Abo
  • Services:
Anzeige

Internet Explorer macht Attacken auf Google & Co. möglich

Gefährliches Sicherheitsloch in Microsofts Browser wird aktiv ausgenutzt

Im Internet Explorer befindet sich ein offenes Sicherheitsloch, das seit Mitte Dezember 2009 aktiv ausgenutzt wird. Unter anderem liefen darüber die Angriffe auf Google, mit denen der Suchmaschinenbetreiber seinen Abzug aus China begründet. Auch andere namhafte IT-Unternehmen waren jüngst entsprechenden Angriffen ausgesetzt.

Das Sicherheitsloch betrifft nahezu alle Versionen des Internet Explorer auf allen Windows-Systemen. Lediglich der Internet Explorer 5.01 mit Service Pack 4 unter Windows 2000 mit Service Pack 4 ist nicht anfällig für den Fehler. Das Sicherheitsloch können Angreifer zum Ausführen von Schadcode missbrauchen. Microsoft arbeitet nach eigenen Angaben an einem Patch und wird ihn möglicherweise außerhalb des regulären Patchdays veröffentlichen.

Anzeige

Nach Beobachtungen von Microsoft gibt es derzeit vor allem Angriffe auf den Internet Explorer 6, vergleichbare Attacken auf andere Versionen des Internet Explorer wurden bislang nicht beobachtet. Microsoft gibt mehrere Empfehlungen, wie Angriffe abgewehrt werden können, bis ein Patch verfügbar ist.

Die Datenausführungsverhinderung - Data Execution Prevention (DEP) - sollte aktiviert werden; sie ist bislang nur im Internet Explorer 8 standardmäßig eingeschaltet. Zudem soll es helfen, die Sicherheitsstufe für den Internet- und Intranetzugriff auf hoch zu setzen. Da der Angriff mittels Javascript ausgeführt wird, hilft auch die Abschaltung von Javascript, was aber für die meisten Nutzer nicht praktikabel ist. Microsoft betont, dass Windows Vista und Windows 7 weniger gefährdet sind, weil der Browser dort im geschützten Modus läuft, der solche Angriffe erschwert.

Nach Erkenntnissen der Sicherheitsspezialisten von McAfee war nicht nur Google Opfer dieser Sicherheitslücke. Auch eine Reihe weiterer IT-Unternehmen hatte in den vergangenen Wochen unter Angriffen auf ihre Netzwerke zu leiden. Dazu zählen nach Angaben der Washington Post, Yahoo, Symantec, Northrop Grumman sowie Dow Chemical. Auch Adobe war davon betroffen, wie das Unternehmen bereits eingestanden hat.

McAfee fasst die Angriffe unter den Namen Aurora zusammen, denn dieser Begriff taucht als Verzeichnisname bei allen Angriffen auf. Nach den Erkenntnissen von McAfee wurden gezielt hochrangige Mitarbeiter in den Unternehmen ausgewählt, denen aus vermeintlich vertraulichen Quellen Links zugeschickt wurden. Mit dem Öffnen der Links im Internet Explorer wurde Schadcode auf die betreffenden Systeme geladen, so dass auf diesen Systemen eine Backdoor geöffnet wurde.

In einem zweiten Schritt wurde dann weiterer Code aus dem Internet nachgeladen, um das betroffene System unter fremde Kontrolle zu bringen. Ziel der Angriffe ist laut McAfee vor allem das Ausspähen von Firmengeheimnissen und der Zugriff auf vertrauliche Informationen.


eye home zur Startseite
spanther 23. Jan 2010

Joa :) Stimmt, proprietäre Abschottung hat Microsoft schon immer geliebt, auch wenn es...

Grendel 17. Jan 2010

Aber wieso dann Gesichtspalmen? Palm heißt in dem Fall Handfläche und nicht Palme.

adasd 16. Jan 2010

Ich dachte Ähnliches: "Hätte ich doch bloß nicht auf IE6 upgedated!" Mein W2k, mit einer...

Lackbernd 15. Jan 2010

(kt)

Scotch 15. Jan 2010

... nach eigenen Angaben an einem Patch und wird ihn möglicherweise außerhalb des...



Anzeige

Stellenmarkt
  1. CCV Deutschland GmbH, Au i.d. Hallertau
  2. DERMALOG Identification Systems GmbH, Hamburg
  3. L'TUR Tourismus AG, Baden-Baden
  4. ING-DiBa AG, Nürnberg


Anzeige
Hardware-Angebote

Folgen Sie uns
       


  1. Globalfoundries

    AMD nutzt künftig die 12LP-Fertigung

  2. Pocketbeagle

    Beaglebone passt in die Hosentasche

  3. Fifa 18 im Test

    Kick mit mehr Taktik und mehr Story

  4. Trekstor

    Kompakte Convertibles kosten ab 350 Euro

  5. Apple

    4K-Filme in iTunes laufen nur auf neuem Apple TV

  6. Bundesgerichtshof

    Keine Urheberrechtsverletzung durch Google-Bildersuche

  7. FedEX

    TNT verliert durch NotPetya 300 Millionen US-Dollar

  8. Arbeit aufgenommen

    Deutsches Internet-Institut nach Weizenbaum benannt

  9. Archer CR700v

    Kabelrouter von TP-Link doch nicht komplett abgesagt

  10. QC35 II

    Bose bringt Kopfhörer mit eingebautem Google Assistant



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kein App Store mehr: iOS-Nutzer sollten das neue iTunes nicht installieren
Kein App Store mehr
iOS-Nutzer sollten das neue iTunes nicht installieren
  1. Drei Netzanbieter warnt vor Upgrade auf iOS 11
  2. Betriebssystem Apple veröffentlicht Goldmaster für iOS, tvOS und WatchOS
  3. iPhone iOS 11 bekommt Schutz gegen unerwünschte Memory-Dumps

Inspiron 5675 im Test: Dells Ryzen-Gaming-PC reicht mindestens bis 2020
Inspiron 5675 im Test
Dells Ryzen-Gaming-PC reicht mindestens bis 2020
  1. Android 8.0 im Test Fertig oder nicht fertig, das ist hier die Frage
  2. Logitech Powerplay im Test Die niemals leere Funk-Maus
  3. Polar vs. Fitbit Duell der Schlafexperten

Energieversorgung: Windparks sind schlechter gesichert als E-Mail-Konten
Energieversorgung
Windparks sind schlechter gesichert als E-Mail-Konten
  1. Messenger Wire-Server steht komplett unter Open-Source-Lizenz
  2. Apache Struts Monate alte Sicherheitslücke führte zu Equifax-Hack
  3. Kreditrating Equifax' Krisenreaktion ist ein Desaster

  1. Re: Als Android-Nutzer beneide ich euch

    logged_in | 08:09

  2. Re: Bezeichnung Intel

    marcelpape | 08:09

  3. Re: Es nervt!!!

    Test_The_Rest | 07:58

  4. Re: "Vodafone sieht sich nicht betroffen"

    franzbauer | 07:54

  5. Re: Apple könnte das iPhone auch pünktlich...

    Skaarah | 07:53


  1. 08:11

  2. 07:21

  3. 18:13

  4. 17:49

  5. 17:39

  6. 17:16

  7. 17:11

  8. 16:49


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel