[HaBo]

enkore

Anzeige

Wenn du ne Taste auf der Tastatur drückst läuft das ja zwangsweise übers Hostsystem, wo unser Trojaner sitzt. Der kriegt das also auch bei einer Virtualisierungslösung mit.

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

bitmuncher

Die Verschlüsselung der Daten bei einer SSL-Verbindung findet aber schon im Gast-System statt. Insofern bringt ein Abhören der Netzwerkpakete ja recht wenig. Das Host-System müsste also die Daten direkt im RAM abfangen, wobei die meisten Virtualisierungslösungen bereits geschützte Speicherbereiche aufbauen, auf die selbst das Host-System nur begrenzt zugreifen kann.

Edit: Gegen Keylogger gibt's Software-Tastaturen.

__________________

enkore

Ja aber die Tastendrücke laufen durch das Hostsystem. Zwangsweise.

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

bitmuncher

Siehe Edit. Achja... und natürlich Passwort-Manager, die ohne umständliche Eingaben auskommen und einfach die Eingabefelder ausfüllen.

__________________

enkore

Okay.
Jetzt haben wir alles was wir brauchen, um sicheres Onlinebanking auf einem Total virenverseuchten System durchzuführen.

/edit: Von wegen das Forum schläft ein: 16:16, 16:24, 16:25, 16:25, 16:26, 16:27

__________________

"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."

+++ BREAKING +++ Troll ertrinkt im Planschbecken +++

rami

Wie wäre es mit einer Linux-LiveCD (da kann sich ein Trojaner nicht so leicht auf Dauer installieren), die man nur für Online-Banking nutzt und für die PIN eine Software-Tastatur verwendet? Einzige für mich auf Anhieb ersichtliche Lücke wäre dann noch ein manipulierter DNS-Server, aber wenn die Bank eine statische IP hat, ist auch das noch möglich abzusichern. Kann aber auch sein, dass ich keine Ahnung habe und grade nur Mist schreibe

__________________

friday0D

Eine VM nutzen nur wenige, deswegen stehen Sie nicht im Fokus des Angreifers. Mal angenommen, es würde Millionenen so machen, dies zieht die Trojanerproduzenten an wie Scheisse fliegen. Mal angenommen ich habe so eine VM (z.B. VMWare), als Datei auf meiner internen Platte herumfliegen, wäre es nicht ein Genuß innerhalb der VM -Datei Manipulationen vorzunehmen ? Was meint Ihr ? ....War jetzt mal nur ins Blaue geschossen, hab mich bisher nicht damit beschäftigt welche Hindernisse den Angreifer hier erwarten würden im Bereich Prüfsummen usw...

lightsaver

@ r@mi:
Genau das ist das Live-System vom BSI, was ich weiter oben schon erwähnt habe

bitmuncher

Also zuerstmal müsste das VM-Image manipuliert werden, und dieses kann man problemlos auf einem Read-Only-Medium wie einer CD oder DVD ablegen. Die VM hat gegenüber dem Live-System lediglich den Vorteil, dass man nicht für's Online-Banking erstmal rebooten muss. Der Rest kann mit einem Live-System verglichen werden.

__________________