Zitat von Codehunter:

Die haben einfach ein frisch installiertes Windows XP in genau so einer Konstellation mit Router usw. ans Netz gehangen und innerhalb weniger Tage waren da gleich mehrere Malwares drauf.

Soweit ich mich erinnere, hing in diesem Versuch der Rechner komplett nackig und iirc sogar ohne (oder mit schwachem?) Admin-Kennwort direkt im Netz. Kann mich da auch täuschen, aber ich meine noch in Erinnerung zu haben, dass da eine gute Portion Clickbait dabei war.

Zitat von Gausi:

Kann mich da auch täuschen, aber ich meine noch in Erinnerung zu haben, dass da eine gute Portion Clickbait dabei war.

Naja, ist es das inzwischen nicht immer bei besagten Newsseiten?

PS: Glückwunsch zum 900sten Post!

Mir war so, als meinte der CCC, dass es bei ihrem Versuch nur ein paar Minuten brauchte, so offen im Internet.

Das ist mir mit einem alten Handy passiert, damals noch mit Android 4.2 oder so. Da war Malware drauf. Also habe ich es zurückgesetzt und alles lief. Aber sobald eine Internetverbindung da war (kein W-LAN), dauerte es nur eine halbe Stunde oder so und das Gerät war wieder kompromittiert. (Es gab keine Updates mehr für das Gerät.)

Hier ist der besagte Artikel.

Zitat von Codehunter:

Hier ist der besagte Artikel.

"Sonderlich praxisnah war das Set-up allerdings nicht: Parker stellte das Windows-XP-System in einer virtuellen Maschine bereit. Das System wurde direkt mit dem Internet verbunden, also ohne einen Router als zusätzliche Sicherheitsbarriere.

Eine Antivirensoftware war nicht installiert und auch die Firewall des Betriebssystems deaktivierte Parker für seinen Versuch. Danach ließ er das frisch installierte System eine Weile ruhen."

Mit anderen Worten: Der Test sagt so gut wie gar nichts aus.

Das mit den Sicherheitsupdate für Windows ist Panikmache. Welche Sicherheitslücken sind im Privatumfeld überhaupt relevant? Browser-0-Days (dagegen helfen Betriebssystemupdates nicht), insbesondere mit Betriebssystem-Sicherheitlücken durch die sie aus der UAC ausbrechen können, und Sicherheitslücken des Typs authentifizierte Remote-Angreifer. Gegen letztere hilft normalerweise bereits NAT (die natürlich nicht gegen andere infizierte Rechner im LAN), ansonsten die Software-Firewall. Bleibt also die Situation, dass ein Browser aus der UAC ausbricht. Mit Werbeblocker ist man da dann auch relativ sicher.
Ergo: Reine Panikmache.