Autoupdatefunktion kann leicht missbraucht werden



Wer noch immer mit dem altbekannten Instant Messenger ICQ chattet, sollte vorerst nicht auf die Version 7 upgraden. Der ICQ-Client prüft derzeit nämlich bei jedem Start des Programms, ob ein Update auf dem ICQ-Server liegt - dabei wird aber die Serveridentität nicht auf deren Echtheit geprüft. Somit lassen sich unechte Updateserver vorsetzen, die dann beim nächsten ICQ-Start Schadcodes oder Schadsoftware einschleusen können.