Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
Comodo und der Selbstschutz
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Comodo und der Selbstschutz
Hallo zusammen,
ich bin ja wegen eines Java Problems mit der OP mal auf die Comodo Firewall umgestiegen. Und ich habe natürlich ein wenig getestet.
Also mit dem Selbstschutz von Comodo ist es ja nicht ganz so toll.
1. Ich kann ohne Probleme die cfp.exe -h aus dem Autostart nehmen. Ich weiß ist nicht ganz so schlimm weil es sich dabei scheinbar nur um die GUI handelt und Comodo weiterhin im Hintergrund werkelt aber das dürfte meiner Meinung nicht sein. OP würde so etwas nicht zulassen.
2. Weit größeres Problem, ich kann im Comodo Ordner schalten und walten wie ich will, Comodo verhindert das nicht.
Beispiel der Ordner "translations" Hier lässt sich jeder Ordner problemlos bearbeiten und auch löschen.
Nun werden einige denken, was soll da daran gefährlich sein. Ganz einfach hier lassen sich die Texte der Meldefenster manipulieren.
Aus einer Warnmeldung "Die Elternanwendung will auf die Zielanwendung im Speicher zugreifen. Dieses wird es der Elternanwendung erlauben die Zielanwendung komplett zu steuern. (Originalzitat Comodo, das sollte man auch schleunigst ändern) kann man hier z.B. problemlos "Dieser Anwendung können sie ruhig vertrauen ist absolut sicher" machen. Und schon drückt ein unwissender auf Zulassen.
Auch auf andere Dateien im Programmordner kann man problemlos zugreifen und Änderungen durchführen ohne dass das Comodo verhindert.
Das wäre bei der OP mit aktivierten Selbstschutz unmöglich.
Also da sehe ich schon erheblichen Nachholbedarf.
Gruß Kurt
ich bin ja wegen eines Java Problems mit der OP mal auf die Comodo Firewall umgestiegen. Und ich habe natürlich ein wenig getestet.
Also mit dem Selbstschutz von Comodo ist es ja nicht ganz so toll.
1. Ich kann ohne Probleme die cfp.exe -h aus dem Autostart nehmen. Ich weiß ist nicht ganz so schlimm weil es sich dabei scheinbar nur um die GUI handelt und Comodo weiterhin im Hintergrund werkelt aber das dürfte meiner Meinung nicht sein. OP würde so etwas nicht zulassen.
2. Weit größeres Problem, ich kann im Comodo Ordner schalten und walten wie ich will, Comodo verhindert das nicht.
Beispiel der Ordner "translations" Hier lässt sich jeder Ordner problemlos bearbeiten und auch löschen.
Nun werden einige denken, was soll da daran gefährlich sein. Ganz einfach hier lassen sich die Texte der Meldefenster manipulieren.
Aus einer Warnmeldung "Die Elternanwendung will auf die Zielanwendung im Speicher zugreifen. Dieses wird es der Elternanwendung erlauben die Zielanwendung komplett zu steuern. (Originalzitat Comodo, das sollte man auch schleunigst ändern) kann man hier z.B. problemlos "Dieser Anwendung können sie ruhig vertrauen ist absolut sicher" machen. Und schon drückt ein unwissender auf Zulassen.
Auch auf andere Dateien im Programmordner kann man problemlos zugreifen und Änderungen durchführen ohne dass das Comodo verhindert.
Das wäre bei der OP mit aktivierten Selbstschutz unmöglich.
Also da sehe ich schon erheblichen Nachholbedarf.
Gruß Kurt
Re: Comodo und der Selbstschutz
Soviel ich noch von meiner letzten Comodo weiß, ist der Selbstschutz Defense+.....aber ohne Defense+ wirst du die Comodo nicht betreiben....so wie ich dich kenne...
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Comodo und der Selbstschutz
Defense+ ist natürlich aktiviert. Steht auf Sicherer Modus.
Kann ja jeder Comodo User mal selbst ausprobieren wie einfach man Comodo Programm Dateien verändern kann.
Gruß Kurt
Kann ja jeder Comodo User mal selbst ausprobieren wie einfach man Comodo Programm Dateien verändern kann.
Gruß Kurt
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Comodo und der Selbstschutz
So und nun hier mal wie so etwas aussehen könnte:
Originalmeldung und dann ein wenig bearbeitet
[ externes Bild ] ----------------[ externes Bild ]
Ich finde das wirklich absolut sicherheitsbedenklich.
Das dürfte nicht möglich sein das man so etwas ohne Probleme nur mit einem Editor abändern kann ohne das die Comodo hier meckert oder das durch ihren Selbstschutz verhindert.
Ich bin wirklich enttäuscht.
Gruß Kurt
Originalmeldung und dann ein wenig bearbeitet
[ externes Bild ] ----------------[ externes Bild ]
Ich finde das wirklich absolut sicherheitsbedenklich.
Das dürfte nicht möglich sein das man so etwas ohne Probleme nur mit einem Editor abändern kann ohne das die Comodo hier meckert oder das durch ihren Selbstschutz verhindert.
Ich bin wirklich enttäuscht.
Gruß Kurt
Re: Comodo und der Selbstschutz
@Kurt Hast du das auch im Comodo Forum mal zum Ausdruck gebracht? Bis auf Erich meldet sich da zwar eh keiner im deutschen Unterforum aber ein Versuch wäre es wert.
LG
LG
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Comodo und der Selbstschutz
Nein im Comodo Forum habe ich dazu noch nichts geschrieben. Habe das ja erst heute bemerkt.
Ich weiß nicht ob es da was bringt. Das deutsche Forum ist da eigentlich unbrauchbar. Zumindest meine Erfahrung.
Gruß Kurt
Ich weiß nicht ob es da was bringt. Das deutsche Forum ist da eigentlich unbrauchbar. Zumindest meine Erfahrung.
Gruß Kurt
Re: Comodo und der Selbstschutz
Nicht nur deine, entweder bekommt man keine Antwort oder es kommt Its not a bug its a feature
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Comodo und der Selbstschutz
Ich bin wieder zurück zur guten alten Outpost.
Die ist mir durchschaubarer zu bedienen und auch die Meldungen sind wesentlich verständlicher und nicht so einfach zu manipulieren.
Gruß Kurt
Die ist mir durchschaubarer zu bedienen und auch die Meldungen sind wesentlich verständlicher und nicht so einfach zu manipulieren.
Gruß Kurt
- Kurt W
- Site Admin
- Beiträge: 12117
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2479 Mal
- Kontaktdaten:
Re: Comodo und der Selbstschutz
Gleiches habe ich heute bei KIS versucht, aber auch hier ist es wegen des Selbstschutzes nicht möglich, Dateien und seien es auch nur Text Dateien zu ändern.
In einem anderen Forum ist ja Julian der Auffassung, dass das Verhalten von Comodo hier nicht als Gefahr anzusehen ist, da in Comodo nur Änderungen von vertrauenswürdigen Programmen vorgenommen werden können, da der Selbstschutz hier im HIPS integriert ist.
Muss jeder selbst entscheiden. Mir ist das Verhalten von OP und KIS hier aber schon wesentlich durchschaubarer.
Ich bin nun nicht der Malware bzw. Hacker Freak, der genau beurteilen kann ob es nicht doch einem Programm möglich ist sich bei Comodo als vertrauenswürdig auszugeben und dann hier Änderungen ermöglicht.
Gruß Kurt
In einem anderen Forum ist ja Julian der Auffassung, dass das Verhalten von Comodo hier nicht als Gefahr anzusehen ist, da in Comodo nur Änderungen von vertrauenswürdigen Programmen vorgenommen werden können, da der Selbstschutz hier im HIPS integriert ist.
Muss jeder selbst entscheiden. Mir ist das Verhalten von OP und KIS hier aber schon wesentlich durchschaubarer.
Ich bin nun nicht der Malware bzw. Hacker Freak, der genau beurteilen kann ob es nicht doch einem Programm möglich ist sich bei Comodo als vertrauenswürdig auszugeben und dann hier Änderungen ermöglicht.
Gruß Kurt
Verschoben von Firewall Programme nach Comodo Firewall am Fr 13. Apr 2018, 09:05 durch darktwillight