Alt und gefährlich
Computersicherheit

24.03.2009, 9:57

Wer einen sicheren PC haben will, sollte vor allem veraltete Computerprogramme entfernen. Ein kleines, kostenloses Programm hilft, sie aufzuspüren.

Das Wetter verleitet im Moment ja noch nicht zu einem ordentlichen Frühjahrsputz in den heimischen vier Wänden. Das ist vielleicht die Gelegenheit, mal wieder den PC gründlich zu säubern. Zwischen 80 und 90 Prozent aller Nutzer haben Sicherheitslücken in ihrem System, wie die Sicherheitsfirma F-Secure mitteilte. Und dabei gibt es nicht nur eine, sondern gleich mehrere Schwachstellen auf dem Rechner, die ihn anfällig für Angriffe machen.

Ein Grund sei, dass die meisten Nutzer die alten Versionen ihrer Programme nicht vom Rechner entfernten. Die größte Gefahr für die Computersicherheit seien aber veraltete und ungepatchte Versionen der weitverbreiteten Computerprogramme, etwa des E-Mail-Programms, des PDF-Readers, der Multimedia-Software oder des Browsers.

Auch ungenutzte Programme, die vielleicht beim Kauf des Rechners schon vorinstalliert waren, arbeiteten oft ungefragt auf dem Rechner, erklärt Marcus Rapp von F-Secure. So würden von vielen Programmen schon beim Hochfahren des Rechners sogenannte Dienste gestartet, zum Beispiel damit das Programm, wenn es denn gebraucht würde, schneller lädt. Oder es wird eine Internetverbindung hergestellt, um nach Updates zu suchen. In der Windows-Diensteverwaltung bekommt man einen Einblick, was so alles im Hintergrund läuft.

Wer feststellen will, wie es um die Sicherheit des eigenen Rechners bestellt ist, kann unter anderem den F-Secure Health Check nutzen. Dabei handelt es sich um ein internetbasiertes Programm, das den heimischen Rechner auf Schwachstellen durchsucht. Auf einen solchen Eingriff reagieren Sicherheitsprogramme aber meist allergisch. Denn das Programm lädt ein ActiveX-Applet auf den Rechner, das dann auch noch einige Updates nachlädt, um den Rechner dann zu durchsuchen.

Das ActiveX-Applet landet im Browser-Cache und lässt sich somit leicht entfernen, wie Rapp erklärt. Nach der Analyse gibt es eine Übersicht mit den Problemzonen und auch die Möglichkeit, diese sofort zu beseitigen.

Quelle:Sueddeutsche.de

___________________________________________________________

Ich stelle das Thema, wie immer, mal wieder zu Diskussion!

Ich krieg grad nicht zusammen wie ActiveX und PC-Sicherheit zusammenpassen.

Your web browser is not supported

F-Secure Health Check requires Microsoft® Internet Explorer 6™ or later.

Der erste Anlauf ging also in die Hose.

Zweiter Anlauf mit IE 7. Hmm, alles auf Deutsch, nur die Lizenzbedingungen auf Englisch.
Mal davon abgesehen, dass ich kein ActiveX-Element installieren möchte, dauert das ganze Prozedere doch unglaublich lange und unter Vista ist es eine echte Qual. Dann werden auch noch vier Aktualisierungen heruntergeladen.

So nun liegen die Scanergebnisse vor und ich darf freudig überrascht feststellen, dass ich selten so einen Blödsinn präsentiert bekommen habe:

Microsoft Windows Vista muss aktualisiert werden
Microsoft Windows Vista ist aktuell

Windows Defender Vista ist aus und muss aktualisiert werden
Microsoft Windows Defender ist aktuell

...

PS CS 2 ist angeblich aktuell, ist es aber nicht, denn ein Patch fehlt (Secunia PSI hat das gemerkt, F-Secure Health Check leider nicht).
Programme die keiner Installation bedürfen (hier z.B. Foxit) werden von F-Secure Health Check grad mal übersehen.
Das Layout ist quietschebunt und verwirrt mich mehr als dass es mir irgendwas helfen würde.
Kategorien Internet, Email und Chatten. Hier wird mir als User wörtlich mitgeteilt "Alle Programme sind sicher". Was soll mir das suggerieren? Vllt wäre "Das Programm ist aktuell" ein passenderer Kommentar zum Zustand der Software, aber es klingt halt nicht so knuffig.
Zudem unterscheidet Health Check nicht zwischen "unsicher" und "nicht aktuell". Ein kleiner, aber feiner Unterschied.

Die Kategorisierung hilft der Übersichtlichkeit nicht auf die Sprünge, das Ding ist grell und bunt, widersprüchlich und protzt nicht gerade mit Detailinformationen. Es übersieht Anwendungen die ohne Installation auskommen und trifft die ein oder andere Fehleinschätzung. Secunia PSI ist meiner Meinung nach deutlich besser umgesetzt. Aber Health Check wird schon seine Anwender finden. Ganz verkehrt ist das Applet ja nicht und es ist auch nicht falsch sich auf eine ganz bestimmte Zielgruppe zu stürzen, aber bitte ohne ActiveX und als herunterladbare Applikation. Mir reicht der Ausflug für's erste.

Marc

Dieses Grün, Rot, Gelbe Buttonteilchen links neben "Check Now!" erinnert mich ein wenig an eine Jamaika Koalition xD

Aber schon süß gestaltet, aber naja, das Ergebnis zählt, und wenn ich schaue was %ComSpec% in seinem Thread sagte, da wüsste ich nicht, ob und inwieweit man dem vertrauen sollte. Das wäre eher etwas für die zweite Wahl

Die Applikation ist nicht grundsätzlich verkehrt. Sie hat einige Schwächen aber es ist immer noch besser die Leuten nutzen F-Secure Health Check anstatt gar nichts zu machen. Mit Secunias PSI werden viele nicht klar kommen, da es zuviel Information und zuviele Optionen bietet.
Beide Konzepte können aber nicht das eigentliche Problem lösen. Jede Software muss gesondert aktualisiert werden. Es gibt keine zentrale Steuerung wie wir es von Linuxdistributionen kennen. Dazu ist bei jeder software der Aktualisierungsvorgang anders. Bei manchen geht es vollautomatisch bei manchen halbautomatisch, bei einigen muss man den Vorgänger deinstallieren. Die jeweilige option ist immer an einer anderen Stelle versteckt, selten werden Meldungen über vorliegen Aktualisierungen dem Benutzer aktiv angezeigt.
Sowohl F-Secure als auch Secunia versuchen hier mit einer Krücke zu helfen. Besser als nichts, aber eben nur eine Krücke.

Marc