KDE Light, wie sicher?

[Jonas]

Moin!
Ich habe mir jetzt mit Hilfe des Vmware Players KDE Light unter Windows simuliert, ist ein komplett abgetrennter virtueller PC...
Darüber wollte ich jetzt Sachen wie online-Banking machen, weils einfach sicherer ist als Windows!
Aber wie sicher ist KDE Light? Was sollte ich noch für Sicherheitsprogramme installieren?

Danke schon mal!

[tracer]

KDE Light?
Jetzt gerade das erste mal gesehen, dass es das überhaupt gibt.
Kurz nach gegoogled, hmm, sagt mir nichts.

Ich habe KDE bei mir gestern auf 5.1.2 upgedated.

Was für Sicherheitsprogramme meinst Du?
Firewall, Adaware, Virenscanner?

Brauchst Du nicht.

[Flightbase]

nun ja.
auch bei gnu/linux ist es wie überall... ein system ist nur so sicher, wie man es macht.
bei linux sind zum beispiel eklatante sicherheitsprobleme gegeben, wenn man die rechte so läßt wie sie sind. der user root gehört verboten -> zu gefährlich.
ich habe keine erfahrung mit kde light. und auch nicht mit der vm die du benutzt. wenn allerdings nen normales linux gebooted wird, dann solltest du es auch so einrichten wie ein richtiges linux. also iptables, penible rechtevergabe.
oder du sparst dir den aufriß und nimmst nen mac oder irgendein anderes *bsd. dort sind die rechte von haus aus besser.
bei linux wäre dann adamantix angesagt. dort wird mit rsbac und pax gearbeitet - und es zählt laut meiner kenntnis zum "sichersten" linux system, was man bekommen kann. zumindest hat es nen 48 stunden hacking/cracking contest auf slashdot.org durchgehalten, was vorher noch kein system geschafft hat

und so weiter und so fort.

und wegen dem banking: wenn man bedenkt dass der rechenaufwand für rsa NICHT expo ist, dann ist das ein viel größeres problem ;D

greets, Nik

[calli]

Ob so eine VM was nützt? Der Windows-PC ist ja doch schutzlos (mehr oder weniger) dem bösen Internet ausgesetzt. Ok, Linux ist potentiell sicherer (auch nur wenn man sich kümmert ) und das NAT zwischen Host und Gast bei VMWare macht auch was, aber was nützt das wenn sich ein Keylogger auf dem PC einnistet und direkt die Tastatur ausspäht um Deine PIN/TAN zu bekommen?

Gibt sicher noch andere Gründe...

C

[tracer]

Keylogger auf dem PC einnistet und direkt die Tastatur ausspäht um Deine PIN/TAN zu bekommen?

Selbst wenn das jemand schaffen würde, hätte er nur die PIN und eine VERBRAUCHTE tan.

Kann also den Kontostand einsehen, und das war's.
Ausser er setzt sich vorher mit einer man-in-the-middle Attack dazwischen, und die gültige TAN abzufangen.
Un ddie TAN ist dann Teil einen immensen Datenstroms, wird schwierig, die als solche zu finden.
Und ins System einbrechen?
Erstmal WISSEN, dass da 'ne virtuelle Maschine läuft, und die dann auch noch cracken?
Und DEN Aufwand, wo es Millionen von ungeschützten Systemen gibt?

[Jonas]

Ich verstehe zwar nur die Hälfte von dem was ihr da geschrieben habt, aber so wie ich das sehe, ist die virtuelle Maschine sehr viel sicherer und braucht auch nicht unbedingt nen Virenscanner oder ne Firewall...
Einziges Problem im Moment:
Ich komme gar nicht ins Internet auf dem virtuelle Rechner und fragt mich nicht warum...

[calli]

Warum?

SCNR

@tracer: Naja, der von mir postulierte Schädling, liest eh allen Netzwerkverkehr mit und da ist es egal ob der von ner VM oder nem lokalen Browser kommt... Naja...

[derDominic]

Keylogger auf dem PC einnistet und direkt die Tastatur ausspäht um Deine PIN/TAN zu bekommen?

Selbst wenn das jemand schaffen würde, hätte er nur die PIN und eine VERBRAUCHTE tan.

Kann also den Kontostand einsehen, und das war's.
Ausser er setzt sich vorher mit einer man-in-the-middle Attack dazwischen, und die gültige TAN abzufangen.
Un ddie TAN ist dann Teil einen immensen Datenstroms, wird schwierig, die als solche zu finden.
Und ins System einbrechen?
Erstmal WISSEN, dass da 'ne virtuelle Maschine läuft, und die dann auch noch cracken?
Und DEN Aufwand, wo es Millionen von ungeschützten Systemen gibt?

Ausserdem setzen immer mehr Banken iTan ein, dann klappt das auch nicht mehr...

[Knut Stritzl]

Du fragst nach Sicherheit und willst Onlinebanking von einer Win..s kiste über VMware machen.


sorry