[HaBo]

Flou

Anzeige

Liege ich richtig mit der Ansicht das man sich nur durch downloaden und ausführen von Dateien, bzw. mit zustimmen des Fensters "Software von *** immer vertrauen" infizieren kann?

Tec

genau. also ausführen und activex sind hier die probleme.

Flou

Ist das Fenster "Software von *** immer vertrauen" also AcitveX? dann ist die gefahr im Prinzip gar nicht so groß, oder gibts mit AcitveX noch andere Wege?

Rushjo

@Odin

Nein, das funktioniert über einen anderen Weg!
Einer Firma, die M$ nahe steht bzw. deren Vertrauen
genießt wurde die Signatur für "vertrauenwürdige
M$-Software" entwendet!
Die "Diebe" haben dann Programme geschrieben, die
nach dem Download ohne Nachfrage installiert bzw.
ausgeführt werden, denn Sie besitzen ja das angeblich
echte Sicherheitszeichen von M$! Programme mit diesem
Zeichen haben halt Sonderrechte unter M$! Zwar ist
dies jetzt bekannt inklusive der Firma usw. und wurde
auch die Signatur der Firma geändert. Aber an sich
akzeptiert jedes Windows diese Signatur! Und dies
läßt sich jetzt beliebig ausnutzen! Ob dies auch bei
0190-Dialer der Fall ist, keine Ahnung! Aber dies ist auch
jeden Fall ein interessantes Sicherheitsloch!

MfG Rushjo

calamari

Das ist kein active[XX]X
also ich würde nicht mal M$ vertrauen
ich frage mich wie man denen das Vertrauen wieder stornieren kann
in der registry?

creep

dazu vielleicht mal kurz einen URL zu 'ner relativ neuen site: http://dialerschutz.de/, denn
http://trojaner-info.de dürfte diesbezgl. ja mittlerweile allen bekannt sein.

-= pillepalle =-

hi

oh, oh... das kann richtig teuer werden, bis zu ? 900,-
pro verbindung ( siehe hier im letzten drittel )!
das ist ja der reine wahnsinn!!!

nur gut das ich DSL hab

cu
-= pillepalle =-

__________________

I support the Hackerboard!

TwoFinGaZ

Sicherheitssoftware: Abzocke mit 0190er Nummern: http://www.german-secure.de/article.php?sid=173
Verdummung, Abzocke und das große Geld ! 0190 mal anders; http://www.german-secure.de/article.php?sid=201
Neue Dialer überlisten Warnsysteme:http://www.german-secure.de/article.php?sid=122
Schützen Sie sich: http://www.german-secure.de/article.php?sid=129

Erazer

Das Info-Portal www.dialerschutz.de entdeckte eine neue Masche wie man nichtsahnenden Surfern einen 0190-Dealer verpassen kann - es wird als "Alters-Check" getarnt. Zum Beispiel auf www.codenamesex.xxx wird solch einen "Check" angeboten was in Wirklichkeit, wenn man per Mausklick bestätigt und das er mindestens 18 Jahre ist sowie in seinem Browser den ActiveX aktiviert hat, aktiviert damit auch den automatischen Download des 0190-Dialers.
Adult Verification Systems (AVS) dienen dazu, zumindest pro forma die Volljährigkeit von Websurfern sicherzustellen und werden deshalb gerne von Erotiksite-Betreibern eingesetzt. In Wirklichkeit steckt hinter der scheinbar harmlosen Routine ein neuer 0190-Dialer-Trick dahinter.

Asker

Mittlerweile wurde ein Verbaucherschutzgesetz verabschiedet was den Benutzer schützen soll vor solch unzumutbaren Verbindungen ... ich glaub wenn eine Verbindung über 50 Euro pro Connect kostet dann muss man nichts bezahlen.

mido

hi,

Ich bin mir nicht ganz sicher, ob das ein Schutz ist. Meines Wissens nach wählen sich Dialer ja als "extra" Verbindung ein. Ich habe auch DSL, bin mir allerdings nicht sicher ob dies wirklich ein schutz ist.
Weiß da jemand mehr?
cu,
little_Newbie

Erazer

mit DSL kann es garnicht gehen, da kannst du ja auch keine bestimmten nr. anwählen...
ist auch eine ganz andere technik als modem oder isdn

Chris

Naja, wenn an der Nummer, die angewählt wird, aber ein Empfänger sitzt, der sozusagen die Daten die das ADSL-Modem verschickt, verwerten kann, geht es doch schon, oder?

-= pillepalle =-

hi

DSL ist doch eine LAN verbindung und diese besteht ja ständig.
ich melde mich ja nur durch mein login und das passwort an und nicht durch eine telefonnummer.

in falscher sicherheit sollte man sich trotzdem nicht wiegen, da die meisten in ihrem rechner noch
ein modem installiert haben um z.b faxe zu versenden.
ist dieses mit der telefonleitung verbunden kann sich der dialer unbemerkt verbinden.

also den stecker ziehen wenn man nicht jeden tag faxen macht ...

cu
-= pillepalle =-

__________________

I support the Hackerboard!

Chris

Man könnte auch einfach bei der Telekom die 0190-Nummern sperren lassen (sofern man keinen kleinen bruder hat, der aus _unerfindlichen_ Gründen auf den Erhalt der 0190-Nummern Besteht )...

Desweiteren: DSL ist eine LAN-Verbindung?
Und ich hab in meinen DFÜ-Einstellungen steht, dass sich der PC nach 0191011 einwählt... Ist das keine Tel-#?