Riskante Softwareupdates

Im Rahmen der diesjährigen Hacker-Konferenz DEF CON gaben Itzik Kotler und Tomer Bitto bekannt, dass sie in nächster Zukunft eine neue Software zum Download freigeben werden. Das Programm namens Ippon soll die Update-Mechanismen diverser Anwendungen, wie zum Beispiel Skype oder Adobe Reader, zusammenfassen und Nutzern so maximalen Komfort bieten. In Wahrheit führt Ippon dann jedoch kein Update durch, sondern installiert schädliche Programme auf dem PC des Nutzers. Auf diese Art und Weise wollen die beiden Sicherheitsexperten Trojaner oder Toolkits unbemerkt auf fremde Computer schleusen, um hier als Rogue-Access-Point zu dienen, der einen vermeintlich kostenlosen Internet-Zugang vortäuscht.

Dank einer HTTPS-Verschlüsselung und digitalen Signaturen sind die Updates von Microsoft und Firefox hiervon jedoch nicht betroffen, sodass Anwender zumindest hierbei keine schädlichen Programme fürchten müssen.