Tucana ComputerHandels GmbH

Neben reinem Text transportieren E-Mails oft auch zusätzliche Daten, die sich zumeist in Anhängen (Attachements) befinden. Diese Attachements können Trojaner oder Viren enthalten, die - falls sie zur Ausführung gelangen - den eigenen Rechner infizieren und sich von dort aus auch weiterverbreiten. Neben den durch ILOVEYOU zu trauriger Berühmtheit gelangten Visual Basic Scripts (.vbs-Dateien), verdeckten (wie bei NIMDA) und natürlich auch ungetarnten .exe-Dateien stellen auch Word- oder Excel-Dateien ein Sicherheitsrisiko dar. Wer auf Nummer sicher gehen will, sollte grundsätzlich keine Attachements öffnen. Besonders gefährlich ist, dass einige Versionen von Outlook Express vorgebliche Multimedia-Dateien im Mail-Anhang ohne Rückfrage öffnen - einer von mehreren Verbreitungswegen des NIMDA-Wurms. Hier genügt es schon, die Mail lediglich anzusehen, um sich zu infizieren. Dieses Risiko lässt sich lediglich durch Einspielen eines Patches von Microsoft oder durch Einsatz eines anderen Mailprogrammes beheben. Generell empfiehlt es sich, im Mailprogramm die Anzeige von HTML-Mails zu deaktivieren. Eine HTML-Mail kann eingebetteten JavaScript- oder VisualBasic-Skript-Code enthalten, der bei zu niedrigen Sicherheitseinstellungen Schaden anrichtet. Gängige E-Mail-Programme, zum Beispiel Outlook Express, führen nämlich in einer HTML-Nachricht enthaltene Skripte schon in der Vorschaufunktion aus. Die Standardeinstellungen von Windows verbieten das Ausführen von Skripten in HTML-E-Mail nicht, sondern erlauben dies explizit über die Einstellungen für den Internet Explorer (Active Skripting aktiviert). Besonders gefährlich wird das bei aufgeweichten Sicherheitseinstellungen (ActiveX-Steuerelemente ausführen, die nicht sicher sind). Dann ist es mit einer einfachen E-Mail möglich, auf alle Dateien zuzugreifen und somit die gesamte Festplatte zu löschen. Outlook Express etwa fragt bei solch niedriger Sicherheit nicht einmal nach. Immerhin: Von sich aus verbieten die Sicherheitseinstellungen des Internet Explorer und damit die von Outlook Express den Aufruf der "unsicheren ActiveX-Funktionen". Man sollte diese Einstellung also um keinen Preis ändern. Inwieweit man höhere Maßstäbe anlegt, also auch das Ausführen sicherer ActiveX-Funktionen nicht erlaubt, hängt vor allem von den persönlichen Surf-Gepflogenheiten ab.

Nach wie vor kursieren Warnungen vor EMails, deren bloßes Lesen Hardware zerstören oder zumindest alle Ihre Daten löschen soll. Zum Glück handelt es sich dabei meist nur um einen schlechten Scherz (hoax): EMails können klassische Viren nur in sogenannten Attachments enthalten. Gefahr besteht erst dann, wenn Programme oder Makros (z. B. in Word-Dokumenten) aus solchen Anhängen ausgeführt werden. Stammvater der Hoax-Warnungen sind Mails mit dem Subject ‘Good Times’; gängige Varianten lauten ‘Win a Holiday’, ‘Returned or unable to deliver’ und ‘Get more Money’.


	Tucana Computer GmbH Schenkendorfstr. 8 65187 Wiesbaden Tel: +49 611 426401 & Fax: +49 611 426403