Antiviren-Software als Sicherheitslücke

Dieser Bericht klingt fast wie böse Ironie, ist aber leider keine. Ein Angreifer, der eine dieser Lücken ausnutzt, kann ausgerechnet dadurch, dass ein Nutzer eine Datei auf Schädlinge scannt, einen solchen platzieren, mit Privilegien-Eskalation und allen Rechten.
Als Windows-Anwender ist man in einer blöden Situation: Scannen kann gefährlich sein, nicht zu scannen noch viel mehr. Das ähnelt dem Gordischen Knoten, nur hat leider nicht ein jeder, wie damals Alex, ein Schwert dabei.

So ganz neu ist die Tatsache an sich allerdings nicht. Heise verweist ja auch auf einen älteren Artikel von 2007. Es gab in der Vergangenheit immer wieder mal Schädlinge, die z.B. einen AV-Schutz deaktivieren konnten.
Ich schätze, dass rein statistisch auf einen solchen Expoit, der Lücken im AV zum Angriff nutzt, wahrscheinlich tausende "normaler" Viren kommen, vor denen ein AV-Programm schützt. Insofern sollten so ein Bericht nicht dazu verführen, auf AV-Schutz zu verzichten. Meiner Meinung nach ist er unter Windows nach wie vor unerlässlich.

Fragen wir doch mal einen Fachmann, der sich damit auskennt:
http://www.focus.de/digital/intern…id_3842614.html
scnr, muzel

Naja, was Brian Dye sagt ist eher, dass ein reines AV-Programm, vor allem für Unternehmen, nicht ausreichend ist.
Zum einen, weil sich Angriffszenarien geändert haben. Immer mehr Angriffe erfolgen halt nicht mehr über simple Viren sondern durch Ausnutzung anderer Schwachstellen, z.B. im Browser. Das erklärt auch die niedrige Zahl in dem Zitat:

Zitat

Dye zufolge werden nur 45 Prozent aller Cyberangriffe von Antivirensoftware erkannt

Es geht halt um Cyberangriffe insgesamt.
Zum anderen sagt er, dass die klassischen AV-Programme den bösen Buben immer hinterherhinken. Beides ist sicherlich nicht falsch.
Doch sollte man nicht vergessen, dass Dyle und Symantec durchaus ein Interesse daran haben, neue Produkte zu platzieren. Mit den alten verdienen sie nicht mehr genug.
(Siehe auch den zugrundeliegenden Artikel auf den deutschen Seiten des Wall Street Jourmal.)

Viele Unternehmen haben darauf auch längst reagiert und haben nicht nur AV und FW im Einsatz sondern scannen z.B. serverseitig den ausgehenden Traffic auf Auffälligkeiten, fahren regelmäßig Portscans oder setzen sich simulierten DOS-Attacken aus.

Die neue Idee, nicht vorrangig das Eindringen zu verhindern sondern den Schaden zu minimieren oder den Angreifer durch Honeypots und/oder gefakte Beute zu verwirren, mag für Unternehmen gangbar sein. Für uns Privatanwender vermag ich das noch nicht zu sehen.

Ich bin weit davon entfernt, AV-Software für zuverlässig und ausreichend zu halten. Doch sehen wir ja auch hier Forum immer wieder Nutzer, die schon große Probleme mit an sich sehr einfachen Dingen haben, wie z.B. eine Datei zu suchen.
Das betrifft auch viele junge Leute der Generation Facebook, die zwar posten und twittern und ballern, dass ein Einstein die Absolutheit der Lichtgeschwindigkeit hinterfragen würde, aber eben nur reine Bediener sind. Auch deshalb halte ich persönlich ein AV-Programm für den normalen Windowsuser und auch für meine Windowsinstallaton nach wie vor für ein Muss, auch wenn man sich natürlich niemals auf die AV-Software allein verlassen darf.

Zitat

Immer mehr Angriffe erfolgen halt nicht mehr über simple Viren sondern durch Ausnutzung anderer Schwachstellen, z.B. im Browser.

Ja, weil heutzutage keine Webseite mehr ohne die üblichen Vireninstallationsprogramme wie Java(script), Flash usw. funktioniert. Schaltet man den Mist aus, geht nichts mehr.
Scriptblocker sind nicht DAU-kompatibel, und auch für den (mehr oder weniger) Fachmann mühsam zu bedienen.

Zitat

...für den normalen Windowsuser...

besteht wenig Hoffnung, behaupte ich mal bei einer halben Million "Teilnehmer" an Botnetzen allein in Deutschland.
Aber wahrscheinlich werden PCs allmählich uninteressant, und der Schwerpunkt der Infektionen verlagert sich auf Telefone, Tablets & Co. und alle Arten von "intelligenten" Geräten mit Internetzugang. Bestimmt laufen die Botnetze demnächst auf Kaffeemaschinen und Bügeleisen (oder jetzt schon?)
Ich denke auch mit Grausen an Smart Metering und ähnliche Errungenschaften, die in ein paar Jahren für jeden Privathaushalt Pflicht sein werden. Neben dem staatlich gewollten Überwachungsaspekt sind noch böse Überraschungen sicherheitstechnischer Art zu erwarten.
Grüße,
muzel

@ Feuerdrache,

wohl dem der noch alte bzw. uralte USB-Sticks daheim rumliegen hat.

@ muzel,

ja Smart Metering und ähnliche internetaffine Errungenschaften in jedem Privathaushalt bringen zukünftig wohl noch sehr viel Spaß & Freude. {Von noch mehr Werbung über 'Streiche spielen' bis hin zu wirklich ernsthaften Schädigungen.}