PMG2224 4/Einführung/Soraya

Wiki-Quelltext dieser Seite.

:::::::::::::::'''Angriffe auf Webbrowser'''

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken '''Schadcodes''' unterzujubeln. 

Diese werden im Hintergrund eines Internet-Explorers ausgeführt und ermöglichen die totale Kontrolle über das System.

-> Angreifer können verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc. 
----
 
'''''Wie funktionieren die Angriffe?'''''

::*Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten
::*Nutzer gelangen meist über einen Link in einer Spam-Mail auf solche Seiten 

Neben sogenannten '''Phishing-Angriffen''' gibt es auch noch weitere Arten von Webbroswer-Angriffen wie beispielsweise '''Pharming-Attacken'''. 

Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite.

-> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht


:::::::::::  [[Bild:Webbrowserangriffe.jpg]]

'''''''Wie kann man sich vor Webbrowser-Angriffen schützen?'''''''

::*aktuelle Version des Browsers benutzen (regelmäßiges Durchführen von Updates)
::*Verwendung von Tracking-Blockern, die das ungewollte Ausspionieren der Browseraktivitäten verhindern
::*persönliche Daten, Passwörter und Finanzdaten nur auf Websites eingeben, die verschlüsselt übertragen werden (erkennbar durch Sicherheitsschloss-Symbol neben Webadresse)
::*Add-Ons (Browser Erweiterungen) ausmisten bzw. nur Erweiterungen aus den offiziellen Downloadverzeichnissen der Hersteller installieren
::*Berechtigungs-Einstellungen kontrollieren - nur die nötigsten Zugriffe erlauben, bei vertraulichen Diensten