Categories: Sicherheit

Kaspersky sieht Sicherheitsrisiko durch veröffentlichten Windows-Code

Die russischen Antivirenexperten von den Kaspersky Labs verstehen im Falle der teilweisen Veröffentlichung des Windows-Codes keinen Spaß. Dieses Ereignis stelle für die Anwender eine „potenzielle Gefahr“ dar.

„Die Veröffentlichung der Windows Quellcodes ist ein einschneidendes Ereignis, dass eine neue Etappe im ‚Viren gegen Anti-Viren Wettlauf‘ einläutet, wobei die ersteren einen bedeutsamen Vorsprung erhalten haben. Es ist nicht auszuschließen, dass in naher Zukunft Viren entstehen, die die Sicherheitslücken von Windows attackieren, ohne dass es dafür Patches gibt und Malware auf System-Ebene, die von traditionellen Anti-Viren Programmen nicht entdeckt wird“, warnte Eugene Kaspersky, Leiter der Anti-Viren Forschung.

Der Quellcodes ermögliche es nachzuvollziehen, wie das Betriebssystem von innen heraus funktioniert, wie die Verbindungen der Module untereinander aussehen und wo Schwachstellen liegen. Auf der einen Seite gibt dies dem
Anwender die Möglichkeit, das System eigenhändig zu modifizieren, Fehler zu beseitigen und an die Lösung individueller Aufgaben anzupassen ohne lang auf die Antwort des Herstellers warten zu müssen.

Auf der anderen Seite erleichtere der Quellcode die Analyse des Programms auf Schwachstellen im Schutz-System, Lücken, die Übeltätern die illegale Penetration auf den Computer von Anwendern gestattet. Der Quellcode gebe diesen Leuten zudem die Chance, Malware in die tiefsten Schichten des
Betriebssystems zu schleusen, um sie gleichsam zu einem Bestandteil von Windows zu machen. So kann eine neue Generation von Stealth-Viren entstehen, die selbst gegen Anti-Viren Programme und Firewalls völlig unsichtbar werden.

ZDNet.de Redaktion

Recent Posts

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

1 Stunde ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

5 Stunden ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

6 Stunden ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

23 Stunden ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

2 Tagen ago

Bedrohungen in Europa: Schwachstellen in der Lieferkette dominieren

Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…

2 Tagen ago