nicht angemeldet
Moin!
Keine Sicherheitsupdates? Fahrlässig bis gemeingefährlich.
Wenn das Sytem (Linux) ohne sudo keine änderungen zulässt, habe ich doch bereits ein sicheres System. Dann brauche ich auch keine Sicherheitsupdates. Alles eine Frage der Einstellung und der Umgang mit dem PC.
Falsch!
Es gibt Sicherheitslücken z.B. in PDF- oder Bildanzeigeprogrammen bzw. den zugehörigen Systembibliotheken. Diese Lücken sorgen dafür, dass bei Anzeige eines speziell gefertigten PDFs oder Bildes der enthaltene Programmfehler ausgenutzt wird, um Schaden anzurichten. Dieser Schaden ist unabhängig von den aktuellen Rechten, unter denen das Dokument betrachtet wird.
Klar, wenn die Lücke nur so ausgestaltet ist, dass der Angriff unter den aktuellen Userrechten beliebigen Code ausführen kann, dann wird als maximal möglicher Schaden nur das beschädigt, worauf der aktuelle User gerade Zugriff hat. Wie toll findest du es, wenn alle deine Dateien gelöscht werden?
Richtig eklige Lücken in Software erlauben es, auf dem System Root-Rechte zu erlangen. Sind zwar selten, aber nicht ausgeschlossen. Dazu brauchst du als User gar nicht mit sudo nachhelfen.
Und oftmals kommt es auch gar nicht drauf an, an dem entsprechenden System irgendeinen Schaden anzurichten, sondern das System wird im Sinne der Angreifer einfach produktiv genutzt: Als Bestandteil eines Botnetzes, um damit bei anderen Systemen ganz anderen Schaden anzurichten.
Dass du keine Sicherheitsupdates brauchst, nur weil du kein Root auf deinem System bist, und man nur als Root etwas verändern kann, ist deshalb ein fataler Irrglaube. Du als User MUSST an deinem System etwas verändern können, andernfalls könntest du es nicht sinnvoll nutzen. Jede Software will an irgendeinem Punkt mal schreibend aufs RAM oder die Festplatte zugreifen. Also verändert sie etwas. Böse Software kann durch Sicherheitslücken mindestens dasselbe tun.
Abgesehen davon: Updates beheben ja auch Fehler, die nicht direkt sicherheitsrelevant sind.
- Sven Rautenberg
Auge
Der Martin