machen sich dabei gar nicht erst die Mühe, Windows zu knacken, sondern umgehen das Betriebssystem einfach. Kompakt

Transkript

1 Windows Service Pack II/2009 S.22 Verbotene Windows-Tools S.28 Windows 7 gratis S.38 Windows XP auf DVD installieren S.40 Serials retten mit License Crawler S.48 Verbotene Windows-Tools Diese zwölf Tools greifen Ihr Funknetz an, belauschen Ihren Datenverkehr und knacken Ihre Passwörter. Das ist kein Grund zur Panik: Es gibt Gegenmaßnahmen. Je mächtiger ein System-Tool, desto gefährlicher ist es in den Händen krimineller Angreifer. Cracker-Tools knacken verschlüsselte Funknetze. IP- Scanner suchen nach offenen Ports, durch die sie in fremde Rechner eindringen können. Keylogger schneiden jede Tastatureingabe mit und senden Bildschirmfotos, und Passwort-Knacker verschaffen Zugriff auf vermeintlich geschützte Office- und ZIP-Dateien sowie PDF-Dokumente. Manche Tools machen sich dabei gar nicht erst die Mühe, Windows zu knacken, sondern umgehen das Betriebssystem einfach. Kompakt Trotz Verbots kursieren im Internet weiterhin jede Menge Tools, die sich missbrauchen lassen. Der Artikel beschreibt die verbreitetsten und zeigt, wie Sie sich schützen. Doch wer die Gefahren kennt, kann seinen PC und das Funknetz schützen. Der folgende Artikel beschreibt, wie diese unautorisierten Tools funktionieren, wo sie den Hebel ansetzen und welche Maßnahmen einen wirkungsvollen Schutz gewährleisten. Auf dem Heftdatenträger der com! finden Sie keines der Cracker-Tools, wohl aber den nötigen sicheren Browser und -Client sowie zwei Verschlüsselungsprogramme. 28

2 COMPUTER Unsicher trotz Verschlüsselung Für Aircrack-ng ist es ein Leichtes, selbst in Funknetze einzudringen, die per WEP oder mit dem aktuelleren WPA- Algorithmus verschlüsselt wurden. Wie Sie Ihr WLAN ohne Aufwand zuverlässig vor diesem Tool schützen, lesen Sie auf Seite 30. Netstumbler findet alle in der Umgebung verfügbaren Funknetze und zeigt die verwendete Verschlüsselung sowie die Empfangsstärke an. Ein Verstecken der Netzwerkkennung (SSID) schützt vor dem Schnüffel-Tool nicht. Ein einfacher Trick verteidigt aber Ihr WLAN gegen Datenspione. Geknackte Passwörter Ophcrack besitzt eine praktische Funktion: Es entschlüsselt in wenigen Sekunden Windows-Kennwörter, sofern diese keine Sonderzeichen enthalten. So lässt sich ein vergessenes Administratorkennwort ohne Aufwand ermitteln. Das Tool verschafft Kriminellen aber auch Zugriff auf Ihren PC und Ihre Daten. Eine kleine Änderung in der Windows-Registry verhindert, dass sich Passwörter auslesen lassen. Seien Sie auch vorsichtig, wenn Sie zum Beispiel für Freunde verschlüssel- Software-Übersicht Axcrypt : Das Tool verschlüsselt Dateien mit dem unknackbaren AES-Algorithmus (Bild A) te Dateien im Internet zum Download zu Verfügung stellen. Die Verschlüsselungsfunktionen vieler Programme bieten nur wenig Schutz: Tools wie der Ultimate ZIP Cracker entschlüsseln ohne Probleme die Kennwörter von Word-, Excel- und ZIP-Dateien. Auch Passwörter von RAR-Archiven lassen sich mit wenigen Mausklicks entfernen. Ein einfacher Trick schützt Sie vor Passwort-Schnüfflern: Verschlüsseln Sie Ihre Dokumente mit Axcrypt (kostenlos, und auf ). Der verwendete AES-Algorithmus mit 128 Bit ist derzeit unknackbar (Bild A). Die verschlüsselten Dateien lassen sich als EXE-Datei weitergeben Programm Aircrack-ng (Knackt Funknetze) Angry IP Scanner 2.21 (Späht IP-Adressen und Ports aus) Antivir PE 8.2 (Antivirenprogramm mit Virenwächter) Asterisk Logger 1.04 (Späht Passwörter aus) Axcrypt (Verschlüsselungs-Tool) Cain & Abel (Belauscht den Datenverkehr) Cmos Pwd 5.0 (Knackt BIOS-Passwörter) Firefox (Sicherer Browser) Netstumbler (Ortet Funknetze) Ophcrack Live-CD (Liest Windows-Passwörter aus) Perfect Keylogger (Zeichnet Tastatureingaben auf) RAR Password Cracker 4.12 (Ermittelt RAR-Passwörter) Shark 3.1 (Steuert Rechner aus der Ferne) Sniffpass 1.07 (Erschnüffelt Mail- und Webpasswörter) Thunderbird (Sicherer -Client) Truecrypt 6.1a (Verschlüsselungs-Tool) Ultimate ZIP Cracker (Knackt Excel- und ZIP-Passwörter) Quelle Seite Alle -Programme finden Sie auf Heft-CD und -DVD in der Rubrik Computer,. und von jedem Anwender entpacken, der das Passwort kennt. Virtuelle Wanzen Für Kriminelle gibt es aber noch eine viel einfachere Möglichkeit, um an Ihre sämtlichen Passwörter zu kommen: Ein im Hintergrund installiertes Tool wie Perfect Keylogger speichert alle Tastaturangaben und alle paar Sekunden ein Bildschirmfoto. So lassen sich nicht nur die Passwörter für -Accounts, sondern etwa auch für das Online-Banking klauen. Noch gefährlicher ist das Tool Shark 3.1: Damit greifen Kriminelle ohne Ihr Wissen aus der Ferne auf Ihren PC zu. Wenn die Verbindung erst einmal hergestellt ist, haben die Angreifer Zugriff auf alle Daten und ändern beliebig die Systemeinstellungen. Die Beschreibung auf Seite 34 zeigt, wie Sie wirkungsvoll verhindern, dass Ihre Tastatureingaben mitgeschnitten werden und Fremde unbemerkt auf Ihren Computer zugreifen. Unsicherer BIOS-Schutz Fast jedes BIOS besitzt eine Funktion, mit der sich der Zugriff auf das BIOS selbst sowie der PC-Start mit einem Passwort schützen lassen. Der Schutz funktioniert so weit auch ganz gut doch unbewacht sollten Sie Ihren Rechner nicht lassen: Das Tool Cmos Pwd 5.0 liest die BIOS-Passwörter auf einem laufenden System aus. Einen wirkungsvollen Schutz schon beim Systemstart bietet hingegen die Verschlüsselung der Systempartition. Wie das geht, steht auf Seite 32. Konstantin Pfliegl Weitere Infos Betriebssystem mit Truecrypt verschlüsseln Deutschsprachiges Forum mit Sicherheitstipps 29

3 FUNKNETZE KNACKEN Aircrack-ng Vor diesem Tool ist kein Funknetz sicher: Es protokolliert alle versendeten Datenpakete und knackt die WEP- und WPA-Verschlüsselung. Funknetze sind trotz aktivierter Verschlüsselung keinesfalls sicher vor Angreifern. Das kostenlose Tool Aircrackng ermöglicht es Eindringlingen, innerhalb weniger Minuten in Ihr WLAN einzubrechen. Dabei spielt es keine Rolle, ob Sie das Funknetz mit WEP oder WPA verschlüsseln. Das Tool protokolliert und speichert mit dem integrierten Modul Airodumpng alle über das WLAN übertragenen Datenpakete und errechnet daraus den WEP- beziehungsweise WPA-Schlüssel. Auch den entsprechenden Netzwerknamen ermittelt das Programm. Aircrack-ng 0.9.3: Nur Funknetze mit einer WPA2-Verschlüsselung sind vor diesem Hacker-Tool wirkungsvoll geschützt Damit hat ein Eindringling alle notwendigen Daten, um sich mit Ihrem Funknetz zu verbinden. Wenn dieser erst einmal eine Verbindung aufgebaut hat, kann er nicht nur Ihren Internetzugang mitnutzen und für kriminelle Zwecke missbrauchen, sondern auch auf Netzwerkfreigaben zugreifen. So schützen Sie sich: Aircrack-ng knackt derzeit nur Funknetze mit WEP- und WPA-Verschlüsselung. In drahtlose Netzwerke mit WPA2-Verschlüsselung dringt das Tool bislang nicht ein. Falls Ihr Access- Point oder Router sowie die per Funk angeschlossenen Geräte die Verschlüsselung mit WPA2 unterstützen, sollten Sie diese Methode unbedingt aktivieren. Verwenden Sie als Schlüssel eine möglichst lange und komplizierte Kombination aus Buchstaben, Zahlen und Sonderzeichen. Erlaubt sind hierfür bis zu 63 Zeichen. Für Linux IP-ADRESSEN UND PORTS AUSSPÄHEN Angry IP Scanner 2.21 Das Programm haben Administratoren entwickelt. Es eignet sich auch zum Hacken von fremden Computern. Das Administrations-Tool für Netzwerktechniker prüft, welche IP-Adressen in einem Netzwerk erreichbar sind. Hierfür wählt man zunächst einen IP- Bereich aus, zum Beispiel den des lokalen Netzwerks. Der Angry IP Scanner 2.21 sendet dann an alle IP-Adressen Antwortanfragen, Pings genannt. Anschließend listet das Tool die gefundenen Rechner mit Netzwerknamen, Arbeitsgruppe und MAC-Adresse auf. Eine Funktion ermöglicht es Hackern zudem, gefundene Rechner auf offene Ports zu scannen. Hierfür gibt man einzelne Ports an oder definiert ganze Bereiche. cken Sie mit der rechten Maustaste auf Ihre Netzwerkverbindung und wählen Sie Einstellungen. Holen Sie den Reiter Erweitert nach vorn und klicken Sie unter Windows-Firewall auf die Schaltfläche Einstellungen. Aktivieren Sie auf der Registerkarte Allgemein die Firewall mit Aktiv (empfohlen). Holen Sie den Reiter Erweitert nach vorn Angry IP Scanner 2.21: Zeigt bei gefundenen PCs viele Details an und klicken Sie unter wie die IP-Adresse, den Hostnamen und die offenen Ports ICMP auf Einstellungen. Stellen Sie sicher, dass alle Einstellungen deakti- So schützen Sie sich: Gegen das Scannen der IP-Adressen hilft eine Firewall. viert sind. Schließen Sie alle offenen Sie stoppt Antworten auf Ping-Anfragen Fenster mit OK. In anderen Firewalls und schließt offene Ports. Die Windows- heißt die Funktion gegen Ping-Anfragen ICMP-Request oder ähnlich. Firewall schützt bereits ausreichend. So aktivieren Sie die Windows-Firewall: Öffnen Sie in der Systemsteue- Für Windows 2000/XP rung die Netzwerkverbindungen. Kli- 30

4 COMPUTER Utilities PASSWÖRTER AUSSPÄHEN Asterisk Logger 1.04 Das Tool nutzt eine Sicherheitslücke von Windows und zeigt auf dem System gespeicherte Passwörter im Klartext an. Viele Anwendungen verstecken die Passwörter in Eingabefeldern hinter Sternchen. Das Programm Asterisk Logger 1.04 zeigt die Kennwörter in Dialogfenstern von Anwendungen wie Outlook, Outlook Express oder VNC im Klartext an. Man muss das Programm nicht einmal installieren. Sobald der Nutzer ein Eingabefenster mit versteckten Passwörtern aufruft, zeigt Asterisk Logger das Kennwort im Klartext an. Voraussetzung ist, dass die Passwörter auf der Festplatte gespeichert wurden und nicht jedes Mal neu eingegeben werden. Asterisk Logger 1.04: Zeigt alle gefundene Passwörter im Klartext angezeigt Der Internet Explorer speichert auch Kennwörter für Webseiten. Hierfür gibt es ebenfalls Tools, die sämtliche gespeicherten Passwörter auslesen. So schützen Sie sich: Nutzen Sie statt Outlook Express Thunderbird (kostenlos, und auf ) und statt des Internet Explorers Firefox (kostenlos, com und auf ). Bei diesen Programmen sind die Passwörter sicher. Falls Sie dennoch den Internet Explorer und Outlook Express einsetzen möchten, speichern Sie Ihre Passwörter nicht. Um im IE 7 das automatische Speichern von Kennwörtern zu deaktivieren, wählen Sie Extras, Internetoptionen und holen den Reiter Inhalte nach vorn. Klicken Sie unter AutoVervollständigen auf die Schaltfläche Einstellungen. Deaktivieren Sie Benutzernamen und Kennwörter für Formulare und bestätigen Sie mit OK. Für Windows 2000/XP Kostenlos, deutsch DATENVERKEHR BELAUSCHEN Cain & Abel Systemadministratoren verwenden diese Software, um Sicherheitslücken im eigenen lokalen Netzwerk zu ermitteln. Das Tool Cain & Abel analysiert Netzwerke und zeigt Schwachstellen auf. Es nutzt dabei keine Sicherheitslücken, sondern lediglich Protokoll- Standards von Softwareprodukten. Cain &Abel verfügt aber auch über illegale Fähigkeiten. Es knackt etwa Passwörter, indem es mit Brute-Force- Attacken sämtliche Buchstaben- und Zeichenkombinationen durchprobiert. Weitere Funktionen fahnden nach offenen Funknetzen, entschlüsseln VoIP- Verbindungen und zeichnen sogar die Telefonate auf. Deshalb setzen Kriminelle Cain & Abel ein, um fremde Passwörter zu er- Cain & Abel : Das mächtige Tool belauscht den Datenverkehr und ermittelt so Passwörter mitteln und unautorisiert Datenverkehr zu belauschen. So schützen Sie sich: Kein Passwort bietet eine hundertprozentige Sicherheit. Sie erschweren Angreifern aber ihre Arbeit, indem Sie möglichst lange und komplexe Kennwörter wählen. Verwenden Sie daher auch Sonderzeichen und ändern Sie Ihre Passwörter regelmäßig. So dauert das Durchprobieren sämtlicher Zeichenkombinationen deutlich länger. Um das Belauschen von Datenverbindungen zu verhindern, hilft nur das Verschlüsseln: Geben Sie nach Möglichkeit nur auf Webseiten Ihre Kennwörter ein, die eine verschlüsselte Verbindung zu Ihrem Webbrowser aufbauen. Sie erkennen diese sicheren Webseiten daran, dass die Adresse mit beginnt. Für Windows 2000/XP auf CD und DVD nur auf DVD 31

5 System-Tool BIOS-KENNWÖRTER KNACKEN Cmos Pwd 5.0 Das raffinierte Programm zeigt BIOS-Passwörter unter Windows an und löscht diese auf Wunsch mit nur einem Befehl. Eine Schutzmethode, um fremde Zugriffe auf Ihren PC zu unterbinden, ist, dass Sie beim Booten das BIOS-Passwort abfragen. Allerdings gilt das nur so lange, wie Sie Ihren laufenden Rechner nicht aus den Augen lassen. Denn das Tool Cmos Pwd 5.0 zeigt auf einem laufenden System das BIOS-Passwort an und löscht es auf Wunsch. Im Test funktionierte die Windows- Version von Cmos Pwd weder unter Windows XP noch unter Vista zuverlässig. Die DOS-Version des Tools lässt sich jedoch auf der Eingabeaufforderung von Windows problemlos einset- Tool Cmos Pwd: Zahlreiche PC- Mainboards besitzen einen Schalter, der das Kennwort zurücksetzt. Eine weitere Möglichkeit: Man entfernt die BIOS-Batterie. Nach kurzer Wartezeit ist das Passwort gelöscht. Oder der Angreifer baut sich Cmps Pwd 5.0: Wenn Hacker dieses Tool einsetzen, bieten BIOS-Passwörter keinen wirkungsvollen Schutz vor fremden Nutzern auf dem Computer gleich die ganze Festplatte aus. Einen zuverlässigen zen, wenn das angemeldete Windows- Konto über Administratorrechte verfügt. Zum Löschen des BIOS-Passworts genügt die Eingabe des Befehls cmos pwd.exe./k. So schützen Sie sich: Das BIOS-Passwort Schutz bietet ein Verschlüsseln der Systempartition mit Truecrypt 6.1a (kostenlos, und auf ). Wie das funktioniert, lesen Sie in der com!-tipp-datenbank unter www. com-magazin.de/tipps/1834. bietet keinen zuverlässigen Schutz, da es sich leicht deaktivieren lässt. Hierzu benötigt ein Angreifer nicht einmal das Für DOS, Windows 2000/XP, Linux FUNKNETZE FINDEN Netstumbler Das Tool spürt selbst versteckte Funknetze innerhalb weniger Sekunden auf und zeigt sämtliche Details an. Viele Anwender verschlüsseln ihr Funknetz nicht nur, sondern schützen es zusätzlich vor Angreifern, indem sie es verstecken. Hierfür unterbindet man im Access-Point oder Router den SSID- Broadcast, mit dem die Netzwerkkennung gesendet wird. Dann können nur solche Geräte eine Verbindung mit dem WLAN aufbauen, denen die Netzwerkkennung (SSID) bekannt ist. Einen hundertprozentigen Schutz stellt aber auch diese Maßnahme nicht dar: Netstumbler spürt innerhalb von Sekunden alle an einem Ort verfügbaren Funknetze auf auch versteckte. Zudem zeigt das Tool die je- staben, Zahlen und Sonderzeichen. Zudem sollten Sie den Filter für MAC- Adressen aktivieren. Diese Funktion besitzen nahezu alle Router. Damit dürfen sich im WLAN nur Geräte anmelden, Netstumbler 0.4.0: Das Werkzeug für Administratoren zeigt zu allen deren MAC-Adresse WLANs im Empfangsbereich die SSID sowie die Empfangsstärke an des Funkadapters bekannt ist. weils verwendete Verschlüsselung sowie die Empfangsstärke an. Das Tool kann den Netzwerkadapter eines Nutzers sogar so konfigurieren, dass sich der PC des Angreifers direkt mit dem gefundenen WLAN verbindet. So ermitteln Sie die MAC-Adresse des WLAN-Adapters Ihres PCs: Geben Sie auf der Kommandozeile von Windows den Befehl ipconfig./all an. Suchen Sie in der Liste den Eintrag zu Ihrem WLAN-Adapter. In der Zeile So schützen Sie sich: Aktivieren Sie in Physikalische Adresse steht die Ihrem Access-Point oder Router die WPA2-Verschlüsselung. Das ist derzeit das einzige Verfahren, das sich nicht MAC-Adresse. Sie besteht aus sechs Blöcken mit Zahlen und Buchstaben, die durch Bindestriche getrennt sind. knacken lässt. Verwenden Sie als Schlüssel eine möglichst lange und komplizierte Kombination aus Buch- Für Windows 2000/XP/Vista 32 auf CD und DVD nur auf DVD

6 COMPUTER System-Tool WINDOWS-PASSWÖRTER AUSLESEN Ophcrack Live-CD Das Tool gibt sich gar nicht erst die Mühe, Windows zu knacken, sondern umgeht das Betriebssystem einfach. Windows XP speichert die Kennwörter der Benutzerkonten mit der Einwegverschlüsselung LM-Hash auf der Systempartition. Spezielle Datenbanken enthalten vorberechnete Ergebnisse für Kombinationen aus Benutzerkontoname und Kennwort und ermöglichen so ein Auslesen der Windows-Kennwörter. Das Tool Ophcrack nutzt eine solche Datenbank (Rainbow Table) und ermittelt daraus das Passwort für Benutzerkonten. Hierfür benötigt das Utility nicht einmal den Zugang zum Windows-System. Es startet von einer bootbaren Live-CD mit Linux. OK bestätigen. Navigieren Sie zum Schlüssel HKEY_ LOCAL_MACHINE \SYSTEM\Current ControlSet\Control\ Lsa. Wählen Sie Bearbeiten, Neu, DWORD-Wert und geben Sie nolmhash ein. Klicken Sie anschließend doppelt Ophcrack Live-CD 2.1.0: Die bootfähige Live-CD nutzt einen Fehler in auf nolmhash, geben Windows und liest so die Passwörter der angelegten Benutzerkonten aus Sie als Wert 1 ein und bestätigen So schützen Sie sich: Windows speichert auf der Festplatte eine Art Fingerabdruck von jedem Passwort. Mit diesem Fingerabdruck lässt sich jedes Passwort entschlüsseln. Verhindern Sie das Erstellen der Fingerabdrücke, um Datenspione auszusperren. Sie mit einem Klick auf OK. Klicken Sie nun in der Systemsteuerung von Windows auf Benutzerkonten und weisen Sie jedem vorhandenen Benutzerkonto ein neues Passwort zu. Starten Sie anschließend Ihren Computer neu. Öffnen Sie hierzu den Registrierungs-Editor, indem Sie [Windows R] drücken, regedit eingeben und mit Bootfähiges Linux-System TASTATUREINGABEN AUFZEICHNEN Perfect Keylogger Vor diesem Tool scheint kein Passwort sicher zu sein. Es schneidet alle Tastatureingaben mit und macht regelmäßig Screenshots. Perfect Keylogger observiert alles, was der Nutzer an seinem PC treibt. Das Tool speichert sämtliche Tastatureingaben in einer Protokolldatei und legt in festgelegten Abständen Bildschirmfotos an. Es lassen sich alle oder nur festgelegte Programme überwachen. Eine weitere Funktion scannt die Benutzereingaben nach bestimmten Stichwörtern. Sobald ein solcher Begriff eingegeben wird, wird der Schnüffler per benachrichtigt. Damit der observierte Nutzer von der Spähaktion nichts mitbekommt, lässt sich Perfect Keylogger so einrichten, dass es unsichtbar im Hintergrund ar- Die angelegten Protokolle übermittelt das Schnüffel-Tool auf Wunsch per oder lädt sie über FTP auf einen Server im Internet. So schützen Sie sich: Obwohl das Tool unauffällig im Hintergrund arbeitet, erkannten im Test aktuelle Virenscanner wie Antivir 8.2 (kostenlos, Perfect Keylogger 1.68: Lässts ich so installieren, dass es auf dem Rechner sodatei des Angegriffenen unauffällig im HIntergrund arbeitet wohl die Installations- als auch das installierte beitet: So erscheint das Programm weder in der Taskleiste noch im Startmenü oder in der Liste der installierten Programme. Bei der Installation von Perfect Keylogger lässt sich festlegen, dass die Dateinamen des Programms mit einer Programm selbst zuverlässig als Spionage-Tool. Sie sollten daher Ihren Computer regelmäßig mit einem aktuellen Virenscanner überprüfen und einen Virenwächter im Hintergrund laufen lassen. beliebigen Zeichenkette umgeän- dert werden, um zum Beispiel nicht in der Liste der Prozesse aufzufallen. Für Windows 2000/XP/Vista 28 Euro, englisch auf CD und DVD nur auf DVD 33

7 RAR-PASSWÖRTER ERMITTELN RAR Password Cracker 4.12 Das Programm ermittelt verloren gegangene Passwörter beliebiger RAR-Archive. Hierfür probiert es alle möglichen Kombinationen aus. RAR Password Cracker 4.12 ermittelt verloren gegangene Passwörter von RAR-Archiven. Es unterstützt sowohl Dateien mit der Endung RAR als auch selbstextrahierende EXE-Archive in den Formaten RAR 2.x und 3.x. Ein Assistent erleichtert die Bedienung. Das Tool ermittelt das Kennwort durch simples Probieren oder mit Wörterbuch-Listen. Der Anwender gibt die maximale Länge des Passworts an und klickt auf Benchmark. Daraufhin berechnet der RAR Password Cracker, wie lange es maximal dauert, bis das Pass- RAR Password Cracker 4.12: Ein Assistent hilft dem Hacker dabei, Passwörter von RAR-Archiven zu ermitteln wort ermittelt ist. Auf einem Test-PC mit Dual-Core-Prozessor mit 1,86 GHz und 2 GByte RAM gibt die Software bei fünf Zeichen eine maximale Zeit von 60 Stunden an. Zum Knacken von Passwörtern mit mehr als drei Zeichen ist eine Vollversion des Tools erforderlich. Sie kostet ab 7,50 Dollar. So schützen Sie sich: Gegen Brute-Forceund Wörterbuch-Angriffe schützen nur Kennwörter, die möglichst lang und kompliziert sind. Verwenden Sie daher für RAR-Archive Passwörter, die aus Buchstaben, Zahlen und Sonderzeichen bestehen. Je komplizierter das Passwort ist, desto länger dauert das Knacken und desto unattraktiver ist es für Datendiebe. Verschlüsseln Sie die Dateien, die Sie in dem Archiv ablegen, sicherheitshalber zusätzlich mit dem Tool Axcrypt (kostenlos, axcrypt und auf ). Für Windows 2000/XP/Vista Ab 7,50 Dollar, englisch RECHNER UNERKANNT FERNSTEUERN Shark 3.1 Das Schweizer Messer für Kriminelle: Es steuert fremde PCs unbemerkt fern und greift auf alle gespeicherten Daten zu. Das Tool Shark 3.1 bietet Angreifern gleich eine ganze Reihe von Möglichkeiten, um fremde Rechner fernzusteuern und so an Daten zu gelangen. Im Gegensatz zu legalen Fernsteuerungsprogrammen greift Shark ohne Wissen des Nutzers auf dessen PC zu. Hierzu muss der Angreifer auf dem fremden Rechner ein kleines Server- Programm ausführen, das sich zum Beispiel als nützliches Programm getarnt hat oder sich als -Anhang dem Opfer unterschieben lässt. Wenn das Server-Tool erst einmal ausgeführt wurde, baut es in regelmäßigen Abständen eine Verbindung zum des fremden Rechners, liest Installationsschlüssel aus und ermöglicht es, umfangreiche Änderungen am System vorzunehmen. So lässt sich zum Beispiel die Windows- Registry oder die Konfiguration von Diensten anpassen. So schützen Sie sich: Im Test erkannten Shark 3.1: Über diese Bedienoberfläche legt der Angreifer fest, welche Aktionen auf dem gehackten PCs ausgeführt werden aktuelle Virenscanner wie Antivir 8.2 (kostenlos, Rechner des Angreifers auf und wartet auf weitere Befehle. Und die Möglichkeiten der Kriminellen sind dabei fast unbegrenzt: So zeigt Shark diesen nicht nur alle Systeminformationen an, sondern überträgt auch sämtliche Tastatureingaben de) das eingeschleuste Server-Tool auf einem angegriffenen Rechner als Spionage-Tool. Ein Ausführen der Datei wurde zuverlässig verhindert, so dass Angreifer keinen Zugriff auf Ihren PC erhalten. und Bildschirmfotos an den Rechner des Angreifers. Das Tool bietet zudem Zugriff auf sämtliche Daten Für Windows XP 34 auf CD und DVD nur auf DVD

8 MAIL-PASSWÖRTER ERSCHNÜFFELN Sniffpass 1.07 Das Tool wurde entwickelt, um vergessene Passwörter zu rekonstruieren. Nun findet es beliebige Mail-Passwörter heraus. Sniffpass 1.07 liest die Datenpakete im Netzwerk mit und erschnüffelt so die Passwörter von -Konten, FTP- Servern sowie Webseiten. Das Tool unterstützt die Protokolle POP3, SMTP, IMAP4 sowie FTP und HTTP. Sniffpass protokolliert die verwendeten Protokolle, Benutzernamen sowie IP-Adressen. So erhalten Schnüffler alle Daten, um sich unerlaubt an fremden Mail-Postfächern anzumelden. Auf PCs mit Windows XP und Service Pack 2 liest Sniffpass mit Hilfe des Raw- Sockets-Verfahrens direkt den TCP/IP- Datenverkehr mit. Unter XP mit SP 1 chen Verbindungen beginnt die Adresse mit -Postfächer schützen Sie, indem Sie die Daten ebenfalls verschlüsselt übertragen. Fast alle -Dienstleister unterstützen SSLverschlüsselte Verbindungen. Dazu aktivieren Thunderbird- Anwender unter Extras, Sniffpass 1.07: Erschnüffelt mit einem Mausklick über das Netzwerk Konten in übertragene Web- und -Passwörter den Server-Einstellungen die Option und Vista benötigt das Programm zusätzlich den Wincap-Treiber. So schützen Sie sich: Sniffpass dechiffriert keine verschlüsselten Verbindungen. Geben Sie daher auf Webseiten Verschlüsselte Verbindung verwenden: SSL. Einige Provider nutzen hierfür spezielle Server-Ports. Welche das sind, erfahren Sie auf den Hilfe-Webseiten des Anbieters. nur dann Ihre Kennwörter ein, wenn es sich um eine sichere Verbindung mit SSL-Verschlüsselung handelt. Bei sol- Für Windows 2000/XP/Vista Utilities OFFICE- UND ZIP-PASSWÖRTER KNACKEN Ultimate ZIP Cracker Das Programm rekonstruiert vergessene Passwörter von Office- und ZIP-Dateien. Es sucht gezielt nach bestimmten Passwortkombinationen. Ultimate ZIP Cracker ermittelt Passwörter von Word- und Excel-Dateien von Office 97 bis 2003 und von Archiven im ZIP- und ARJ-Format. Dazu bietet ein Assistent zahlreiche Methoden zur Ermittlung des Passworts an, etwa Brute-Force- und Wörterbuch-Attacken. Um die Suche zu beschleunigen, lassen sich eigene Suchalgorithmen festlegen. Wenn der Besitzer eines Dokuments bekannt ist, lässt sich so gezielt nach Passwörtern suchen, die sich etwa aus dem Namen des Besitzers zusammensetzen. In vielen Fällen beschleunigt dies die Kennwort-Suche deutlich. ter, die Buchstaben, Zahlen und Sonderzeichen sowie Großund Kleinschreibung enthalten. Das erschwert die Suche und verlängert sie. Auf einem durchschnittlichen PC dauert es dann mehrere Tage, bis das Passwort geknackt ist. Für Datenschnüffler lohnt sich das nicht. Verwenden Sie daher möglichst lange und komplexe Ultimate ZIP Cracker : Das Tool ermittelt Passwörter von Officeund ZIP-Dateien. Dabei sucht es gezielt etwa nach bestimmten Namen Passwörter. Verschlüsseln Sie zudem Ihre Dateien Die Testversion ermittelt Passwörter mit bis zu fünf Zeichen Länge. Für längere zusätzlich mit dem Tool Axcrypt (kostenlos, Passwörter benötigt man die und auf ). Dessen sicherer AES-Algo- Vollversion für rund 47 Euro. rithmus lässt sich nicht knacken. So schützen Sie sich: Um sich vor Angriffen mit Brute-Force-Attacken zu schützen, braucht man lange Passwör- Für Windows 2000/XP 47 Euro, englisch 36 auf CD und DVD nur auf DVD