Risiko - Gefahrenpotenzial von Autoplay und Autorun

Ist das automatische Starten von Programmen von einer CD gefährlich?

Grundsätzlich droht bei Autorun wie bei jedem Mechanismus, der Programme automatisch startet, die Gefahr des Missbrauchs. Das jüngste Beispiel ist der gerade kursierende Wurm Conficker. Dessen Programmierer haben sogar an Vista gedacht, wo Autorun Programme erst nach einer Nachfrage startet. Also versuchen sie über zwei zusätzliche Einträge in der Autorun.inf (Action= und Icon=) den Nachfragedialog so erscheinen zu lassen, dass der Eindruck erweckt wird, dass Windows den Ordner mit dem Laufwerk öffnen würde, wenn er draufklickt. Misstrauisch macht allenfalls, dass der Menüpunkt zum Öffnen des Ordners dann doppelt auftaucht.

Über den Autoplay-Mechanismus lässt sich zwar kein Programm von außen einschleusen, doch ist er trotzdem potenziell gefährlich. Denn Bild-, Audio-, Video- oder andere Dateien könnten so manipuliert sein, dass sie über Sicherheitslücken bösartigen Code in die jeweils zugehörige Playersoftware einschmuggeln. (axv)