Kann ein Angreifer auf meine Eigene Dateien zugreifen?

[pixxma]

Hi,

ich bin unter XP immer unter einem eingeschränkten Nutzer-Account ins Netz gegangen. Bei Vista muß man das insofern nicht machen, da die AUC ja so verfeinert wurde, daß ein Admin zwei Rechtestufen hat, nämlich eine eingeschränkte und die mit reinen Admin-Rechten, die abgefragt wird, wenns notwendig ist. Insofern bleibt es einem erfolgreichen Angreifer versagt, Programme oder Funktionen auszuführen, da er das zusätzlich eingeforderte Admin-Recht nicht wird bestätigen können.

Was aber ist mit den Eigenen Dateien dieses Accounts? Hier hätte ein erfolgreicher Angreifer doch sehr wohl Zugriff, oder täusche ich mich da?

MfG

pixxma

[RalfDB]

Guten Morgen

also ich würde mal sagen, der Angreifer hat darauf Zugriff, weil als Eingeschränkter Nutzer könnte man ja auch darauf zugreifen. Nur wahrscheinlich wenn da ein Programm drin installiert ist kann man das wieder nur als Admin ausführen (volle rechte). Also wenn du angst um deine eigene Dateien hast brauchst du meiner Einschätzung nach ein Verschlüsselungstool für deine Dateien.
Musst du entscheiden was du machen willst.

[Magic Mike]

Also prinzipiell kann ein remote verbundener account alles was der eigentliche Benutzer auch kann.

Je nachdem welche Verbindungs-Technik genutzt wird, kann er also auch per Mausklick die erweiterten Rechte anfordern!!!

Die UAC kann nämlich nicht entscheiden, ob der remote angemeldete Benutzer ein berechtigter Nutzer ist oder ob er ein "Angreifer" ist.

Er wird also auch auf seinem Bildschirm das Abfragefenster der UAC angezeigt bekommen und kann dieses mit "Fortsetzen" einfach bestätigen.

Die UAC schützt wenn überhaupt nur davor, dass ein Schadprogramm bestimmte Einstellungen ändern kann, weil ein Programm eben nicht auf nen Button klicken kann. Wobei es inzwischen auch schon erste Schädlinge gibt, die auch das können.

Es hilft in solchen Fällen nur, sein System nach aussen sicher zu machen, einfach nur ein paar Dateien verschlüsseln bringt nicht viel weil man so gut wie jede Verschlüsselung irgendwann geknackt kriegt....