Internetnutzer trauen dns-ok.de nicht ... Angst vor Hacker-Angriff, DNS-Changer...

Printable View

13.01.12, 10:00
Snitlev

Internetnutzer trauen dns-ok.de nicht ... Angst vor Hacker-Angriff, DNS-Changer...

Angst vor Hacker-Angriff, DNS-Changer und dem Staatstrojaner

Verwirrung um die Schadsoftware DNS-Changer: User fürchten nach dem Aufruf zum Rechner-Selbsttest des Bundesamtes für Sicherheit in der Informationstechnik, sie könnten sich den Staatstrojaner einfangen. Die Behörde weist die Vermutung zurück.

Quote:

Eine Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vor einem Schadprogramm sorgt für Misstrauen bei zahlreichen Internetnutzern: Geht es der Behörde wirklich um die Entfernung des Wurms, oder will sie über die Hintertür selbst ein Programm auf die Rechner der Nutzer einschleusen? Das Amt hatte am Mittwoch allen Internetnutzern empfohlen, ihre Rechner auf Befall mit der Schadsoftware DNS-Changer zu überprüfen. Dazu sollen sie einen Selbsttest machen und eine Gemeinschafts-Webseite des BSI, der Telekom und des Bundeskriminalamts aufrufen. Diese meldet mit rotem oder grünem Schriftzug, ob der Rechner befallen ist oder nicht. Wenn ja, erhält der Nutzer Hinweise, wie er die Schadsoftware entfernen kann. User fürchten sich vor Falle
Doch viele Internetuser befürchten eine Falle. „Vorbereitungen für den Bundestrojaner?“, fragt ein Nutzer auf FOCUS Online und mutmaßt: „Ist schon interessant, dass wegen nicht mal 1 Prozent möglicherweise betroffener PCs eine solche Panikwarnung gemacht wird.“ Ein anderer Leser schreibt: „Kann es nicht sein, das unser Geheimdienst auf diese Art Zugriff zu unseren Computern nehmen will bzw. kann?“
Bei Facebook kommentiert ein Mitglied: „Solange unsere Regierung und die entsprechenden Behörden solche Dinge wie diesen Trojaner verzapfen, haben sie ihr Vertrauen verspielt und wenige werden die – vielleicht sogar berechtigte Warnung – ernst nehmen.
Angst vor Hacker-Angriff, DNS-Changer und dem Staatstrojaner: Internetnutzer trauen dns-ok.de nicht - weiter lesen auf FOCUS Online: Angst vor Hacker-Angriff, DNS-Changer und dem Staatstrojaner: Internetnutzer trauen dns-ok.de nicht - Internet - FOCUS Online - Nachrichten

Quelle: Angst vor Hacker-Angriff, DNS-Changer und dem Staatstrojaner: Internetnutzer trauen dns-ok.de nicht - Internet - FOCUS Online - Nachrichten

Warum sollte ich mich auf deren Seite einloggen um mich "vorsorglich sicher" zu fühlen? Nein ich traue dieser Methode genauso wenig wie alles andere was mit unser Regierung und irgendwelchen Staatstrojanern zu tun hat.
Etwas Weitblick im Umgang mit dem Internet und ein vernüftiges Virenprogramm sorgen für meine "Sicherheit" der ich auf jeden Fall mehr vertraue...

siehe auch: http://www.heise.de/security/meldung...f-1407567.html und http://www.spiegel.de/netzwelt/web/0...808449,00.html

aber mal ganz interessant: Woher das Misstrauen http://www.heise.de/tp/blogs/8/151211

mfg
13.01.12, 18:08
Dagon

ich hatte eher wegen der neuen Domain ein Problem, wenn die Seite direkt in die URL des BSI integriert wäre, wäre mir das seriöser. Die Domain hätte auch zu Betrügern gehören können.

Mfg Dagon
14.01.12, 22:34
Instab

Quote:

Originally Posted by Snitlev

Warum sollte ich mich auf deren Seite einloggen um mich "vorsorglich sicher" zu fühlen?

einloggen? konnte ich auf dns-ok.de nicht finden :gru:
14.01.12, 23:47
v6ph1

Das Problem hier, hat sich das BSI selbst zuzuschreiben.
Das BSI untersteht dem BMI und dem BKA - beides Organisationen, die Überwachung befürworten und im Bezug auf das Internet selten durch Fachkompetenz glänzen.

Nun etwas zur Vorgeschichte dieses Falles:
Bereits vor einigen Tagen wurde der falsche DNS-Server hochgenommen.
DNS (Domain Name Service) ist für die Namensauflösung von Internet-Domains (wie www.xyz.de) in IP-Adressen (xxx.yyy.zzz.aaa) zuständig.
Nun wollen die Akteure (BKA, FBI,...) den falschen DNS-Server abschalten, was bedeutet, dass alle, die diesen Server nutzen kein Internet mehr zur Verfügung haben.

Deswegen sollen die Internet-Nutzer rausfinden, ob sie betroffen sind.
Dazu bekommen die echten DNS-Server die IP-Adresse 85.214.11.195 für die Domain www.dns-ok.de hinterlegt.
Die falschen hingegen 85.214.11.194.

Wer sich jetzt die beiden Seiten ansieht, erhält auf ersterer die Entwarnung und auf zweiterer den Hinweis, dass man betroffen ist.
Jeder bekommt die Adresse somit passend aufgelöst und so die entsprechende Antwort.

Nun zu den Seiten selbst.
Ich hab mir bei beiden gerade den Quellcode angesehen und nur reines HTML entdeckt. (nichtmal Javascript!)
Sofern keine Lücken im GIF-Format (die Logos) ausgenutzt werden, sind diese Seiten als sauber zu bezeichnen.
Erkennen kann ich aber nix dergleichen.

Somit kann ich (ausnahmsweise) mal sagen, dass hier weder versteckte (Bundes-)Trojaner noch anderer Schadcode vorhanden ist.
Die Seiten sind sogar W3C-Konform! :eek:

mfg
v6ph1
15.01.12, 04:58
Snitlev

Quote:

Originally Posted by Instab

einloggen? konnte ich auf dns-ok.de nicht finden :gru:

ja war falsch ausgedrückt, ich wollte damit nur sagen "Besuchen" bzw. warum sollte ich auf diese Webseite klicken...

mfg

---------- Post added at 04:58 ---------- Previous post was at 04:54 ----------

Quote:

Originally Posted by v6ph1

Nun zu den Seiten selbst.
Ich hab mir bei beiden gerade den Quellcode angesehen und nur reines HTML entdeckt. (nichtmal Javascript!)
Sofern keine Lücken im GIF-Format (die Logos) ausgenutzt werden, sind diese Seiten als sauber zu bezeichnen.
Erkennen kann ich aber nix dergleichen.

Somit kann ich (ausnahmsweise) mal sagen, dass hier weder versteckte (Bundes-)Trojaner noch anderer Schadcode vorhanden ist.
Die Seiten sind sogar W3C-Konform! :eek:

mfg
v6ph1

Alles andere würde wohl auch keinen Sinn machen denn ich denke mal sollte was kritisch sein hätten sich schon Intuitionen wie der CCC gemeldet...

mfg