Mozilla meldet Spyware ?

berlinerbaer · Beitrag von **berlinerbaer** » 23.10.2005 21:04:56

Hallo,
verschiedentlich meldet mir ein PopUp-Fenster beim Surfen, dass mein Computer mit Spyware verseucht sei und ich jetzt unbedingt auf OK klicken müsste, um ihn zu scannen. Natürlich gibt es kein OK und ich klicke diese Fenster weg, aber Fragen dazu entstehen bei mir schon?

Ist das einer dieser üblichen Tricks, mit denen da dunkle Lichter versuchen meine Festplatte zu durchsuchen?

Betrifft mich das überhaupt, oder nur Windows-Surfer?

Gibt es denn tatsächlich Spyware im Linux?

Angenommen, ich wäre wirklich so dämlich auf OK zu drücken und den Scan auszulösen . . . . . .Kann mich "sowas" wirklich auch als Linuxsystem ausspähen und scannen, geht das im Linux überhaupt oder schützt mich mein anderes Dateisystem?

Teddybear · Beitrag von **Teddybear** » 23.10.2005 21:15:04

Das sind die üblichen Tricks, um daten auf deinen Windoof rechner zu bekommen... weil wenn sobald du auf OK klickst kommst du auf deren Webseite wo dann sofort hilfe angeboten wird... In Form einer Software... die oft schädlich ist...

berlinerbaer · Beitrag von **berlinerbaer** » 23.10.2005 21:17:50

und könnte mich ein Programm, welches ext3 zu lesen versteht, nicht aber auch schnüffelnderweise "abscannen" ? Man könnte doch sowas wie "schnueffel.sh" auch hinter einem Button auf einer WebSite verstecken?

eagle · Beitrag von **eagle** » 23.10.2005 22:12:05

Das könnte schon passieren, aber das Programm kann nur Dateien lesen für die du als Benutzer die entsprechenden Rechte besitzt.

eagle

berlinerbaer · Beitrag von **berlinerbaer** » 23.10.2005 23:45:49

da es ja theoretisch und praktisch möglich ist, mittels

Code: Alles auswählen

$ sudo su

z.B. in der Knoppix ohne Passwort Rootrechte zu erlangen, könnte ein solches Script nicht ein Gleiches tun, um mich dann mit Rootrechten abzuscannen?

und zweitens, meine Passwörter für den Internetzugang, für die Veränderung meiner WebSite und für Foren sind doch in der /home/user in versteckten Dateien abgelegt, also sind diese auch für den Angreifer auslesbar?

Wenn ich alle Ports geschlossen habe - gehen wir mal davon aus, dass es zu 99 % ok ist, welche Chance hätte ein solches Script dann trotzdem, wenn ich es mir unwissentlich auf meine Home geladen hätte? Naiv gesagt, müsste ja dann der Angreifer nicht mehr vonb außen nach innen, sondern mit den geklauten Informationen von innen nach außen. Oder scheitert er dann trotzdem noch an den geschlossenen Ports?

123456 · Beitrag von **123456** » 24.10.2005 10:58:05

peterschubert hat geschrieben:z.B. in der Knoppix ohne Passwort Rootrechte zu erlangen, könnte ein solches Script nicht ein Gleiches tun, um mich dann mit Rootrechten abzuscannen?

Ja, aber wer Knoppix so nutzt ist selber Schuld. Knoppix ist eine Live Distri und sollte besser nicht für "Surfexperimente" genutzt werden. Knoppix auf der HD sollte entsprechend gesichtert werden.

und zweitens, meine Passwörter für den Internetzugang, für die Veränderung meiner WebSite und für Foren sind doch in der /home/user in versteckten Dateien abgelegt, also sind diese auch für den Angreifer auslesbar?

Verstecken nutzt nichts, verschlüsseln wäre wichtig.

Wenn ich alle Ports geschlossen habe - gehen wir mal davon aus, dass es zu 99 % ok ist, welche Chance hätte ein solches Script dann trotzdem, wenn ich es mir unwissentlich auf meine Home geladen hätte? Naiv gesagt, müsste ja dann der Angreifer nicht mehr vonb außen nach innen, sondern mit den geklauten Informationen von innen nach außen. Oder scheitert er dann trotzdem noch an den geschlossenen Ports?

Wenn das Skript (oder was auch immer) intelligent ist, scannt es die Ports vorher und sucht sich einen entsprechenden aus, oder nutzt die sowieso schon offenen einfach mit.