Ein Exploit ist eine der Möglichkeiten, mit der Angreifer leicht auf die vertraulichen Informationen eines Benutzers zugreifen können.
Im Kern ist ein Exploit nichts anderes als ein Stück Code. Manchmal kann eine Software oder nur eine Reihe von Befehlen als Exploit fungieren. Der springende Punkt ist, dass sie nach Schwachstellen im Computer des Benutzers suchen und wenn sie sie finden, versuchen sie, das System anzugreifen. Der Zweck solcher Aktionen kann unterschiedlich sein - von der Erlangung der Kontrolle über das System bis hin zur Störung seiner Leistung (DOS-Angriffe).
Arten von Exploits
Es gibt zwei Arten von Exploits: remote und lokal. Wie der Name schon vermuten lässt, funktioniert der Remote-Exploit direkt über das Netzwerk, nutzt Exploits aus und sucht nach einer Sicherheitslücke ohne vorherigen Zugriff darauf. Der lokale Exploit funktioniert bereits auf dem System des Benutzers selbst und erfordert bereits Zugriff. Meistens wird ein lokaler Exploit verwendet, um Superuser-Rechte zu erlangen. Darüber hinaus werden Exploits direkt in die Suche nach Schwachstellen in einem bestimmten Teil des Computers (seiner Software) unterteilt. Die beliebtesten Varianten sind: Exploits für Betriebssysteme, für Anwendungssoftware, vom Benutzer verwendete Browser, für Internetseiten und Produkte.
Wie benutzt man einen Exploit?
Um den Exploit zu nutzen, benötigt ein Angreifer einen Interpreter wie beispielsweise Perl. Dann wird in der Kommandozeile des Betriebssystems der Pfad zu diesem Interpreter und zu der gespeicherten Datei, die den Spit-Code enthält, angegeben. Infolgedessen verbindet sich der Angreifer mit dem Server einer Website, erhält IP-Adressen und verbindet sich mit deren Hilfe mit dem Computer eines ahnungslosen Benutzers.
Der Exploit kann auf eine etwas andere Weise verwendet werden. Dazu müssen Sie zunächst den Server auf Fehler scannen. Dies geschieht mit speziellen Scannern, beispielsweise dem LANguard Network Security Scanner. Anschließend wird die IP-Adresse des Computers eingetragen, auf den Sie zugreifen möchten, und warten Sie, bis eine Liste aller möglichen Schwachstellen erscheint. Wenn eine Schwachstelle gefunden wird, können Sie einen speziellen Exploit aus dem Internet herunterladen, der mit der gefundenen Schwachstelle arbeitet, und damit in den Computer eines Benutzers eingeschleust werden.
Um Ihren PC vor solchen Schadprogrammen zu schützen, müssen Sie Antiviren mit modernen Datenbanken, einer Firewall und einer Firewall verwenden. Diese Programme maximieren den Schutz Ihres PCs vor verschiedenen externen Bedrohungen.
