Infopirat.com

Hacker verschicken derzeit gefälschte Microsoft-Mails mit einem angeblichen Sicherheits-Update für den Internet Explorer 7. Wer darauf hereinfällt, verseucht sein System mit einem Trojaner. Das Fahren unter Microsoft-Flagge wird für Online-Kriminelle immer beliebter. Dabei setzen die Onlinekriminellen auf die Vertrauenswürdigkeit, die der Softwarekonzern im Internet genießt.

Das ZDF deckt auf, dass ein Benutzer unsichere Passwörter hat mit dem Chinesen Versuchen Bankgeschäfte abzuwickeln.

Ihre E-Mail-Adresse und das Passwort *xxxx* (Zu Ihrer Sicherheit wurde das Passwort gekürzt) befinden sich nach unseren Recherchen auf einem im Internet frei zugänglichen, in China beheimateten Server.

Ist einmal ein Passwort geknackt -- und die Wahrscheinlichkeit ist groß, daß bei mehreren hundert Passwörtern einige knackbar sind, wenn keine besonderen Maßnahmen getroffen wurden -- so eröffnet sich die Möglichkeit für den Cracker, sich unbefugt bei fremden Benutzerberechtigungen einzuloggen. Der prinzipielle Ansatz ist, daß Passwörter cleveren Angriffen, die auf Wortlisten basieren, widerstehen müssen.

Der russische Hersteller von Passwort-Wiederherstellungssoftware Elcomsoft hat nach eigenen Angaben in Adobe Adrobat 9 eine Schwachstelle ausgemacht, die das Wiederherstellen eines Passwortes erheblich erleichert.