1. HIGHWAY ist ein Forum und Multihoster.
    Unsere Plattform steht nur überprüften Nutzern zur Verfügung.
    Zur Zeit sind die Registrierungen geöffnet. Die Prüfung einer Registrierung beträgt wenige Stunden.
    Die Prüfung ist notwendig, da sich auf unserer Seite aktuell gut hundert Forenspammer pro Tag registrieren wollen.

kann eine Software wie Passwort-Manager manipuliert werden

Dieses Thema im Forum "Sonstiges" wurde erstellt von dkfamelanie, 19 Februar 2020.

  1. dkfamelanie

    dkfamelanie Premium Trusted User

    Registriert seit:
    15 Dezember 2015
    Beiträge:
    210
    Zustimmungen:
    158
    Free:
    5.466 MB
    Hallo zusammen!

    ich habe bei E-Bay eine Software, Steganos Passwortmanager, ersteigert. Die Software war sehr billig und ich habe sie deswegen gekauft. Der Verkäufer bot mir eine Download-Seite an und schickte mir eine Seriennummer. Zuerst schlug das Antivirus-Programm Alarm. Das Antivirus Programm schaltete ich aus und installierte die Software. Dann gab ich die Seriennummer ein. Das war aber eine falsche Nummer. Ich schrieb den Verkäufer an. Er schickte mir prompt eine andere. Es funktionierte diesmal. Ich frage mich aber, ob die Software manipuliert worden ist. Warum so günstig und ob meine Passwörter nun in Gefahr sind?
    Der Verkäufer schrieb:
    Es tut uns Leid, das es ein problem mit dem Artikel gibt.
    Es gibt jedoch kein Grund zur Sorge, wir kümmern uns um die Angelegenheit, bis alles funktioniert.
    Wir werden den Key unsererseits reklamieren und tauschen Ihnen diesen sofort vorab aus.
     
  2. 3way

    3way Vollzeit-OS-Ausprobierer Premium Trusted User Beta-Tester

    Registriert seit:
    14 Juli 2015
    Beiträge:
    4.603
    Zustimmungen:
    6.927
    :D Sry, aber jetzt konnte ich nicht anders ;)

    Wenn schon Dein Antivirus alarmiert, spätestens dann solltest Du das genauer unter die Lupe nehmen - lade die Software doch mal hier hoch, dann wird das mit allen möglichen Antivirus-Programmen geprüft und hat ggf. noch mehr Info für Dich:
    https://www.virustotal.com

    PS: Der Alarm muß jetzt nicht viel heißen, kann aber...
     
    Mydgard und dkfamelanie gefällt das.
  3. dkfamelanie

    dkfamelanie Premium Trusted User

    Registriert seit:
    15 Dezember 2015
    Beiträge:
    210
    Zustimmungen:
    158
    Free:
    5.466 MB
    Es hat etwas gefunden

    K7AntiVirus

    Riskware ( Dec002951 )

    K7GW

    Was ist das?


    Riskware ( Dec002951 )
     
  4. 3way

    3way Vollzeit-OS-Ausprobierer Premium Trusted User Beta-Tester

    Registriert seit:
    14 Juli 2015
    Beiträge:
    4.603
    Zustimmungen:
    6.927
    Keine Ahnung, Riskware ist jedenfalls potenziell schlecht... aber wenn weniger als 3 Engines angeschlagen haben, dann ist es in der Regel safe for use (sonst hätte sich mehr getan). BTW, hast Du die Software nicht vom Hersteller?
     
  5. dkfamelanie

    dkfamelanie Premium Trusted User

    Registriert seit:
    15 Dezember 2015
    Beiträge:
    210
    Zustimmungen:
    158
    Free:
    5.466 MB
    Nein! Vom Verkäufer auf der Ebay-Plattform
     
  6. itsme

    itsme Premium Trusted User Beta-Tester

    Registriert seit:
    25 August 2017
    Beiträge:
    615
    Zustimmungen:
    1.306
    Free:
    160.468 MB
    ...das ist per se nicht grundsätzlich gefährlich. Ich benutze schon seit Jahren Software, die ich über Ebay oder Amazon erworben habe (z.B. Windows, Office, Kaspersky, Adobe Photoshop Elements). Es sind immer Angebote mit einem Download-Link für das jeweilige Programm und Zusendung der Seriennummer per Mail.


    Ich gehe mal davon aus, dass Du den Virenscanner wieder aktiviert hast. Jetzt solltest Du einen kompletten Scan aller angeschlossenen Festplatten durchführen und zur Sicherheit Dir die 14-Tage Testversion von Malwarebyte https://www.malwarebytes.com/lp/sem...MIt6XPxdfd5wIVjbHtCh1CZAByEAAYASAAEgK0gfD_BwE herunterladen und einmal durchführen.


    Bringen beide Aktionen keine Fehler bist Du auf der sicheren Seite. Treten Fehler auf melde Dich.
     
    dkfamelanie, HHFrosch und 3way gefällt das.
  7. Mydgard

    Mydgard Premium Trusted User Beta-Tester

    Registriert seit:
    21 März 2015
    Beiträge:
    3.377
    Zustimmungen:
    4.130
    Free:
    778.700 MB
    Es gibt doch Kostenlose Passwort-Manager wie z.B. Keepass 2, warum nutzt Du nicht einen von denen? Da kann jeder den Code einsehen und somit weiß man das da nichts "böses" drin ist ...
     
    thecoder2012, maanteel und dkfamelanie gefällt das.
  8. dkfamelanie

    dkfamelanie Premium Trusted User

    Registriert seit:
    15 Dezember 2015
    Beiträge:
    210
    Zustimmungen:
    158
    Free:
    5.466 MB
    Hallo!
    vielen Dank für die Hinweise. Ich nutze seit Ewigkeit dieses Programm. Die Software legt alles in eine Datei mit der Endung .esf ab. Die anderen Programme können diese Datei nicht aufmachen bzw. ablesen. Das ist der Grund
    Grüße
     
  9. thecoder2012

    thecoder2012 Serious User

    Registriert seit:
    4 Juli 2019
    Beiträge:
    38
    Zustimmungen:
    60
    Man kann nicht nur den Code nutzen bzw. einsehen sondern es gab schon Audits um mögliche Sicherheitsbedenken weiter zu reduzieren.
     
    Mydgard, dkfamelanie und 3way gefällt das.
  10. 3way

    3way Vollzeit-OS-Ausprobierer Premium Trusted User Beta-Tester

    Registriert seit:
    14 Juli 2015
    Beiträge:
    4.603
    Zustimmungen:
    6.927
    Waaa? Du kannst Deine Sachen nicht einmal exportieren (txt, csv, json etc.), falls es mal nötig sein sollte?
     
    dkfamelanie gefällt das.
  11. dkfamelanie

    dkfamelanie Premium Trusted User

    Registriert seit:
    15 Dezember 2015
    Beiträge:
    210
    Zustimmungen:
    158
    Free:
    5.466 MB
    Man kann es nur in diesem Format exportieren: .esf
     
    3way gefällt das.
  12. maanteel

    maanteel Premium Trusted User Beta-Tester

    Registriert seit:
    22 März 2015
    Beiträge:
    1.031
    Zustimmungen:
    1.670
    Free:
    553.048 MB
    Idee, einmal mit Strg C und Strg V in KeePass exportieren. Dann das .esf Leseprogramm weg ;)
     
  13. 3way

    3way Vollzeit-OS-Ausprobierer Premium Trusted User Beta-Tester

    Registriert seit:
    14 Juli 2015
    Beiträge:
    4.603
    Zustimmungen:
    6.927
    Ich hasse mich zu wiederholen, aber wenn Steganos' Idee von Kundenbindung ist, keinen "normalen" Export zu erlauben, dann gehört das Ding "aber voll in die Tonne"! :rolleyes: Du hast 14 Tage Rückgabe?

    Meinst Du einzeln? Ui, das kann Arbeit bedeuten :screamcat:

    PS:
    https://keepass.info/help/base/importexport.html#imp_steganos
    PSPS:
    https://steganos.zendesk.com/hc/de/...auf-Android-oder-iOS-Geräten-mit-Cloud-Dienst
    Aber in die Klaut-Cloud zu exportieren können sie... :fubar:
     
    Mydgard und maanteel gefällt das.
  14. maanteel

    maanteel Premium Trusted User Beta-Tester

    Registriert seit:
    22 März 2015
    Beiträge:
    1.031
    Zustimmungen:
    1.670
    Free:
    553.048 MB
    Starfe muss sein :D - nein, gut recherchiert 3way
     
  15. itsme

    itsme Premium Trusted User Beta-Tester

    Registriert seit:
    25 August 2017
    Beiträge:
    615
    Zustimmungen:
    1.306
    Free:
    160.468 MB
    Diese ganze Diskussion kann man sich ersparen wenn man RoboForm benutzt.
    Ich persönlich habe etwas dagegen meine sicherheitsrelevanten Daten in einer Cloud abzulegen. Bei RF besteht diese Möglichkeit zwar auch aber ich kann auch alles nur auf meinem Rechner verschlüsselt ablegen. Import und Export funktioniert auch
     
    maanteel und 3way gefällt das.