[HaBo]

markg

Anzeige

Vorsicht bei Google

Auch 48 Stunden nach der Benachrichtigung durch heise Security hat Google die trojanischen Anzeigen nicht gestoppt, die versuchen, Sicherheitslücken des
Internet Explorer auszunutzen. Zwar erscheint beim Klick auf die Anzeigen jetzt statt der blonden Anke[1] eine Fehlermeldung "Error404", doch auch in diese
Seite ist ein Skript eingebettet, das altbekannte Sicherheitslücken des Internet Explorer ausnutzt. Die Autoren haben sich einige Mühe gegeben und den
gefährlichen Script-Code gleich mehrfach verschleiert.

Die Anzeigen erscheinen seit über zwei Tagen, wenn man auf google.de[2] nach "Preisvergleich" oder "Gebraucht PC" sucht. Gleich rechts oben präsentiert
Google eine Anzeige, die angeblich zum Evita Onlineshopping beziehungsweise computerclassic.de führt.

Trojanische Anzeige

Doch auch Googles Suchergebnisse sind mit Vorsicht zu genießen. Wer sich auf die Suche nach der "Kreissparkasse Haar" begibt, sollte vor dem ersten Klick
besser zweimal hinsehen.

Googles Suchergebnis

Gleich das erste Suchergebnis verweist auf kreissparkasse-haar.zq1412jy.info, eine Seite, die mit verschiedensten Tricks versucht, Spyware auf dem System
der Besucher zu installieren. Unter anderem nutzt sie dabei auch das bekannte mhtml-Sicherheitsloch [3] des Internet Explorer. Wer mit einem ungepatchten
Internet Explorer auf dieses Suchergebnis klickt -- oder gleich bei Google "Auf gut Glück" gesucht hat -- wird enteignet: Spyware übernimmt die Herrschaft
über seinen PC. Wie das vor sich geht, illustriert die heise-Security-Serie Schädlingen auf der Spur[4].

Doch auch mit dem Service Pack 2 und allen aktuellen Updates ist man keineswegs auf der sicheren Seite. Ende letzten Jahres wurde ein neues Sicherheitsloch
im Internet Explorer[5] bekannt, für das noch keine Patches existieren. Da sich darüber auch auf aktuellen Windows-Systemen Programme herunterladen und
installieren lassen, dürfte es nur eine Frage der Zeit sein, bis die Spyware-Seiten dieses Loch ausnutzen. Um sich davor zu schützen, kann man entweder
im Internet Explorer Active Scripting abschalten[6] oder einen anderen Browser wie den frei erhältlichen Firefox[7] einsetzen.
von heise

flame

oh man, is doch immer das selbe...

langsam nervts echt.. obs wohl bald auch solche seiten für den firefox geben wird? Bin jedenfalls gespannt.

Brabax

Google ist seit langem nur noch eine schlechte Alternative für den über-privaten Sektor

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

sTEk

Zu was ist denn Google eine Alternative? Lass uns nicht dumm sterben.

__________________

Brabax

Für mich persönlich zu www.alltheweb.com

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

Johnson

Naja, altheweb ist nicht wirklich gut, google hat den besten index und der Bug ist inzwischen behoben.

Könnt ja mal Baidu probieren, das is das Chinesische google.

Brabax

yeah, wenn man sich durch dir ersten 100 Seiten Dialer durchgewühlt hat oder in der Bildsuche doch mal ein Bild findet dass noch existiert ;P

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>