vom Patchstand keine Rede.

 

Dabei wäre der Fehler vermutlich mit einem Betriebssystem auf dem letzten Patchstand verhinderbar gewesen.

 

Dafür möchte ich aber auch manche Hersteller grillen, die solche Sachen bringen wie "Unsere Anwendung [zu 130 kEUR-Messgerät] läuft nur auf Windows XP SP1.":angryfire:

 

Experts at work...

[Airlag]

Dafür möchte ich aber auch manche Hersteller grillen, die solche Sachen bringen wie "Unsere Anwendung [zu 130 kEUR-Messgerät] läuft nur auf Windows XP SP1.":angryfire:

 

Experts at work...

Da habe ich auch einen! "Ihre Anwendung läuft vermutlich hinter einer Firewall Sollten sie Verbindungsprobleme haben, schalten sie die Firewall ab"

[Tellur]

Dafür möchte ich aber auch manche Hersteller grillen, die solche Sachen bringen wie "Unsere Anwendung [zu 130 kEUR-Messgerät] läuft nur auf Windows XP SP1.":angryfire:

 

Experts at work...

Da habe ich auch einen! "Ihre Anwendung läuft vermutlich hinter einer Firewall Sollten sie Verbindungsprobleme haben, schalten sie die Firewall ab"

 

[Sulvahir]

Dafür möchte ich aber auch manche Hersteller grillen, die solche Sachen bringen wie "Unsere Anwendung [zu 130 kEUR-Messgerät] läuft nur auf Windows XP SP1.":angryfire:

 

Experts at work...

Da habe ich auch einen! "Ihre Anwendung läuft vermutlich hinter einer Firewall Sollten sie Verbindungsprobleme haben, schalten sie die Firewall ab"

 

Sollten sie Probleme haben an ihre Wertsachen zu kommen, lassen sie den Tresor offen.

Bearbeitet 22. Januar 2009 von Sulvahir

[Bernward]

Dafür möchte ich aber auch manche Hersteller grillen, die solche Sachen bringen wie "Unsere Anwendung [zu 130 kEUR-Messgerät] läuft nur auf Windows XP SP1.":angryfire:

 

Experts at work...

Da habe ich auch einen! "Ihre Anwendung läuft vermutlich hinter einer Firewall Sollten sie Verbindungsprobleme haben, schalten sie die Firewall ab"

 

Sollten sie Probleme haben an ihre Wertsachen zu kommen, lassen sie den Tresor offen.

Das ist nicht von der Hand zu weisen

[Nixonian]

Und nocheinmal: Französisches Militär durch Conficker lahmgelegt. Wenigstens geben die als erste überhaupt zu, daß sie einfach die Sicherheitsupdates nicht eingespielt haben.

Ich fühl mich echt sicher.

[Sulvahir]

Schäubles Webseite (mal wieder) defaced.

Als Bundesinnenminister untersteht ihm ja auch das BSI. Da sollte man annehmen, dass die Empfehlungen aus dem eigenen Haus (ich hätte auf "geheim" getippt) auch umgesetzt werden, insbesondere auch, dass die eingesetzte Software aktuell gehalten werden soll.

 

Ich sehe die Sache mit einem lachenden und einem weinendem Auge. Einerseits kann ich mich nicht von einer gewissen Schadenfreude freisprechen, andererseits fürchte ich, dass die Täter dem AK-Vorratsdatenspeicherung ein Bärendienst erwiesen haben.

 

 

bis dann,

Sulvahir

[Nixonian]

Viel Zeit blieb dem armen (Webadmin vom) Schäuble auch nicht, die Meldung ist von gestern...

Ich hab nämlich auch um 2:54 in der Nacht gepatcht...

[Sulvahir]

Viel Zeit blieb dem armen (Webadmin vom) Schäuble auch nicht, die Meldung ist von gestern...

Ich hab nämlich auch um 2:54 in der Nacht gepatcht...

 

Die Lücke ist eine Sache, da konnte er wohl wirklich nicht viel machen, aber allein das Passwort

[Akeem al Harun]

Da sollte man annehmen, dass die Empfehlungen aus dem eigenen Haus (ich hätte auf "geheim" getippt) auch umgesetzt werden

Na ja, die Tipps des BSI für Passwörter sind schon heftig. Allein der Verwaltungsaufwand für 150 oder 200 Kennwörter die ich überall verteilt habe wäre so hoch, dass das ein Volltagsjob wäre, sollte ich die Kennwörter regelmäßig ändern wollen.

[obw]

Da sollte man annehmen, dass die Empfehlungen aus dem eigenen Haus (ich hätte auf "geheim" getippt) auch umgesetzt werden

Na ja, die Tipps des BSI für Passwörter sind schon heftig. Allein der Verwaltungsaufwand für 150 oder 200 Kennwörter die ich überall verteilt habe wäre so hoch, dass das ein Volltagsjob wäre, sollte ich die Kennwörter regelmäßig ändern wollen.

Man könnte jetzt argumentieren, dass eine Single-Signon-Infrastruktur dafür angemessen wäre. Ob NIS, Kerberos, LDAP, ADS, wie viel Aufwand man auch immer machen will. Aber das verkennt natürlich die Firewall-Appliance, die nur gegen sich selbst authentifiziert und ähnliche Schoten.

[Airlag]

Dummheit vorm Rechner:

 

Drück hier nicht drauf!

 

 

 

 

 

 

Wer es trotzdem tut und den Artikel gelesen hat weiss jetzt, wie raffiniert eine Schadsoftware sein kann. Die setzen sogar Psychologie ein!

[Bernward]

Dummheit vorm Rechner:

 

Drück hier nicht drauf!

 

 

 

 

 

 

Wer es trotzdem tut und den Artikel gelesen hat weiss jetzt, wie raffiniert eine Schadsoftware sein kann. Die setzen sogar Psychologie ein!

 

Das gab es schon in der Bibel bei Adam und Eva

[Nixonian]

Dummheit vorm Rechner:

 

Drück hier nicht drauf!

 

 

 

 

 

 

Wer es trotzdem tut und den Artikel gelesen hat weiss jetzt, wie raffiniert eine Schadsoftware sein kann. Die setzen sogar Psychologie ein!

Das schon gesehen?

Strafzettel mit Malware

[Sulvahir]

Wenn die Briten und die Franzosen etwas haben, muss die Bundeswehr das unbedingt auch haben.

 

Allmählich sollte doch herumgesprochen haben, wie man den Wurmbefall verhindert.

[Nixonian]

Übrigens sitzt die Mutter unseres Konzerns in Schweden und unser ganzer Konzern hat sich auch infiziert. Der ganze Konzern? Nein! Ein tapferer Haufen Österreicher hat sein eigenes System behalten und hat den Rest des Konzerns kurzerhand ausgesperrt von allen Transaktionen, die über irgendwelche Shares gingen.

[Sulvahir]

Zwar keine Problem mit einem Sicherheitsupdate, dafür aber um so mehr Dummheit am Rechner.

 

 

bis dann,

Sulvahir