Sicherheitsrisiko: Erweiterungen bei bekannten Dateitypen ausblenden!
Urgixgax | 23. September 2007 | 13:33
Das Problem, gibt es zwar schon seit Windows 98 und ist auch noch unter VISTA Bestandteil, des Systems, aber gerade aus diesem Grund, möchte ich in einem Beispielszenario, einmal zeigen, was , dass Sicherheitsrisiko, dabei ist!
Die Standardeinstellung, im System blendet Erweiterungen bei bekannten Dateitypen aus und die Einstellung dazu, findet man in den Ordneroptionen, z.B. über die Systemsteuerung, in dem Reiter “Ansicht”. Man sollte also, an der Stelle, wo der grüne Punkt ist, wie hier zu sehen, den Haken entfernen und dann mit “Übernehmen”, oder “Ok” bestätigen!
Warum sollte man dies tun?
Ganz einfach! Mal angenommen, bei Dir ist an besagter Stelle, der Haken gesetzt und Du bekommst über eine Mail, andere Programme, oder Speichermedien, eine PDF-Datei. Dann erkennst Du das, wenn der Adobe Reader installiert ist, am entsprechenden Icon. Dich wundert es vielleicht nicht weiter, dass nun mal eine Dateiendung “PDF” zu sehen ist.
Hättest Du den Haken, bei “Erweiterungen bei bekannten Dateitypen ausblenden” entfernt, würdest Du sehen, dass es sich diesmal, nur als Beispiel, nicht im geringsten, um eine PDF-Datei handelt, sondern um eine EXE-Datei (EXE für engl. executable, ausführbar) und das tut sie dann auch, im warsten Sinne des Wortes, etwas ausführen!
Zum Beispiel, eine Trojaner, oder Virus installieren usw. usw.!!!
Dabei sei zu sagen, das eine Datei, mit der Erweiterung “EXE” prinzipiell nichts schlechtes ist. Die meisten Programme, auf dem PC, werden mit solch einer Datei ausgeführt.
In diesem Fall, ist das Vorhaben jedoch offensichtlich, denn warum sollte eine Datei heißen, wie ein PDF-Dokument und vom Icon her so aussehen? Erst durch das entfernen, des besagten Hakens, in den Ordneroptionen, wird der Schwindel deutlich.
Der Benutzer wundert sich nur, wenn er das vermeintliche PDF-Dokument öffnet und sich augenscheinlich nichts tut.
Es hat sich dann aber schon etwas getan und das System, ist möglicher Weise korrumpiert!
Das ist wie gesagt, nur ein Beispiel, was möglich ist!
Ich empfehle aus diesem Grund jedem, den Haken, in den “Ordneroptionen/Ansicht”, bei ” Erweiterungen bei bekannten Dateitypen ausblenden”, zu entfernen!
In dem obigen Text steht, dass es dieses “Problem” erst seit Windows 98 gibt, das stimmt jedoch nicht ganz. Bereits Windows 95 blendete ebenfalls standarmäßig die Dateierweiterungen aus. Es lässt sich übrigens auf die gleiche Art deaktivieren, wie bei den späteren Windows-Versionen, das Fenster sieht etwas anders aus (sogar übersichtlicher, da es erheblich weniger “Häkchen” gibt, die man dort setzen kann), aber ansonsten ist es das gleiche. Allerdings erreicht man es über Ansicht -> Einstellungen, und nicht wie ab Windows 98 über Extras -> Ordneroptionen.
Um Verwirrung vorzubeugen, doch noch zwei Ergänzungen:
1. Mit “Ansicht” bzw. “Extras” meinte ich das Menü, welches sich in der Menüleiste eines jeden Ordner- bzw. Explorer-Fensters befindet, und nicht in der Systemsteuerung, wie im obigen Artikel beschrieben. Ab Windows 98 befinden sich die Ordneroptionen zusätzlich als Symbol in der Systemsteuerung, können aber, wie gesagt, über das Menü Extras genausogut aufgerufen werden. Unter Windows 95 gibt es jedoch kein solches Symbol in der Systemsteuerung (Ausnahme siehe Pkt. 2).
2. Wenn man unter Windows 95 das Internet-Explorer-Update (d.h. IE Version 4.0 oder höher) installiert hat, dann verhält es sich auch hier wie unter Windows 98. D.h. statt über Ansicht -> Einstellungen muss man nun über Extras -> Ordneroptionen gehen. (Ich bin mir allerdings nicht mehr 100%ig sicher, ob in dem Fall auch in der Systemsteuerung ein Symbol für die Ordneroptionen erscheint.)
Danke, für die Info’s. Win 95 habe ich glatt vergessen, sorry. Lag sicher daran, dass ich zu der Zeit noch keinen “Rechenknecht” besaß! Den Artikel werde ich noch anpassen, bzw. auf Deine Kommentare bez. Win95 verweisen.
Urgixgax