{"id":36,"date":"2007-12-29T11:15:25","date_gmt":"2007-12-29T10:15:25","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/2007\/12\/29\/24c3-gezielte-trojaner-attacken\/"},"modified":"2007-12-29T18:07:37","modified_gmt":"2007-12-29T17:07:37","slug":"24c3-gezielte-trojaner-attacken","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2007\/12\/29\/24c3-gezielte-trojaner-attacken","title":{"rendered":"24C3 | Gezielte Trojaner-Attacken"},"content":{"rendered":"

\"chinesischeLaut Heise<\/a> hat Maarten Van Horenbeeck<\/a> eine sch\u00f6ne Geschichte \u00fcber Chinesen-Trojaner erz\u00e4hlt. Ich glaube das alles nicht so einfach. Nat\u00fcrlich: Wenn man „The Month of Kernel Bugs „(MoKB<\/a>) archive“ anschaut, \u00fcberkommt einen das Gruseln. Dennoch: Ich halte die meisten Meldungen, die Chinesen h\u00e4tten wieder irgendetwas „gehackt“, f\u00fcr reine Propaganda, weil niemand die Faken \u00fcberpr\u00fcft. (vgl. spiggel.de<\/a>, 04.09.2007: „Chinesen greifen das Pentagon an!“ sowie spiggel.de<\/a>, 26.08.2007: „Die China-Hacker kommen nicht“).<\/p>\n

„Laut Van Horenbeeck startete die immer wieder mit China in Verbindung gebrachte Trojaner-Invasion 2005 mit einem unauff\u00e4llig per E-Mail dahergekommenen Bildschirmschoner-Objekt mit dem Namen dot.scr<\/a>, das eine ausf\u00fchrbare Datei erhielt.“ So ein Quatsch: Warum soll ein Attachment „unauff\u00e4llig“ sein? Und wer installiert Bildschirmschoner von unbekannten Absendern, wom\u00f6glich aus China? „2006 folgte gem\u00e4\u00df Van Horenbeeck \"chinesischeein nach wie vor aktiver Trojanerangriff mit einer als HuJintao.doc <\/a> betitelten Word-Datei.“<\/p>\n

Ein Hacker-Angriff mit einer Word-Datei? Wom\u00f6glich mit einem Bambus-Rechner? Soll ich diesen Schwachfug glauben?<\/p>\n

Laut Horenbeck sei die Windows-Schwachstelle MS05-035<\/a> ausgenutzt worden. Nach Heise<\/a> befasst sich MS05-035 „… mit einem Fehler in der Font-Behandlung von Word, der sich durch manipulierte DOC-Dateien ausnutzen l\u00e4sst. Betroffen ist Word aus Office 2000 und XP (2002) sowie die Word-Versionen aus Microsoft Works 2000 bis 2004. Word 2003 hingegen ist laut Microsoft immun.“ Sehr gef\u00e4hrlich h\u00f6rt sich das nicht an, denn es betrifft nur einige Systeme – und die m\u00fcsste jemand vorher kennen.<\/p>\n

„Im April erregte ein ungew\u00f6hnlicherweise in einem reinen HTML-Anhang daherkommender Trojaner die Aufmerksamkeit des Belgiers.“ Mir scheint dieser Belgier ein Wichtigtuer zu sein, mit Verlaub. Anhang in HTML! Da lachen ja die H\u00fchner! Wie sollte man jemanden,\"chinesische<\/a> der mit seinem MUA vern\u00fcnftig umgehen kann, damit \u00fcberlisten k\u00f6nnen – und dann vielleicht auch noch ohne<\/em> Javascript? Nein, nein, nein, ich glaube weiterhin kein Wort.<\/p>\n

Eine wichtige Quelle f\u00fcr die angeblichen Trojaner-Angriffe aus China ist jemand, der keinen Anlass ausl\u00e4sst, um sich zu blamieren: „Die Beamten im Innenministerium haben die angeblich aus China stammenden Trojaner-Angriffe auf Bundesbeh\u00f6rden nachdenklich gemacht. ‚Finstere dritte M\u00e4chte‘ h\u00e4tten entsprechende Versuche unternommen, wei\u00df Staatssekret\u00e4r August Hanning<\/a>. Diese seien aber „erfolgreich abgewehrt worden“. (Heise<\/a>-Newsticker, 05.09.2007)<\/p>\n

Vielleicht w\u00e4re es an der Zeit, wenn der gesch\u00e4tzte Kollege Krempl, der fast alle die Meldungen bei Heise verfasst hat, die Zeit f\u00e4nde, auch einmal die Fakten zu \u00fcberpr\u00fcfen – dann l\u00f6ste sich der Trojaner-Hoax made in VR China vermutlich in Luft oder in Praktikanten<\/a> auf.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>