PMG2224 4/Einführung/Soraya

Wiki-Quelltext dieser Seite.

:::::::::::::::'''Angriffe auf Webbrowser'''

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken '''Schadcodes''' unterzujubeln. 

Diese werden im Hintergrund eines Internet-Explorers ausgeführt und ermöglichen die totale Kontrolle über das System.

-> Angreifer können verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc. 
----
 
'''''Wie funktionieren die Angriffe?'''''

::*Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten
::*Nutzer gelangen meist über einen Link in einer Spam-Mail auf solche Seiten 

Neben sogenannten '''Phishing-Angriffen''' gibt es auch noch weitere Arten von Webbroswer-Angriffen wie beispielsweise '''Pharming-Attacken'''. 

Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite.

-> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht


:::::::::::  [[Bild:Webbrowserangriffe.jpg]]
:::::::::::  https://www.digitaltage.swiss/site/assets/files/0/05/738/fl-abwehr.jpg

----
'''''Wie kann man sich vor Webbrowser-Angriffen schützen?'''''

::*aktuelle Version des Browsers benutzen (regelmäßiges Durchführen von Updates)
::*Verwendung von Tracking-Blockern, die das ungewollte Ausspionieren der Browseraktivitäten verhindern
::*persönliche Daten, Passwörter und Finanzdaten nur auf Websites eingeben, die verschlüsselt übertragen werden (erkennbar durch Sicherheitsschloss-Symbol neben Webadresse)
::*Add-Ons (Browser Erweiterungen) ausmisten bzw. nur Erweiterungen aus den offiziellen Downloadverzeichnissen der Hersteller installieren
::*Berechtigungs-Einstellungen kontrollieren - nur die nötigsten Zugriffe erlauben, bei vertraulichen Diensten
----

'''Quellen:'''
https://www.heise.de/newsticker/meldung/Angriffe-auf-Webbrowser-nehmen-stark-zu-109466.html
https://www.dwds.de/wb/Schadcode 
http://www.heise.de/ratgeber/Security-Checkliste-Webbrowser-4886750.html