Türkischer Provider soll Staatstrojaner in Downloads eingeschmuggelt haben
Attacke demonstriert nicht zuletzt die Gefahren von unverschlüsselten VerbindungenGrundlage dieser Attacken sei die Software Packetlogic, die man man in Telekomnetzen in der Türkei aber auch in Ägypten und Syrien gefunden habe, betonen die Sicherheitsexperten. Das vom kanadischen Hersteller Sandvine entwickelte Tool nehme eine sogenannte "Deep Packet Inspection" vor - also eine vollständigen Analyse des Datenstroms. Mithilfe dieses Wissens wurden dann von den Nutzern angefragte Downloads auf infizierte Versionen der jeweiligen Programm umgeleitet.
Konkret sollen dabei etwa Downloads von beliebten Tools wie Avast Antivirus, CCleaner, Opera und 7-Zip modifiziert worden sein. Dass das überhaupt möglich ist, liege nicht zuletzt daran, dass die betreffenden Seiten nicht von Haus aus auf verschlüsselten Datentransfer setzen, so die Forscher. Zwar hätten einige davon sehr wohl eine HTTPS-Variante ihrer Seite im Angebot, per Default setzt man aber weiter auf HTTP was die Umleitung von Downloads für den Netzbetreiber einfach macht. Zum Teil habe man aber auch große Download-Plattformen wie Download.com instrumentalisiert, die gleich gar keine HTTP-Version anbieten. Insofern zeige der Vorfall auch, wie wichtig es sei, HTTPS zu verwenden - und zwar ausschließlich HTTPS; um solche Angriffe zumindest zu erschweren, betont Citizen Lab.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Weitere News:
Gelöschte Fotos tauchen nach iPhone-Update wieder auf
Rockstar Games: GTA 6 erscheint frühestens im Herbst 2025
KIs würden in Deutschland die Grünen wählen
Racer: Airbus stellt Hochgeschwindigkeits-Hubschrauber vor
Microsoft-Tool will PC durch Wechsel zu Bing reparieren
Microsofts Cobalt-100 startet nächste Woche
aleX fotografiert: Katzi und Hasi am Salzburger Flughafen
Linus Torvalds nutzt eine Arm64-Workstation
Nvidia und Mediatek sollen gemeinsames Arm-SoC entwickeln
Nio stellt elektrisches Familienauto für 28.000 Euro vor
Rockstar Games: GTA 6 erscheint frühestens im Herbst 2025
KIs würden in Deutschland die Grünen wählen
Racer: Airbus stellt Hochgeschwindigkeits-Hubschrauber vor
Microsoft-Tool will PC durch Wechsel zu Bing reparieren
Microsofts Cobalt-100 startet nächste Woche
aleX fotografiert: Katzi und Hasi am Salzburger Flughafen
Linus Torvalds nutzt eine Arm64-Workstation
Nvidia und Mediatek sollen gemeinsames Arm-SoC entwickeln
Nio stellt elektrisches Familienauto für 28.000 Euro vor
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024