Was sind Sicherheitslücken

Sicherheitslücken sind Fehler in der Programmierung, die sich nicht in der Benutzung zeigen, also meistens nicht offensichtliche Fehler. Diese Fehler werden von Hackern gezielt gesucht. Diese können entweder durch Quellcodesichtung oder gezieltes Ausprobieren gefunden werden. Beliebt sind u.a. Programme, die in geschützte Speicherbereiche schreiben („Buffer Overflow“) und dann dort ein Programm ablegen das Zugriffsrechte auf den Rechner gewährt. Wenn eine Sicherheitslücke gefunden wird, werden diese von Hackern meist schnell im Untergrund publiziert, und es werden Programme geschrieben, die diese Sicherheitslücke gezielt ausnutzen. Das kann z. B. ein Programm sein, welches Ihr Computerpasswort ausspäht oder Ihren Rechner zum abstürzen bringt. Mit Ihrem Passwort kann sich in Ihren Rechner eingeloggt werden und dieser kann für illegale Zwecke missbraucht werden, oder Ihre Daten gelöscht oder gestohlen werden.

Wenn Sicherheitslücken bekannt werden, stellen die Hersteller mehr oder weniger schnell einen Patch („Pflaster“, zum Zukleben der Lücke) zur Verfügung. Dieser Patch schließt diese Lücke und sperrt den Angreifer aus. Sein Hackertool funktioniert nun bei Ihnen nicht mehr.

D.h. Sie sollten regelmäßig alle notwendigen Updates machen. Das Vorgehen beim Betriebssystem und beim Norton Antivirus finden Sie in einem separaten Dokument, welches sich mit der konkreten Anwendung beschäftigt.

Wenn Sie das Betriebssystem Windows 2000 oder Windows XP einsetzen, kontrollieren Sie bitte als erstes Ihre Servicepack Version. Dies sind gesammelte Updates und meist Vorraussetzung für die Zwischenupdates. Ihr Servicepack Level finden Sie folgendermaßen heraus:

> Gehen Sie bitte über „Start“ -> „Einstellungen“ -> „Systemsteuerung“ auf „System“. Sie sollten oben eine Build Version und eine Servicepack-Version sehen. Ist diese Servicepack Version nicht vorhanden, haben Sie noch kein Servicepack installiert. Ansonsten muss es bei Windows XP „Servicepack 2“, bei Windows 2000 „Servicepack 4“ lauten. Ist dies der Fall, dann sind Sie bereits in Besitz des neusten Servicepacks

Ein wichtiger Schritt um die Sicherheit zu komplettieren ist noch ein Einspielen aller Zwischenupdates.

> gehen Sie auf die Website „http://windowsupdate.microsoft.com“ und lassen dort eine automatische Analyse vornehmen, dazu gehen Sie auf „Update suchen“. Benutzen Sie dafür unbedingt den Internet-Explorer, der Mozilla oder der Netscape unterstützt die Update Funktion nicht

> es wird anfänglich eine Sicherheitswarnung herausgegeben. Bestätigen Sie diese bitte mit „Ja“, so dass das Zertifikat akzeptiert wird und dann prüfen Sie bitte, ob Updates für Ihren Rechner verfügbar sind

> Wenn Updates verfügbar sind, laden Sie diese bitte runter und installieren Sie diese. Hierzu folgen Sie den Anweisungen auf dem Bildschirm

Des Weiteren prüft Windows regelmäßig eigenständig, ob noch Updates verfügbar sind. Es erscheint in unregelmäßigen Abständen eine kleine Weltkugel rechts unten, neben der Uhr. Windows lädt sich die neusten Updates selbstständig aus dem Internet runter und stellt sie zur Installation bereit. Wenn diese kleine Weltkugel erscheint, machen Sie bitte einen Doppelklick darauf. Dann haben Sie die Möglichkeit die Updates zu installieren. Machen Sie das bitte regelmäßig. Üblicherweise sind täglich Updates vorhanden. Sie haben jedoch auch die Möglichkeit diese Updates automatisch laden und installieren zu lassen. Dies hat den Vorteil, dass Sie in Zukunft die Updates nicht mehr manuell installieren müssen und sie somit auch nicht mehr vergessen können. Das heißt, Ihr System ist in Zukunft immer auf dem aktuellsten Stand. Um automatische Updates einzustellen, gehen Sie bitte wie folgt beschrieben vor:

> gehen Sie bitte über
„Start“ ->„Systemsteuerung“ auf „System“

> in den Systemeigenschaften klicken Sie dann auf die Registerkarte „Automatische Updates“

> wählen Sie bitte den Punkt „Automatisch (empfohlen)“ aus
(s. Abb.)

> unter diesem Punkt wählen Sie bitte die Option „Täglich“ und geben hierzu eine Uhrzeit an, zu der Sie meistens den Computer eingeschaltet haben

Jetzt installiert Ihr Rechner jeden Tag zum ausgewählten Zeitpunkt automatisch die Updates. Unter Windows 2000 finden Sie die Karte „Automatische Updates“ nicht unter System, sondern als eigenen Punkt in der Systemsteuerung.