Virenangriffe für Mac unterschätzt?

[Hausbesetzer]

Wer jedoch Programme installiert die die ganze Festplatte auslesen oder löschen, dem ist eben durch einen Virenscanner auch nicht geholfen.

Du meinst Flash, oder?

 

[ralfinger]

Hi,

also ich als Mac Neuling bin natürlich auch erstmal "Windows geschädigt" und habe mich nach einem Virenscanner umgeschaut.
Es muss ja nichts aufwendiges sein, aber einen Echtzeitscanner halte ich für einen im Internet angeschlossenen PC (mit meinen jetzigen Mac Kenntnissen) für sinnvoll.

Mal sehen wie ich in einigen Monaten darüber denke.

Wer jedoch Programme installiert die die ganze Festplatte auslesen oder löschen, dem ist eben durch einen Virenscanner auch nicht geholfen.

Also meiner Meinung nach sollte man durchdacht im Netz surfen und für den unvorhersehbaren Ernstfall einen Scanner installiert haben.

So. Tadaaaa. Das habt ihr nu davon. Wieso brauchst Du einen Virenscanner? Du sprichst, aber da kannst Du nichts fuer, von Deinem jetztigen Erkenntnisstand und da gehoert jedem derer die Dich dazu angestiftet haben links und rechts eine. Es gibt keine Viren fuer Deinen Mac. Vergiss das. Surf alle Pornoseiten hoch und runter - es wird nichts passieren. Garnichts, nada, niente.

Lass das Ding weg, es sei denn ... es sei denn, Du moechtest andere Windowsuser schuetzen, die zu faul sind und sich selbst keine Sicherheitsmassnahmen organisieren. Dann mach deren Arbeit. Ist ok, im Sinne der Naechstenliebe. Aber Dein System betrifft es nicht. Und mit dem Rest liegst Du richtig, denn gegen die Dummheit des Users schuetzt auch kein Virenscanner.

LG, und eine entspannte Zeit mit Deinem Mac.
Ralf

 

[LosDosos]

Du sprichst, aber da kannst Du nichts fuer, von Deinem jetztigen Erkenntnisstand und da gehoert jedem derer die Dich dazu angestiftet haben links und rechts eine. Es gibt keine Viren fuer Deinen Mac. Vergiss das. Surf alle Pornoseiten hoch und runter - es wird nichts passieren. Garnichts, nada, niente.

jau, soll er sich ruhig nen Trojaner oder Malware installieren, warum nicht..

Einfach immer auf "Ja", "Erlauben" und "weiter" klicken und im aufploppenden Fenster einfach das Admin-Kennwort eingeben, wenn es benötigt wird, überhaupt kein Problem..

 

[ginar]

Jetzt möcht ich auch mal noch meinen Senf zu dem Thema dazugeben.

Hallo zusammen,
nachdem ich jetzt so ungefähr 9 von (wieviele Seiten?) gelesen habe, habe ich den Eindruck gewonnen, dass sich die ganze Diskussion im Kreis dreht und nur von wenigen Autoren hier auch vernünftige, fundierte Beiträge kommen.

Zuallererst: ich bin kein Windows-Fan, aber es ist nun mal ein System, das durchaus seine Berechtigung hat, vor Allem in grossen Unternehmensnetzen, wo die meisten Anwender sowieso nur ihr Office (in erster Linie Word, Excel und Kaderleute vielleicht auch noch Powerpoint) einigermassen beherrschen. Natürlich auch firmeneigene Branchensoftware. Für den Rest ist vor Allen in grossen Unternehmen die IT (Betrieb und Deployment) zuständig, und da tut jedes Unternehmen gut daran, sich ein paar Spezialisten zu angeln, die einer Bedrohung von aussen übers Internet einigermassen wirksam entgegenwirken können - nicht so wie bei SONY die letzten Tage!

Ich bin seit einigen Jahren Mac-Fan, weil ich beruflich aus der UNIX-Welt komme (allerdings SCO-UNIX, Solaris und nicht BSD). Da kann ich, wenn ich irgendwas versaubeutelt habe, meist runter auf die Shell und versuchen gerade zu biegen, was gerade zu biegen ist. Ich kenn mich mit UNIX einfach besser aus, auch wenn ich mal vor Jahren einen MCSE (Microsoft Certified System Engineer) gemacht habe.

Aber ich finde es einfach nicht fair, wenn die UNIX- und die Mac-Gemeinde auf der einen Seite stehen, und permanent mit dem Zeigefinger auf die Windows User zeigen und sich einen ablästern.

So, und nun mal zum eigentlichen Thema.

• Viren: so ca. in den 80er Jahren hat es doch mit Viren angefangen. Der Grund dafür: es erschien wohl irgendwie reizvoll, in einem Executable-File (damals vorzugsweise .com Dateien) irgendeinen zerstörerischen Code zu verstecken, der dann auch noch in der Lage war, sich im Bootrecord der Festplatte einzunisten und so ziemlich jedes ausführbare Programm ebenfalls zu befallen. Der 'Vertriebsweg' dieser Viecher waren damals in der Regel Disketten, die man an Bekannte weitergab oder, schlimmer, an Geschäftskunden. Da hatte so manches Softwarehaus gleich einen herben Imageschaden weg. Von (echten) Viren, die sich grossartig übers Internet verbreiten, habe ich eigentlich noch nicht viel gehört. Diesen Part übernehmen im Internet die Würmer, und auch von denen habe ich noch nicht einmal gehört, dass sie ein UNIX- oder Mac-System befallen hätten.
  
• Trojaner: Von denen geht heute die wirkliche Gefahr aus, sei es in Mails, in JPeGs, oder auch in Videodateien, Flash- und Quicktime. Zumindest ist ds mein Informationsstand. Die können natürlich jedes System befallen, egal, ob Mac oder Windows. Auch bei Java-Applets bin ich persönlich immer ganz vorsichtig und studiere genau den Zertifikatsbaum oder lasse mir eine Bestätigung des Fingerprint geben. Mit Java-Applets kann man , wenn man will, auch recht böse Dinge anstellen. Java ist jedoch, das betone ich hier ausdrücklich nochmal, weil nicht jedes MU-Mitglied ein versierter Crack ist, NICHT mit JavaScript zu verwechseln. Wenn nicht gerade die Ajax-Technologie zum Einsatz kommt, ist JavaScript harmlos, weil es lediglich lokal die über HTTP empfangenen Daten aufbereitet und somit ein Layer in der Darstellungsschicht ist. Mit JavaScript Festplatte löschen o.ä. iss nich!
  
• Spy- und Malware: das sind die Kanditaten, die einem oft genug über irgendwelche zweifelhaften Internetprotokolle untergejubelt werden. Diese sind, wie Trojaner auch, darauf ausgelegt, groben Schaden anzurichten, sei es in Form von Datenzerstörung oder in Form von Ausspähung sensibler Daten.
  
• Am perfidesten finde ich das Phishing: Das kann nun wirklich fast jeder Affe. Man schickt ein Spam-Mail und warnt darin z.B., dass es bei der Bank irgendein Sicherheitsproblem gebe. Dann wird der Kunde aufgefordert, einen (bei GENAUEM Hinschauen dubiosen) Link anzuklicken, der einen auf einen Server mit gefakter Webpage leitet. Dort soll man dann seine Login-Daten eingeben und anschliessend diesen und jenen Schritt ausführen. Sinn davon: es werden lediglich die Login-Daten geklaut, alles andere ist Makulatur. Und mehr als die Login-Daten von hunderten von Kunden einer Bank brauche ich ja nicht!
  
• Für die meisten Häcker am interessantesten ist es aber, in irgendwelche Netzwerke (private oder Firmennetze) einzubrechen und die Kotrolle über diese Netze zu übernehmen. Sie klauen sich dann die Root- oder Admin-Konten, und reissen sich quasi die fremde Hardware übers Internet unter den Nagel, um, sobald genügend Hardware zur Verfügung steht, massierte Angriffe gegen Grossunternehmen zu reiten. Das muss der ultimative Kick sein! Nach gelungener Aktion kommt man dann ja im Fernsehen und steht in allen Zeitungen.

Gegenmassnahmen:

Gegen Java-Applets und Phishing Attacken kann man sich eigentlich nur mit Intelligenz und Wachsamkeit schützen. Viele Firewalls bieten die Möglichkeit, Java-Applets zu blockieren, das ist aber auch nicht immer sinnvoll - in einem Firmennetz würde ich das aber tun und nur auf eigene Applets oder geprüfte, die man dann auf einem extra Proxy ablegen kann, vertrauen. In den eigenen vier Wänden wäre das dann doch übertrieben.

Off-Topic: Weil wir gerade bei Java sind, jetzt hab ich mir doch an meiner Kaffetasse die Finger verbrannt

Gegen die anderen Bedrohungen kann man jedoch mehrere Dinge tun.

1. Auf jedem Rechner so wenig Dienste freigeben wie möglich, so viel wie nötig. Wenn man übers LAN Dateien von anderen Rechnern haben möchte/muss, so muss man natürlich die Dateifreigabe aktivieren. Wenn ich nicht möchte, dass andere Teilnehmer im LAN Fotos in meiner iPhoto-Library durchstöbern, erteile ich die iPhoto-Freigabe natürlich nicht. Was in diesem Zusammenhang die neue, von Apple eingeführte Application-Firewall soll, habe ich noch nicht ganz durchschaut, da scheint mir so manches "doppelt gemoppelt".
2. Auf jedem System im LAN, ob nun Windows oder Mac OSX gibt es die gute alte IP-Firewall. Unter OSX 10.6 ist mir allerdings unangenehm aufgefallen, dass sie entweder nicht konfiguriert ist oder nicht läuft oder Beides. Das war unter OSX 10.4 besser; wie es bei 10.5 aussieht, weiss ich nicht. Auch hier gilt wieder: was an Ports nicht gebraucht wird, wird zugemacht! Nur was effektiv an Ports benötigt wird, sollte man öffnen.

Mit diesen Massnahmen sind alle Systeme innerhalb des LAN auch gegenüber anderen LAN-Teilnehmern schon mal wirkungsvoll geschützt. Dass es nicht ganz trivial ist, einen IP-Filter adäquat zu konfigurieren, ist mir auch klar, aber viele Mac-User haben (vertrauenswürdige!) Bekannte oder Freunde, die dabei helfen können.

• 
  [3.]Für den Schritt vom LAN ins WAN empfehle ich UNBEDINGT einen Router mit FW-Fähigkeiten. Wer ohne ans Netz geht, ist selbst schuld und das unabhängig vom Betriebssytem. Gerade bei Windows ist es umso wichtiger, weil man sich (hab ich schon erlebt) am Internet ohne weiteres Zutun innerhalb von Sekunden einen Wurm einfangen kann, der im letzten Security-Update noch nicht berücksichtigt ist. Für UNIX- und Mac OSX Systeme ist es in erster Linie wichtig um sich vor Ausspähung oder Datenklau zu schützen. Auch muss man an der Firewall die Ports schliessen, die im LAN freigegeben sind, z.B. iTunes. Es haben schon manche Leute massiv Ärger bekommen, weil ihre Mediathek plötzlich im Internet zu sehen war, und andere Internetbenutzer sich an der Musik frei bedienen konnten (Stichwort Copyright-Verletzung). Also auch am Router alle Ports, die man nicht braucht, und das wird meistens sowieso nur der Port 80 sein, wenn man einen eigenen Webserver betreibt, oder auch 21/22, wenn man einen FTP Server betreibt, unbedingt schliessen!

Sollte mal wirklich kein Router mit FW zur Verfügung stehen (gibt es übrigens ab ca. 50.-- SFr, also 30-40 €), so muss man auf die Schritte 1 und 2 umsomehr Augenmerk legen, bevor man ans Internet geht (über Kabel- oder DSL-Modem). WLAN Router einschl. Airport haben meines Wissens generell FW-Fähigkeiten.

Ansonsten gilt natürlich noch der uralte und lästige Rat, Passwörter von hoher Sicherheit zu verwenden, sie regelmässig zu wechseln und bitte nicht für mehrere oder sogar alle Sites zu verwenden, bei denen man sich hi und da mal anmeldet.

Und für jeden User gilt natürlich, auch die Zugriffsrechte auf Dateien überlegt zu vergeben, ACLs sauber zu strukturieren und unter UNIS/OSX nicht alle Dateien mit 777 auszustatten. Wer tatsächlich mal vom WAN her auf einem System einbricht hat in der Regel (unter UNIX und OSX) die UserId anonymous und unter Windows Guest. Die brauchen in meinen Dateien überhaupt nichts zu suchen!

Für mich als Mac-User sind mein LAN sowie meine PCs (Macs natürlich) mit den hier geschilderten Massnahmen vollkommen ausreichend geschützt. Obwohl ich in der Beziehung ein bisschen paranoid bin, da ich aus der IT-Security einer Grossbank komme. Da brauch ich keine teure kommerzielle Antiviren-Software. Bei Windows-Systemen sieht es ein bisschen anders aus. Microsoft ist in der letzten Zeit mit der Herstellung von Security Updates sehr schnell geworden, für manche (beim Marktanteil von Windows natürlich viele) Anwender jedoch nicht immer schnell genug. Ob man zum Windows-Virenscan aber unbedingt noch einen Norton Antivirus braucht (Symantec ist in meinen Augen dazu noch sowieso eine Apotheke), ich wage es zu bezweifeln.

Ok, genug jetzt mit der Vorlesung; Euch allen eine Gute Nacht
Gina

 

[ralfinger]

jau, soll er sich ruhig nen Trojaner oder Malware installieren, warum nicht..

Einfach immer auf "Ja", "Erlauben" und "weiter" klicken und im aufploppenden Fenster einfach das Admin-Kennwort eingeben, wenn es benötigt wird, überhaupt kein Problem..

Was hat das denn mit Antivirensoftware zu tun? Er sprach davon sich einen Virenscanner installieren zu wollen. Natuerlich sollte er genau so nicht verfahren, wie Du es beschreibst. Hat ihm auch niemand empfohlen. Und soviel Intelligenz traue ich ihm durchaus zu. Es ist vollkommen ausreichend wenn er:

- nicht als Admin, sondern User arbeitet
- die Firewall von OSX an hat
- sein Router eine Firewall hat
- mit gesundem Menschenverstand nicht alles anclickt was irgendwo aufpoppt

Mit anderen Worten. Er kann den Mac auspacken und loslegen, da die FW im Router mit 99% Wahrscheinlichkeit an ist und die von OSX kann man unter Einstellungen/Security aktivieren, wenn man moechte. Meine ist aus. Freigaben sind bei einer Neuinstallation nicht erteilt. Wenn ers dann noch ganz sicher haben will, legt er sich nen Useraccount an. Das wars auch schon. Wenn er nicht gerade Dokumente der Watergateaffaire aufm Rechner hat gibts nicht mehr zu tun.

That's it. Ob sich das mal aendert wissen wir alle nicht. Momentan reicht das dicke. Gegen Phishing usw. schuetzt Dich sowieso nichts ausser Deine eigene Wachsamkeit. Auch keine Antivirensoftware. Und ob das unter Windows auch ausreicht oder nicht interessiert mich ehrlich gesagt nicht die Bohne und hat mit OSX nix zu tun.

Schoenen Sonntag

 

[doger]

@ginar

Sehr schön geschrieben, vor allem der Hinweis auf Trojaner, Spy- und Malware!
Die Brisanz ist deutlich zu erkennen wenn man sich mal die Whitepapers zu Stuxnet bzw. zum „Night Dragon“ hack durchliest.

//doger

 

[minilux]

unter Win 7 reicht es wunderbar wenn man:

- nicht als Admin, sondern User arbeitet
- die Firewall von (OSX) Win 7 an hat
- sein Router eine Firewall hat
- mit gesundem Menschenverstand nicht alles anclickt was irgendwo aufpoppt

 

[maba_de]

Jungs, ihr müsst heute ohne mich auskommen.
Ich habe heute keine Lust zu diskutieren

Schönen Sonntag in die Runde.

 

[minilux]

Ich habe heute keine Lust zu diskutieren

Schönen Sonntag in die Runde.

dito

 

[ralfinger]

unter Win 7 reicht es wunderbar wenn man:

Das ist ja super, aber was hat das mit OSX zu tun?

 

[timo1]

Ein guter Tip war jetzt das Arbeiten als "normaler User" und nicht als "Admin".
Zwar hat das nichts mit Computer Problemen ansich zu tun, aber es mindert zumindest die möglichen Auswirkungen.

Jedenfalls mal danke an alle, die mich (und andere Benutzer) davon abhalten das System durch zu viele (nicht benötigte) "Vorkehrungen" zu verlangsamen

mfg

 

[Mai_Ke]

Auf jedem System im LAN, ob nun Windows oder Mac OSX gibt es die gute alte IP-Firewall. Unter OSX 10.6 ist mir allerdings unangenehm aufgefallen, dass sie entweder nicht konfiguriert ist oder nicht läuft oder Beides. Das war unter OSX 10.4 besser; wie es bei 10.5 aussieht, weiss ich nicht. Auch hier gilt wieder: was an Ports nicht gebraucht wird, wird zugemacht! Nur was effektiv an Ports benötigt wird, sollte man öffnen.

Da sind wir wieder beim (stellenweise) leichtfertigen Umgang von Apple, bzw. MacOS mit der Sicherheit. Was nützt eine Firewall, wenn sie per Default aus ist? Was nützt eine Überprüfung von SSL-Zertifikaten, wenn sie per Default aus ist?

Der MacOS Nutzer, dem es sch***egal ist, wie das System funktioniert und wie man was konfiguriert, wird i.d.R. mit den Default-Settings unterwegs sein und somit ein System haben, dass unsicherer ist, als nötig.

 

[nevermind13]

@ralfinger: Ist die MacOS-Firewall wirklich schon von Haus auf an? Meine mich zu erinnern die immer selbst angeschaltet zu haben.


Ich bringe meine Meinung wie immer auf einen Gedanken: Sicherheit zu 100 Prozent wird es bei keinem System geben. Denn dahinter steckt und steht immer ein Benutzer, der selbst - sei es nur ein verschwindend geringes - Risiko birgt.

Wie viele Nutzer kennen sich denn wirklich gut mit ihrem Rechner aus? Da wird schnell mal was angeklickt oder eingegeben, ohne nachzudenken. Warum funktioniert denn Phishing so gut? Geringes Risiko, erwischt zu werden bei vertretbarem Aufwand. Von einem Virus hat man ja nichts, von Trojanern wenigstens Zugangsdaten oder Bankdaten. Auch hier ist das Risiko für den Dieb gering, erwischt zu werden. Oder hört man in den Medien oft etwas, dass da eine Bande ausgehoben wurde?


Macuser bin ich nun erst knapp etwas über ein Jahr und sehr zufrieden. Bisher hatte ich keine Probleme, warum auch. Unter Windows allerdings auch nicht, da nutze ich schon seit jeher Avira (nun Personal genannt) und spiele alle Updates automatisch ein. Und Windows nutze ich seit 1996, seit 1999 im Beruf und privat.
Klopf auf Holz. Am besten, man hat gar keinen Internetzugang und tauscht gar keine Daten aus . Oder man surft mit einem Unix in einer Live-Umgebung (Knoppix) oder in einer VM ohne Kopplung an den Wirtsrechner.

 

[minilux]

Ein guter Tip war jetzt das Arbeiten als "normaler User" und nicht als "Admin".

ach, sowohl OS X als auch Win 7 verlangen auch beim admin ein pwd sobald ausserhalb des eigenen home was geändert werden soll. Ich arbeite sowohl unter OS X, als auch unter W7 immer als admin

 

[ralfinger]

@ralfinger: Ist die MacOS-Firewall wirklich schon von Haus auf an? Meine mich zu erinnern die immer selbst angeschaltet zu haben.

Stimmt, ist sie nicht. Hab ich mich geirrt. Dachte sie waere es derweil.

 

[nevermind13]

@minilux: Früher habe ich - wenn ich Rechner eingerichtet habe für die lieben Bekannten und Verwandten - nicht auf Admin oder "normaler Nutzer" geachtet. Inzwischen laufen alle auf einem eingeschränkten Konto und das Adminkonto-Passwort ist ihnen unbekannt. Damit können sie schon mal selbst keinen Murks anstellen. Und Virenscanner etc. aktualisieren sich auch so. Selbst - das muss ich zugeben - arbeite ich unter Windows 7 auch als Admin. Dank UAC problemlos.

 

[minilux]

Selbst - das muss ich zugeben - arbeite ich unter Windows 7 auch als Admin. Dank UAC problemlos.

Frau und Tochter sind auch keine Admins (und kennen das pwd auch nicht )

 

[Madcat]

Der MacOS Nutzer, dem es sch***egal ist, wie das System funktioniert und wie man was konfiguriert, wird i.d.R. mit den Default-Settings unterwegs sein und somit ein System haben, dass unsicherer ist, als nötig.

Der Macuser hat aber auch nicht ein soo riesiges Gefahrenpotential dass es nötig wäre diese Dinge per Default anzuschalten.

Sicherheit zu 100 Prozent wird es bei keinem System geben. Denn dahinter steckt und steht immer ein Benutzer, der selbst - sei es nur ein verschwindend geringes - Risiko birgt.

Ein zu 100% sicheres System ist ein ausgeschaltetes System. Bei allen anderen Systemen kann man nur die Hürde höher legen.

 

[Mai_Ke]

Der Macuser hat aber auch nicht ein soo riesiges Gefahrenpotential dass es nötig wäre diese Dinge per Default anzuschalten.

 

[LosDosos]

Es ist vollkommen ausreichend wenn er:

- nicht als Admin, sondern User arbeitet
- die Firewall von OSX an hat
- sein Router eine Firewall hat
- mit gesundem Menschenverstand nicht alles anclickt was irgendwo aufpoppt

Das hast Du ihm aber so nicht gesagt, sondern

Du sprichst, aber da kannst Du nichts fuer, von Deinem jetztigen Erkenntnisstand und da gehoert jedem derer die Dich dazu angestiftet haben links und rechts eine. Es gibt keine Viren fuer Deinen Mac. Vergiss das. Surf alle Pornoseiten hoch und runter - es wird nichts passieren. Garnichts, nada, niente.