w98-rechner in w2k-domäne - eine sicherheitslücke?

LouCypher · 27.05.2002, 19:22

Ich würds schon als sicherheitsrisiko einstufen. Man kann per bootdisk zum beispiel problemlos einen keylogger in die autostart.bat einschleusen, mit dem sämtliche eingaben (auch domänenpasswörter) aufgezeichnet werden. Wenn man über esc einsteigt kann man auf alle lokal gecachten dateien zugreifen, die lokalen *.pwl dateien auslesen und auf den papierkorb inhalt zugreifen. Grundsätzlich gilt bei allen systemen, wenn jemand der sich auskennt rein will kommt er rein, die meisten 0815 user sind allerdings schon beim druck auf die esc taste überfordert.

27.05.2002, 19:22	#4
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Ich würds schon als sicherheitsrisiko einstufen. Man kann per bootdisk zum beispiel problemlos einen keylogger in die autostart.bat einschleusen, mit dem sämtliche eingaben (auch domänenpasswörter) aufgezeichnet werden. Wenn man über esc einsteigt kann man auf alle lokal gecachten dateien zugreifen, die lokalen *.pwl dateien auslesen und auf den papierkorb inhalt zugreifen. Grundsätzlich gilt bei allen systemen, wenn jemand der sich auskennt rein will kommt er rein, die meisten 0815 user sind allerdings schon beim druck auf die esc taste überfordert. ____________________________________ Greetings LouCypher

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)