News Malware mit Zertifikat in Opera eingeschleust

fethomm · 27. Juni 2013

Ein Einbruch in die Server der norwegischen Browserschmiede Opera und mindestens ein dabei gestohlenes abgelaufenes Zertifikat sorgen derzeit für Unsicherheit. Die Diebe benutzten das Zertifikat, das zur Signierung von Code diente, um damit ihre Malware zu signieren und Anwendern als Browser-Update unterzuschieben.

Zur News: Malware mit Zertifikat in Opera eingeschleust

M-X · 27. Juni 2013

Na spitze Malware direkt über ein Browserupdate!

piepenkorn · 27. Juni 2013

ganz schön krass.

Hexxxer76 · 27. Juni 2013

Na Klasse und ich dachte ich wäre sicher ! lol ...man ist niemals sicher !

DOK1 · 27. Juni 2013

it's not a virus, it's a feature!

Herdware · 27. Juni 2013

Das ist schon sehr besorgniserregend. Wenn man signierten Browserupdates schon nicht mehr vertrauen kann (die ja gewöhnlich für mehr Sicherheit sorgen sollen), was dann?

Zum Glück scheint mich hier die unchristliche Uhrzeit gerettet zu haben, zu der der Trojaner verteilt wurde. Und MS Security Essentials scheint ja zu den Antiviren-Programmen zu gehören, die den Trojaner entdecken können und das hat sich bei mir nicht gemeldet.

Aber das war natürlich pures Glück. Ich hätte ein Opera-Update mit gültiger Signatur sicher nicht abgelehnt.

M-X · 27. Juni 2013

Wobei das Zertifikat doch abgelaufen sein soll, müsste der Browser das update nicht verweigern?

grenn · 27. Juni 2013

Gut das ich nicht Opera installiert habe.
Wurde das erst heute bekannt gegeben?
Um 3:00Uhr Nachts dürften ja die wenigsten im Internet sein, aber auf anderen Teilen der Welt war das Nachmittags oder Abend und deswegen sollte ja da mehrere betroffen sein als hier.

DunklerRabe · 27. Juni 2013

Das zeigt mal wieder, dass man sich auf diesen ganzen Mist mit Zertifikaten und Codesigning nicht verlassen sollte. Das ganze Konzept ist broken und gehört über den Haufen geworfen.

LinuxNoob · 27. Juni 2013

..na toll...dann werde ich heute zur Sicherheit mein Backup einspielen...gut gemacht Opera

pmkrefeld · 27. Juni 2013

Keine Kreditkarte, kein Problem?

BrollyLSSJ · 27. Juni 2013

Bei mir hat sich auch kein Update gemeldet. Ich nutze aber auch schon den 15er, der am Montag aktualisiert wurde. Was eset angeht, sind die noch am analysieren, wo die Daten herkommen. Die eigenen Server sollen nicht betroffen sein.

Der Nachbar · 27. Juni 2013

Man aktualisiert auch nicht drauf los und ebenso wenig hat man die Aktualisierungsfunktion auf automatisch gestellt.

Bei Microsoft gab es auch den Fall von fehlerhaften Updates die man tunlichst vermeiden sollte.

Lavaground · 27. Juni 2013

Der Nachbar schrieb:
Man aktualisiert auch nicht drauf los und ebenso wenig hat man die Aktualisierungsfunktion auf automatisch gestellt.

Bei Microsoft gab es auch den Fall von fehlerhaften Updates die man tunlichst vermeiden sollte.

Erklär das mal nem 0815-User, der hat bei "Aktualisierung" schon aufgehört zuzuhören....

Der Nachbar · 27. Juni 2013

Bei dieser Nutzerguppe ist der PC schon bei der normalen Internetnutzung gefährdet und der Internet Explorer wird als Standardbrowser genutzt. Hier braucht man nur hijackthis auszuführen und sieht das Unkraut wachsen.

Etwas versierte Nutzer mit Individualisierungsdrang bei Software und Hardware werden sich hoffentlich tiefergehende Gedanken bei Meldungen und Leistungsveränderungen machen.

paxtn · 27. Juni 2013

Gott sei Dank war das eine der wenigen Nächte, wo ich mal nicht durcharbeiten musste.
Die Frage die sich mit stellt ist, ob es für Opera und Opera Next gilt oder nur einer der beiden Browser betroffen ist.

Außerdem laut Link hätte mein Antivirenprogramm es erkannt. Trotzdem übel, dass sowas überhaupt passieren kann und dass man erst so spät informiert wird. Opera hätte per Medien die Nutzer sofort informieren müssen.

ice-breaker · 27. Juni 2013

DunklerRabe schrieb:
Das zeigt mal wieder, dass man sich auf diesen ganzen Mist mit Zertifikaten und Codesigning nicht verlassen sollte. Das ganze Konzept ist broken und gehört über den Haufen geworfen.

Das System ist mathematisch sicher. Nur wenn jemand dein Zertifikat entwedet, kann er eben alles anstellen. Deine Haustür ist auch einigermaßen sicher (aber viel unsicherer als ein Zertifikat), wenn ich dir aber deinen Schlüssel entwende, bringt dir die Haustür nichts.

Haustürschlüssel sind vo m Konzept broken und gehören über den Haufen geworfen !!!11einself!!!einself!!!

TrollzZz0r · 27. Juni 2013

Da kann ich nur laut lachen, gibt ein guten Grund warum mir nur noch Linux auf die HDD kommt!

etking · 27. Juni 2013

Läuft bei Windows-Update doch genauso und auch Open Source- Projekten werden häufig Backdoors untergejubelt, die dann jahrelang unentdeckt bleiben. Noch schlimmer ist, dass vermutlich die Hardware von AMD und Intel versteckte Backdoors enthalten könnte. http://www.maxkeiser.com/2013/06/in...-anything-with-an-intel-chip-and-other-stuff/

zorrkvonhui · 27. Juni 2013

+booom danke für den bericht!!!!!!
----> back to firefox^^

News Malware mit Zertifikat in Opera eingeschleust

Commander

Vice Admiral

Captain

Commodore

Lt. Commander

Fleet Admiral

Vice Admiral

Fleet Admiral

DunklerRabe

Gast

LinuxNoob

Gast

Captain

Rear Admiral

Vice Admiral

Lt. Commander

Vice Admiral

Captain

Commodore

Banned

Commander

Lieutenant

Ähnliche Themen