Vistas Netzwerkfunktionen unter die Lupe genommen

Vistas Netzwerkfunktionen unter die Lupe genommen

Symantec hat eine erweiterte Analyse der Netzwerkfunktionen von Vista vorgelegt, in der der größtenteils neu geschriebene TCP/IP-Stack unter die Lupe genommen wird. Zudem haben sich die Sicherheitsspezialisten einige neuere Protokolle angeschaut und in ihrem Bericht versucht, deren Implikationen aufzuzeigen. Eine erste Analyse in dieser Hinsicht auf Grundlage der Vista-Beta-Version legte Symantec bereits Mitte vorigen Jahres vor.

Insbesondere das Protokoll zum Tunneln von IPv6 mittels IPv4 Teredo könnte nach Meinung von Symantec Löcher aufreißen. Das Teredo-Protokoll beschreibt eine Methode, wie man auf ein IPv6-Netzwerk hinter einem NAT-Router zugreifen kann, der kein IPv6 unterstützt. Da derzeit aber so gut wie keine Firewall und kein IDS Teredo unterstützt werden, ließen sich damit Sicherheitsvorkehrungen umgehen. Dazu gibt es auch ein separates Dokument von Symantec.

Darüber hinaus führt Vista auch bislang wenig untersuchte Protokolle wie Link Layer Topology Discovery Protocol (LLTD), Web Service Discovery, Link-local Multicast Name Resolution (LLMNR), Peer Name Resolution Protocol (PNRP) und andere ein, über die möglicherweise ungewollt Informationen über die Netzwerktopologie nach außen gelangen. Der 116-seitige Bericht besteht zwar nur zu rund 16 Seiten aus der eigentlichen Analyse und Bewertung, die 100 Seiten Anhang können Administratoren aber schon nützliche Hinweise liefern, was mit Vista im Unternehmensnetz auf sie zukommt.

Quelle

Langsam verstärkt sich der Eindruck, dass ausgerechnet das Unternmehmen, dessen Software mehr als besch...eiden unter Windows läuft einen permanenten Feldzug gegen Vista führt.

Dazu fällt mir dann nur noch ein Symantec: Nein Danke!

Diesem Eindruck schließe ich mich gerne an.
Es begann ja schon mit dem "Gejammer" über die Kernelschutzfunktionen. Symantec meinte, es wäre unmöglich, dann noch Sicherheitssoftware zu entwickeln, andere Unternehmen meinten, das sei überhaupt kein Problem.