HAENLEIN-SOFTWARE SSL-CHECKER

Peinliche Vorfälle für Hersteller von Virenscannern. Der Scanner bemerkt nicht, dass ein Virus auf dem PC ist. Wir schon!
Antworten
Benutzeravatar
Ralf
Inhaber HS
Beiträge: 10409
Registriert: 13.08.2005, 15:23
Wohnort: Eppstein
Kontaktdaten:

HAENLEIN-SOFTWARE SSL-CHECKER

Beitrag von Ralf » 15.04.2014, 17:28

Haenlein-Software SSL-CHECKER

Dieses Tool ist kostenlos. Die Weitergabe an Freunde und Bekannte ist ausdrücklich erwünscht.

Bild Herunterladen

(Anleitung zum Programm...)

Sie finden den Download auch auf unserer Homepage auf der Seite 'Download' in der Rubrik 'Diverses'.

Wie kam es zu diesem Tool?

Wir verwenden diese Methode schon seit Jahren in unseren Produkten, um eine maximale Sicherheit zu haben:
Wenn Sie unsere Produkte DVR-Studio HD oder DVR-Studio SD verwenden, so brauchen diese Programme unseren Server. Die Verbindung wird wie bei einer Verbindung zu Ihrer Bank verschlüsselt mit SSL aufgebaut.
Bevor unsere Produkte die Arbeit mit dem Server beginnen, prüfen Sie das SSL-Zertifikat des Servers. Kommt hier keine Antwort oder wird ein fremdes Zertifikat ausgewiesen, verweigern unsere Programme den Dienst.
Infos: Wie funktioniert eine SSL-Verbindung ...

Wenn unsere Programme nicht starten wollen, ist die logische Konsequenz, dass betroffene Kunden sich bei uns melden. Oft sind es "nur" Virenscanner, die unsere Produkte blockieren oder die SSL Kommunikations-Kette verändern. Das ist für uns ärgerlich, aber noch kein Schaden für den Kunden.

ES KANN ABER AUCH ANDERS KOMMEN ! :
Bei Untersuchungen zusammen mit Kunden haben wir mehrfach schon Viren- und Malware auf dem Kunden-PC gefunden.
Der Hammer ist aber: In allen Fällen haben installierter Virenscanner keine Meldung ausgegeben. Sie können sich vorstellen, dass diese Kunden aus allen Wolken gefallen sind.


Lesen Sie hier mehr…
"03.03.2014 Fiddler enttarnt"
"03.03.2014 Nation-Zoom Virus enttarnt"
"14.04.2014 WAJAM-Malware enttarnt"
"08.05.2014 Nation-Zoom Virus enttarnt"
"11.06.2014 WAJAM-Malware enttarnt"
"16.10.2014 Fiddler enttarnt"
"07.11.2014 Fiddler enttarnt"
"18.11.2014 Fiddler enttarnt"
"06.12.2014 Fiddler enttarnt"
"20.12.2014 Software Rockettab schleust Fiddler unbemerkt ein."
"05.02.2015 Fiddler und rkill.exe Problem gefunden."

Wir haben fasst jede zweite Woche einen Kunden am Telefon, weil unsere Software nicht starten will. Nach dem SSL Check wurde bisher sehr oft festgestellt, dass sich ein Virus auf dem PC in die SSL Kette eingeschlichen hatte und der PC ausspioniert wurde.

Wir haben einen große Bitte:
Sollte unser Tool Ihnen keinen grünen Haken bei einer Prüfung anzeigen, so sichern Sie für uns bitte folgende Infos:

:arrow: Meldung, was als Zertifikat im SSL Checker angezeigt wird.
:arrow: Welchen Virenscanner (Hersteller, Typ und Patterndatei) ist aktuell auf Ihrem PC
:arrow: Lassen Sie einen manuellen Scannlauf mit Ihrem Scanner laufen, ob er den Virus findet.
Bitte sichern Sie und diese Ergebnisse mit Screenshots und lassen uns diese zukommen. Wir veröffentlichen diese Daten völlig anonym hier im Forum und leiten diese Infos an AV-Test (http://www.av-test.org) weiter, denn wir finden es traurig, dass unsere Produkte Viren finden und kommerzielle Virenschutzsoftware nicht.

Anscheinend suchen die Hersteller der Virenscanner nur nach bekannten Viren. Auf die Idee einen Verbindungsaufbau per SSL zu einer bekannten Seite zu überwachen und die Antwort auszuwerten, scheint noch keiner gekommen zu sein.

Aus dem Grund haben wir uns entschlossen ein SSL-Prüfprogramm zu schaffen, dass JEDER kostenlos laden und unbegrenzt verwenden kann. Geben Sie es auch bitte an Freunde und Bekannte weiter.

WICHTIG: Dieses Tool ersetzt keinesfalls einen richtigen Virenscanner !!!
Haenlein-Software übernimmt auch keine Garantie dafür, dass nicht dennoch ein Virus unerkannt bleibt.

Unser Tool kann aber die Funktion der Virenscanner sehr gut ergänzen, denn jede Manipulation unserer SSL-Verbindungskette bekommen Sie angezeigt.

Unser Tool ist eine passive Überwachung mit folgenden Funktionen bzw. Eigenschaften:
:arrow: Keine Installation notwendig: Einfach die in der Zip Datei befindliche EXE auf dem PC ablegen und ausführen.
:arrow: Keine Veränderungen am PC: Wenn Sie es starten und manuell den Scan ausführen, bekommen Sie das Ergebnis angezeigt. Solange Sie dies nur anzeigen lassen, wird nichts auf dem PC gespeichert. Erst wenn Sie wiederkehrende automatische Prüfungen wünschen oder einem angezeigten fremden Zertifikat in der Verbindungskette vertrauen möchten, wird diese Info auf dem PC gespeichert.
:arrow: Keinen Eingriff in fremde SSL-Verbindungen: Es erfolgt nur eine Überprüfung zu unserem eigenen Server.
Der Zugriff des Tools ist der gleiche Weg, den auch andere Programme auf eine geschützte Website nehmen würden. Unser eigenes Zertifikat ist das gleiche Verfahren wie bei Ihrer Bank oder sonst einem Online-Shop im Web.

:idea: DESHALB: Wird die Verbindung zu unserer Seite als sicher eingestuft, kann man auch bei anderen Verbindungen z.B. zu Ihrer Bank davon ausgehen.

:idea: NOCH EIN VORTEIL: Neue Viren müssen erst mal bei den Herstellern der Scanner enttarnt werden. Wir suchen keinen Virus. Wir prüfen eine korrekte SSL Funktion.
Mit freundlichen Grüßen

Ralf

Gehe zu Facebook...
Über ein “Like” würden wir uns sehr freuen.
Bild
Antworten

Zurück zu „Haenlein-Software SSL-PRÜFUNG: TESTEN SIE, OB IHRE SSL VERBINDUNG VERÄNDERT WURDE“