Ohne Javascript keine Malewareinfektion möglich?

[TooMuchMoon]

Hallo, ist man "sicher" vor Maleware, wenn man Javascript deaktiviert und dann eine potenziell gefährliche Website besucht? Wenn nicht ist dies denn überhaupt möglich ?

 

[onesworld]

Da Malware nicht nur über Javascript verbreitet wird: Nein.

 

[Mordi]

Nein, du bist dann nicht sicher, da Javascript nicht das einzige Einfallstor für Malware ist.

 

[TheGhost31.08]

Malware=Schadsoftware und kann in allen Formen und Farben auftreten, also entfernst du mit dem deaktivieren von Javascript eine von vielen Gefahrenquellen. Mit Sachen wie geschalteter Werbung wie z.B. Google Ads kann/ist jede Website eine potentiell gefährliche Website.

Ps. Ich denke du meinst aber auch eher Java und nicht Javascript

 

[CptCupCake]

Je mehr blockiert wird, desto sicherer.
Werbebanner zum Beispiel sind auch ein großes Sicherheitsrisiko. Und je mehr davon geladen werden, desto mehr Quellen eröffnen sich.

uBlock und uMatrix zusammen hilft schon mal sehr viel.

Diese Seite ist auf jeden Fall lesenswert:
https://www.privacytools.io/ (siehe "Web Browsers")

 

[burglar225]

Ps. Ich denke du meinst aber auch eher Java und nicht Javascript

Das wage ich aber zu beweifeln. Wie kommst du denn darauf?

 

[madmax2010]

Auch so Virenscanner wie die von Symantec und McAfee sind schon aufgefallen, dass sie über ihren updater schadsoftware geladen haben

 

[burglar225]

CCleaner wäre dieser Liste als relativ prominentes Beispiel noch hinzuzufügen.

 

[BFF]

Hast Du das mal als Link fuer mich? @madmax2010

Ich kenne es von McAfee so, dass durch fehlerhafte Signaturen Systemprogramme/-prozesse gekillt wurden.
Kam bei anderen auch schon vor.

@TooMuchMoon
Nimm mal diesen Link als Einstieg. -> https://de.wikipedia.org/wiki/Schadprogramm

BFF

 

[madmax2010]

https://www.heise.de/security/meldung/Emotet-IT-Totalschaden-beim-Kammergericht-Berlin-4646568.html
https://www.heise.de/security/meldu...rotection-als-Sprungbrett-nutzen-4720697.html
https://www.heise.de/security/meldu...rotection-vielfaeltig-angreifbar-4659864.html
https://www.heise.de/security/meldu...rodukten-von-Symantec-und-Norton-3250784.html
https://billdemirkapi.me/How-to-use-Trend-Micro-Rootkit-Remover-to-Install-a-Rootkit/
https://www.bleepingcomputer.com/ne...tivirus-network-through-insecure-vpn-profile/
https://www.heise.de/ct/artikel/Kas...aehrdet-Privatsphaere-der-Nutzer-4495127.html

aktuelle "meh momente"

Vor 3-4 Jahren gab es einen fall, in dem die Symantec Endpoint Protection ueber ihren Updater beliebige Dinge installiert hat. Leider ist diese Software so uebel, das ich das gerade nicht mehr finde :/

 

[BFF]

Das sind aber keine Faelle wo durch diese AV "Schadsoftware" geladen/verbreitet wurde, oder?

Anyway.
Ist eh mehr OT.

BFF

 

[onesworld]

Ps. Ich denke du meinst aber auch eher Java und nicht Javascript

Das glaube ich nicht, Tim. (frei nach Al Borland)

 

[HaZweiOh]

dann eine potenziell gefährliche Website besucht?

Was willst du denn auf der "potentiell gefährlichen Webseite", und warum lässt du es nicht einfach?
Es ist halt so, dass die allermeisten Seiten ohne JavaScript nicht funktionieren.

 

[Zappi]

Auch so Virenscanner wie die von Symantec und McAfee sind schon aufgefallen, dass sie über ihren updater schadsoftware geladen haben

Also all deine links zeigen etwas von sicheitslücken. Da ist nicht eine Info dabei wo explizit schadsoftware über die Signaturen Updates geladen wurde. Das ist ein erheblicher Unterschied.