Microsoft verharmlost Sicherheitsrisiko

Einen Tag, nachdem die US-Hackergruppe "Cult Of The Dead Cow" ihr Programm "Back Orifice" im Internet veröffentlicht hat, reagiert Microsoft mit einer Stellungnahme auf seinen WWW-Seiten und in einem Security Bulletin.

Back Orifice ist ein trojanisches Pferd für Windows 95/98. Nach der Installation auf dem Zielrechner gibt es diesen für den nahezu unbeschränkten Zugriff von außen frei. Für die Verbindung setzt es das UDP-Protokoll ein.

In seiner Stellungnahme vom 4. August erklärt Microsoft, sicherheitsbewußte Anwender hätten von Back Orifice nichts zu befürchten. Das Programm würde die Sicherheit eines Windows-Netzwerks nicht gefährden.

Unbedenklich ist laut Microsoft die Nutzung eines unvernetzten Windows-PC sowie die Verbindung über einen Internet Service Provider (ISP) mit dynamischen Netzadressen (IP-Nummern) oder der Schutz hinter einem Firewall. Weiterhin solle man keine Dateien ausführen, die vom Hersteller nicht digital signiert sind.

Nach ersten c't-Tests stellen für Back Orifice aber weder die dynamische IP-Vergabe eines ISP noch ein Firewall unüberwindbare Hindernisse dar.

Demnach bliebe dem Anwender momentan als einziger Schutz, den Stecker aus der Telefondose zu ziehen und alle Netzwerkverbindungen zu kappen. Offen bleibt, wie diese Empfehlung mit der weitgehenden Integration von Internetfunktionen in Microsofts Betriebssystem Windows 98 in Einklang zu bringen ist. Windows 98 bietet unter anderem ein automatisches Online-Update, bei dem ausführbare Dateien auf den PC des Anwenders übertragen werden: Seitdem Windows 98 vor über fünf Wochen erschienen ist, hat Microsoft es nicht geschafft, hierbei gültige digitale Signaturen zu verwenden. (ghi)