Noch kein Angriff auf Windows Automatic Update?

[SimonX]

Ich wundere mich. Der Windows Automatic Update ist ja fast zwingend erforderlich.

Gab es da wirklich noch keine Angriffe, die beim Patch-Download irgendwelche Fremdsoftware im System verankert?

Ist das nicht möglich, oder lohnt es sich nicht?

[Gast]

Windows-Update dürfte wohl so ziemlich das sicherste zivile System sein. Eine Sicherheitslücke darin wäre ein nicht wiedergutzumachender Imageschaden für MS.

[neustadt]

welches BSD-Derivat MS dafür wohl einsetzt?

[The Cell@Gast]

http://g0tmi1k.blogspot.com/2010/05/script-video-evilgrade-v011.html

Hier bekommt man einen kleinen Einblick in Angriffe auf Updatemechanismen.
MS und Updates sind unter den options nicht dabei, dabei aber allerlei andere fleischige Dinge, mit denen man sehr viel Unheil anrichten kann.

Viele Grüße und viel Spaß,
TC