Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Sicherheitskonzept?!?

dersichunterprotestanmeldet / 13 Antworten / Flachansicht Nickles

Verstehe ich das richtig, dass ein Virus/Trojaner, der auf einem Betriebssystem aufsetzt, das das Dateisystem eines zweiten Betriebssystem (andere Partition) nicht lesen kann, somit auch nicht die Inhalte des zweiten Systems (der anderen Partition) ausspionieren/beschädigen kann?
Beispiel: 1.System auf WinMe-Basis für Internet und Spiele (etc.) und 2. System auf Linux-Basis für wichtige Daten (vielleicht sogar nur Offline-Betrieb).
M.a.Worten: Kann ein Windows-Virus/Trojaner den Daten auf der Linux-Partition etwas anhaben (=löschen, verändern, lesen) ?

bei Antwort benachrichtigen
;o) dersichunterprotestanmeldet „Sicherheitskonzept?!?“
Optionen

sorry, daß ich eine andere ansicht vertrete als die anderen, aber es ist sehr wohl möglich für einen virus/tojaner schreibend/lesend auf eine betriebssystemfremde partition zuzugreifen, jedoch nicht mit einem virus oder trojaner von der stange. man braucht eigentlich nicht mal vertiefte kenntnisse in c. treiber für den zugriff auf andere dateisysteme gibt es erhältlich für die gängigsten betriebssysteme (win9x auf ntfs, nt auf fat32, win auf ext2,linux auf fat) und wenn es sie nicht gibt, dann kann man nach studium der specs für das dateisystem auch einen passenden treiber schreiben. diesen in den virus oder trojaner eingebaut oder als dll mitinstalliert und der physikalische zugriff ist machbar. was die zugriffsrechte angeht so muß man sagen, daß die dateisysteme von linux etwas härtere brocken sind, aber das knacken von passwortdateien ist eigentlich nur eine frage der hartnäckigkeit und unter umständen nicht mal nötig.
das ganze setzt natürlich kenntnisse des anzugreifenden systems voraus, wodurch auch klar ist, daß so ein schädliches tool speziell für das system kreiert werden muß, was für einen standardrechner ein unnötiger aufwand wäre, aber jemand, der in auftrag arbeitet und gewisse informationen gegen geld von einem system organisiert würde diesen aufwand wohl nicht scheuen. für solche fälle (industriespionage) werden solche programme geschrieben, und diese tools können teilweise noch ganz anderes.

bei Antwort benachrichtigen