Angriffsfläche: Software ist selten fehlerfrei

Alle Arten von Software, die Informationen verarbeiten, können von Schwachstellen betroffen sein. Ein populäres Beispiel ist der sogenannte "WMF Exploit", bei dem durch manipulierte WMF-Grafikdateien beliebiger Code auf einem Zielsystem ausgeführt werden konnte. Infizierte Bilder mit attraktiven Inhalten werden dazu im Internet publiziert und verbreiten sich schnell; bei guter "Namenswahl" werden sie häufig über eine Bildersuche gefunden, infizieren das System des Betrachters und verbreiten sich von dort über herkömmliche Wurm-Mechanismen.   

Exploits "für jedermann" per Contruction Kit

Auf einschlägigen Webseiten finden sich zahlreiche Beispiele für Schwachstellen bis hin zu veröffentlichten Exploits mit Anleitungen zu deren Nutzung. Diese noch rudimentären Ansätze werden immer häufiger zu Exploit Construction Kits zusammengefügt, mit denen auch Laien die Erstellung von Angriffswerkzeugen ermöglicht wird, und die in einschlägigen Foren zum Kauf angeboten werden.

Beispiel für einen Exploit einer Schwachstelle im Internet Explorer

Beispiel für einen Exploit einer Schwachstelle in McAffee

< Zurück zu Pharming                                   > Weiter zu Weitere Entwicklungen