Staatlich gefördertes Hacking ist ein guter Grund, den Microsoft Store für Ihre Apps zu nutzen
1 Minute. lesen
Veröffentlicht am
Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Mehr Infos
Sicherheit war schon immer einer der Hauptgründe, den Microsoft Store für Ihre Apps zu verwenden, und jetzt hat die türkische Regierung ein weiteres Beispiel dafür geliefert, dass das direkte Herunterladen von den Websites von Unternehmen möglicherweise nicht der sicherste Weg ist, um Ihre Software zu erhalten.
Laut dem Citizen Lab der University of Toronto leiten türkische ISPs Downloadanfragen für legitime Software wie Avast, CCleaner, VLC, Opera und 7-Zip an infizierte Versionen der Software um, die staatliche Spyware wie FinFisher und StrongPity enthalten.
Neben direkten Downloads hat die Türk Telekom auch Downloads von CNETs Download.com mit der speziellen Deep Packet Inspection (DPI) des US-Unternehmens Sandvine gestört. Der ISP hat bestimmte Benutzer ins Visier genommen, wobei Citizen Lab 259 IP-Adressen als Ziel identifiziert hat.
Nicht nur die Türkei beteiligt sich an dieser Praxis, auch Telecom Egypt soll infizierte Downloads an Benutzer verteilen.
Wie bereits erwähnt, führt eine solche Störung zum direkten Download von Anwendungen aus dem Store, wo die Verbindung Ende-zu-Ende verschlüsselt und alle Pakete signiert sind, was die Verteilung modifizierter Software erschwert.
Lesen Sie mehr über die Hacks bei Citizen Labs hier.
Weitere Informationen zur Stelle und den Ansprechpartner in unserem Hause finden Sie hier: Winfuture.de
Benutzerforum
0 Nachrichten