Thema "Re: Sicherheitslücke "Netzwerkweite Installation" ?" in Technisches zu Software

Sicherheitslücke "Netzwerkweite Installation" ?

rganter — Mon, 28 Jan 2019 21:27:58 GMT

Mal ne Frage in die Runde...

Aus aktuellem Anlass:

DATEV will ja ein Installations-User, am besten mit allen (wirklich allen) Rechten. Wenn nun ein Trojaner einen PC befällt und die Kennwörter auf der Maschine "ausspürt", was dann?

Oder ich mach ein DATEV Update (was ja gelegentlich vorkommt 🙂 ) und der Trojaner nicht vom Virenscanner erkannt wird?

Dann wäre es möglich, dass ich durch mein DATEV Update ALLE PCs/Server "verseuche"... oder?

Denkfehler?

Grüße

Re: Sicherheitslücke "Netzwerkweite Installation" ?

vogtsburger — Tue, 29 Jan 2019 13:00:09 GMT

Hallo Herr Ganter,

die Datev-Installationen greifen tief in das Betriebssystem ein und benötigen Administratorrechte, daran führt kein Weg vorbei.

Es wäre natürlich riskant, jedem Datev-Benutzer alle Rechte zu geben.

Daher haben alle Mitarbeiter nur maximal 'Hauptbenutzer'-Rechte.

Aus diesem Grund installiert bei uns auch nur der Administrator neue Updates, neue Software, neue Treiber etc.

Viele Grüße

Michael Vogtsburger

Re: Sicherheitslücke "Netzwerkweite Installation" ?

agmü — Tue, 29 Jan 2019 14:11:02 GMT

Hallo Herr Ganter,

kein Denkfehler; aber:

wenn sich ein Trojaner auf dem System befindet ist es bereits zu spät. Der kommt "irgendwie" immer auf andere Rechner.

Daher würde ich mir an dieser Stelle keine grauen Haare wachsen lassen .

mit freundlichen Grüßen

Andreas G. Müller