Sicherheitstool wird zum Sicherheitsrisiko

Seit Anfang April bietet Microsoft mit dem Baseline Security Analyzer ein Tool an, das Sicherheits-Probleme in Windows-Konfigurationen sucht und auf Wunsch behebt.

Allerdings kann dieses Tool selbst zum Risiko werden, so die Warnung der Experen von SecuriTeam.com. Das Programm erstellt nämlich eine Datei, in der minutiös alle entdeckten Sicherheitsprobleme dokumentiert werden. Diese Datei wird in einem Standard-Pfad im "Dokumente-und-Einstellungen"-Verzeichnis abgelegt.

Für Hacker wäre es ein leichtes, so gezielt an Informationen zu gelangen und in den Rechner einzudringen. Experten empfehlen deshalb, die entsprechende XML-Datei, die im Ordner "SecurityScans" gesichtert wird, nach jedem Sicherheitscheck zu löschen. Sie wird bei jedem Scan neu generiert und muss entsprechend nicht gesichert werden.