Mir war so, als meinte der CCC, dass es bei ihrem Versuch nur ein paar Minuten brauchte, so offen im Internet.

Das ist mir mit einem alten Handy passiert, damals noch mit Android 4.2 oder so. Da war Malware drauf. Also habe ich es zurückgesetzt und alles lief. Aber sobald eine Internetverbindung da war (kein W-LAN), dauerte es nur eine halbe Stunde oder so und das Gerät war wieder kompromittiert. (Es gab keine Updates mehr für das Gerät.)

Hier ist der besagte Artikel.

Zitat von Codehunter:

Hier ist der besagte Artikel.

"Sonderlich praxisnah war das Set-up allerdings nicht: Parker stellte das Windows-XP-System in einer virtuellen Maschine bereit. Das System wurde direkt mit dem Internet verbunden, also ohne einen Router als zusätzliche Sicherheitsbarriere.

Eine Antivirensoftware war nicht installiert und auch die Firewall des Betriebssystems deaktivierte Parker für seinen Versuch. Danach ließ er das frisch installierte System eine Weile ruhen."

Mit anderen Worten: Der Test sagt so gut wie gar nichts aus.

Das mit den Sicherheitsupdate für Windows ist Panikmache. Welche Sicherheitslücken sind im Privatumfeld überhaupt relevant? Browser-0-Days (dagegen helfen Betriebssystemupdates nicht), insbesondere mit Betriebssystem-Sicherheitlücken durch die sie aus der UAC ausbrechen können, und Sicherheitslücken des Typs authentifizierte Remote-Angreifer. Gegen letztere hilft normalerweise bereits NAT (die natürlich nicht gegen andere infizierte Rechner im LAN), ansonsten die Software-Firewall. Bleibt also die Situation, dass ein Browser aus der UAC ausbricht. Mit Werbeblocker ist man da dann auch relativ sicher.
Ergo: Reine Panikmache.

Es ging hier vorallem um WinXP ... ist Sicherheitstechnisch nochmal 'ne andere Hausnummer, gegenüber den "aktuelleren" auslaufenden WinNT (Win7, Win10 erste Win11)

Zitat von himitsu:

Es ging hier vorallem um WinXP ... ist Sicherheitstechnisch nochmal 'ne andere Hausnummer, gegenüber den "aktuelleren" auslaufenden WinNT (Win7, Win10 erste Win11)

Ist das nicht immer nur eine Frage des zeitlichen Standpunkts? In 10 oder 15 Jahren hat ein Win 7 oder 10 genauso Lücken in Scheunentorgröße. Aber das ist eigentlich auch nicht der Punkt sondern die Frage, was wäre wenn aus welchen Gründen auch immer, modernere Delphis ihr Mutterschiff nicht mehr erreichen können? Ich guck Nachrichten und wenn ich sehe was in den USA abgeht, dann frag ich mich schon welches wirtschaftliche Risiko für kommerzielle Anwender in dem Online-Zwang-sonst-Deaktivierung-Mechanismus liegt. Bei der CE kann man noch sagen, dann gibts halt nix mehr geschenkt. Aber die großen Delphis betriffts ja genauso. Mit einem ELC kann man das Problem abfedern wie es scheint. Das sollte man vielleicht als Empfehlung an alle kommerziellen Delphi-Nutzer nehmen: ELC aufsetzen und vorsorglich alle normalen Lizenzen in Netzwerklizenzen umwandeln lassen.