Sebbi schrieb:
Habe ich getan. Und dieser von dir zitierte Satz vom absolut unseriösen Chip-Magazin, das selbst eigentlich nichts als eine Werbeschleuder ist, passt erstens überhaupt nicht zum Rest des Artikels und ist zweitens ohne jeden Beleg einfach dort reingebullshittet.
Es wird schlicht behauptet, dass man sich auch Schadsoftware einfangen kann, wenn man gar nicht drauf klickt. Was nichts ist als eine Anekdote. Klar kann das theoretisch passieren. Aber genau das zu verhindern ist die Aufgabe einer jedes ernstzunehmenden JS-Engine. Natürlich könnte man Browser und andere Benutzeranwendungen noch weiter abschotten, wie das z.B. bei Android der Fall ist. Dass Browser allein wegen ihrer Komplexität anfällig sind, ist vollkommen unstrittig. Aber dieser Satz ist nichts weiter als hirnlose Panikmache. Wenn du irgendwelche Belege hast, dass in letzter Zeit irgendwelche Browsersandboxen über entsprechende Werbebanner geknackt wurden, dann immer nur her damit. Ansonsten halte ich das genau wie die drive-by-Downloads für nichts weiter als eine Anekdote, die aus einer Zeit stammt, in der die Leute mutwillig Java- und Flashplayer-Plugins (die bekanntermaßen voller Sicherheitslücken waren) auf ihren Windows-XP-Kisten hatten. Dann ist das selbstverständlich eine mehr als reale Gefahr. Die Zeiten sind aber glücklicherweise vorüber.
Und nein, phishing ist damit überhaupt nicht vergleichbar. Die Gefahr, eine Phishing-E-Mail zu erhalten, ist nämlich allgegenwärtig und wäre alles andere als überraschend. Die Zustellung einer Phishing-E-Mail benötigt keinen exploitbaren Softwarebug, sondern schlicht einen funktionsfähigen Mailserver.
Gegen Phishing ist brain.exe auch ein schlechter Ratschlag, weil phishing genau darauf ausgelegt ist, die menschliche Psyche zu überlisten. Deshalb helfen technische Maßnahmen auch nur bedingt. Wichtig sind Verhaltensmuster, die man rechtzeitig etablieren sollte und die die Gefahr minimieren.
Sandbox-Ausbrüche sind hingegen glücklicherweise eine eher geringe Gefahr und die kann auch technisch halbwegs eingedämmt werden. Natürlich ist ein Adblocker und ggf. Skriptblocker dennoch empfehlenswert, aber es ist mitnichten so, dass man ohne Adblocker ständig Schadsoftware auf dem Rechner hat.
