26.10.2015
Selbstschutz
1. Teil: „So unsicher ist Antiviren-Software“
So unsicher ist Antiviren-Software
Autor: Stefan Bordel
Joel O'Brien / shutterstock.com
Wenn Virenscanner nicht selbst gegen Angriffe abgesichert sind, können die Systemwächter schnell zum Einfallstor für Schadsoftware verkommen. Der Vergleichstest zeigt, welche Lösungen einen guten Schutz aufweisen.
Vom Jäger zum Gejagten: Normalerweise sollen Antiviren-Tools das System vor Schadsoftware bewahren. Wenn aber Malware gezielt gegen den installierten Virenscanner vorgeht, kann dieser selbst schnell zum Einfallstor für Trojaner und andere Plagegeister werden. Wie es um den Selbstschutz von Virenscannern bestellt ist, hat nun das AV-Test-Institut ermittelt.
Insgesamt 21 Antiviren-Lösungen für Privatanwender und 10 Tools für professionelle Nutzer haben die Experten untersucht. Dabei wurde überprüft, ob die Virenscanner die frei verfügbaren Schutzmechanismen ASLR und DEP für ihren Programmcode nutzen und ob Signaturen mit gültigen Zertifikaten bei PE-Dateien verwendet werden.
ASLR (Address Space Layout Randomization) bezeichnet eine Speicherverwürfelung, die das Ausnutzen von Fehlern verhindern soll. ASLR weist Programmen auf zufälliger Basis Adressbereiche zu. Dadurch sollen Angriffe über einen Pufferüberlauf vereitelt werden.
DEP (Data Execution Prevention) wiederum bezeichnet einen Schutzmechanismus auf Hardware-Basis, der beispielsweise bei Chipsets aus dem Hause AMD und Intel standardmäßig zum Einsatz kommt. Der Mechanismus kontrolliert den Zugriff auf den Systemspeicher und soll die Ausführung von Code in Systemspeicherbereichen verhindern.
2. Teil: „Diese Virenscanner sind sicher“
Diese Virenscanner sind sicher
Bei den Virenscannern für Privatanwender erreichen die Suiten von Avira, Bullguard, ESET, Kaspersky, McAfee und Symantec einen 100-prozentigen Schutz mit DEP und ASLR. Die Lösungen von F-Secure und G Data liegen mit 99,4 und 99,5 Prozent nur leicht dahinter. Alle übrigen Testkandidaten schneiden deutlich schlechter ab, Schlusslicht ist K7 Computing Total Security 14.2 mit mageren 25,9 Prozent. Der beste kostenlose Virenscanner in der DEP- und ASLR-Wertung ist Avast Free Antivirus 2015 mit 96,9 Prozent.
Bei den Unternehmenslösungen erreichen zwei Tools von Kaspersky sowie die Lösung von Symantec 100 Prozent in der DEP- und ASLR-Wertung. Dicht dahinter liegen mit Werten zwischen 95,7 und 90,5 Prozent die Endpoint-Security-Lösungen von Intel / McAfee, Trend Micro, Sophos, F-Secure und G Data. Einzig Seqrite Endpoint-Security 16.00 fällt mit rund 30 Prozent weit ab.
Ebenfalls verbesserungswürdig ist die Signatur-Verwendung der Unternehmens-Lösungen. 50 Prozent der untersuchten Tools haben unsignierte Dateien im Gepäck. Allerdings wurden keine ungültigen Zertifikate genutzt.
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
Glasfasernetz
GlobalConnect stellt B2C-Geschäft in Deutschland ein
Der Glasfaseranbieter GlobalConnect will sich in Deutschland künftig auf das B2B- und das Carrier-Geschäft konzentrieren und stoppt die Gewinnung von Privatkunden mit Internet- und Telefonanschlüssen.
>>
Untersuchung
Amerikaner sehen KI als Risiko für Wahlen
Die Unterscheidung zwischen echten Infos und KI-Inhalten fällt vielen politisch interessierten US-Amerikanern schwer, wie eine Studie des Polarization Research Lab zeigt.
>>