Adobe Flash erneut aktivieren, IT-Sicherheit + Datenschutz

Mitglied: anteNope

anteNope (Level 2) - Jetzt verbinden

21.01.2021, aktualisiert 09:46 Uhr, 1183 Aufrufe, 16 Kommentare, 4 Danke

Hallo zusammen,

ich weiß es ist noch nicht Freitag aber mir ist hier gerade die Kinnlade bis in den Keller gefallen.
Opel (ja der Autohersteller) hat ein Online-Tool (Website) namens EPC. Damit dieses Prachtstück funktioniert muss man diese mit dem Internet-Explorer aufrufen UND Adobe Flash installiert haben.

Aus Sicht der IT-Sicherheit ist das schon seit Jahren absolut ungeil. Aber die Verantwortlichen von Opel haben es bis heute nicht geschafft dies zu modernisieren. Sie hatten ja nur +3 Jahre Vorlaufzeit dafür. 🙄

Heute wird mir eine Anleitung weitergeleitet, wie man die Flash-Konfiguration manipulieren soll, damit der Flash-Player im Internet-Explorer auch weiterhin funktioniert.
Ja korrekt gelesen, das ist kein Scherz, die meinen das ernst! 🤨


Ich frage mich gerade wie das denn nun rechtlich aussieht. Adobe und Microsoft haben Flash nicht ohne Grund deaktiviert. Eine Reaktivierung, also ein Umgehen der Sicherheitsmaßnahmen reißt ein riesiges Loch in die IT-Sicherheit (die Benutzer verwenden den IE dann natürlich auch für den Besuch anderer Webseiten).

Die Hotlines vom BSI sowie LDA waren zu dem Thema nicht hilfreich (hatte nichts anderes erwartet) 😂


Bin auf eure Einschätzung gespannt 😉
Mitglied: H41mSh1C0R
21.01.2021 um 09:44 Uhr
Moin,

ganz klar Webseite/Tool meiden!

vg
Bitte warten ..
Mitglied: anteNope
21.01.2021, aktualisiert um 09:46 Uhr
ganz klar Webseite/Tool meiden!
Das ist auch meine Auffassung, aber dann bist du als Opel-Service-Partner handlungsunfähig!
Bitte warten ..
Mitglied: support-it
21.01.2021 um 09:47 Uhr
Hi,
ich war eine Zeit lang in die "IT Sicherheit" der Autohäuser involviert, das ist ein Witz. Wenn ich meinem Domänenadmin das Passwort "password" gebe (kein Witz), brauche ich mich nicht über Adobe oder Internet Explorer beschweren (in fast jedem Autohaus ist der Internet Explorer tatsächlich Vorraussetzung dafür, dass die Webseiten von den Autoherstellern problemlos funktionieren).

Aber, um deine Frage zu beantworten (teilweise), ist es nicht so, dass im Autohaus ein Proxy installiert ist, der sowieso den ganzen Traffic überprüft? So könnte man doch dafür sorgen, dass nur erwünschte und notwendige Seiten über den Proxy erlaubt werden. Dann müssen die User halt lernen, dass sie für "nicht Autoseiten" halt einen anderen Browser nutzen müssen.

MfG
Bitte warten ..
Mitglied: brammer
21.01.2021 um 09:48 Uhr
Hallo,

was sagt den Opel selber dazu?
Gibt es von Opel eine zeitliche Abschätzung dazu bis wann das abgelöst wird?

Zu welchen Maßnahmen rät Opel den?
Gibt es nur das Opel eigene Tool, oder gibt es alternativen?

Ein Lösungsansatz wäre ja das in einer VM oder Sandbox laufen zu lassen.

brammer
Bitte warten ..
Mitglied: anteNope
21.01.2021, aktualisiert um 09:56 Uhr
was sagt den Opel selber dazu?
Ja nix. Die Verantwortlichen, die in der Anleitung genannt werden, "dürfen nicht kontaktiert werden"
Sprich die Hotline fürs EPC darf nicht an die Verantwortlichen weiterleiten. Die haben sich schön abgeschottet.

Gibt es von Opel eine zeitliche Abschätzung dazu bis wann das abgelöst wird?
In der Anleitung wird der Sommer 2021 genannt. Also +-6 Monate ... vermutlich eher mehr 🤣

Zu welchen Maßnahmen rät Opel den?
Keine, Flash-Player aktivieren und YOLO

Gibt es nur das Opel eigene Tool, oder gibt es alternativen?
Alternativlos, das ist der Ersatzteilkatalog nebst Einbauzeiten und Anleitungen. So eine Art TIS
Bitte warten ..
Mitglied: departure69
21.01.2021 um 10:03 Uhr
@support-it:

Der Internet-Explorer ist ja nicht per se unsicher, zumindest, wenn es sich um die Version 11 handelt, wird der noch jeden Monat sicherheitsgepatcht (Windows Update). Und langsam war er auch nie, den Firefox schlägt er beim Tempo heute noch.

Das mittlerweile viel größere Problem beim IE ist, daß er zwar noch Sicherheitsupdates erhält, aber eben keine Updates mehr, die ihm noch was Neues beibringen, im Ergebnis funktionieren sehr viele Webseiten nicht mehr mit dem IE11. Ich hab' deshalb vor ein paar Monaten bei uns hier den Standardbrowser von IE11 auf Edge (chromium-basiert) geändert, seither gibt es keine Schwierigkeiten mehr mit der Anzeige und Funktion von Webseiten.

Opel hat vermutlich sein System mal so programmieren lassen, daß es den IE und Flash benötigt und seither technisch nichts mehr daran verändert. Meines Erachtens hilft da nur protestieren - Opel darauf hinweisen - daß der IE mittlerweile ein Unding ist und daß sie ihre Software mal auf den technisch und sicherheitstechnisch neuesten Stand bringen sollen.

Irgendein ein Sesselpupser mit Ärmelschonern wird dann ausrechnen, was das kostet, und die Aktion wird dann vorerst mal für ein paar Jahre verschoben. ;-) face-wink

Viele Grüße

von

departure69
Bitte warten ..
Mitglied: Lochkartenstanzer
21.01.2021, aktualisiert um 10:12 Uhr
Zitat von @support-it:

Wenn ich meinem Domänenadmin das Passwort "password" gebe (kein Witz), ...


Hey, betreust Du dasselbe Autohaus wie ich. :-) face-smile

lks

PS: Das schlimme ist, daß sind "Vorgaben" von deren "Systempartnern". Jeder Vorschlag das zu ändern führt zu Diskussionen und erhöhten Rechnungen.
Bitte warten ..
Mitglied: Dr.Bit
21.01.2021, aktualisiert um 10:26 Uhr
Mein Opel Händler, den ich vor Äohnen mal betreut habe, als ich noch Dienstleister war, heult mir jedes mal die Ohren voll, wenn ich da bin, wie Scheiße das System doch ist, seit es PSA ist. Vorher war alles viel besser und einfacher. Er kann teilweise nicht einmal mehr Preise einsehen. Da muß er in Rüsselsheim anrufen. Also liegt es, behaupte ich mal, wohl eher an den Franzosen und deren mangelhafter Umsetzung. Jeder, der einen Franzosen fährt, weiß, daß die das nicht so mit Software, Elektronik und Korrosionsschutz haben. Dafür bauen sie super Motoren. 😊

🖖
Bitte warten ..
Mitglied: Franz-Josef-II
21.01.2021 um 10:55 Uhr
Zitat von @Dr.Bit:

..... liegt es, behaupte ich mal, wohl eher an den Franzosen und deren mangelhafter Umsetzung. .....

Dann dürfte auch bei Peugeot ...... dasselbe "Problem" sein? Ist es?

Zitat von @Dr.Bit:

.... einen Franzosen fährt, weiß, daß die das nicht so mit Software, Elektronik und Korrosionsschutz ....

Ich fahre einen (nicht vom psa), ein Problem ist der Autoradio, .... das zweite die hinteren Bremsen. Rest paßt.
Bitte warten ..
Mitglied: Tezzla
21.01.2021 um 11:55 Uhr
IE per RemoteApp verteilen und den Terminalserver entsprechend zunageln.

Wenn es Friss oder Stirb ist, muss man das Spiel ja in irgendeiner Weise mitspielen.

VG
Bitte warten ..
Mitglied: anteNope
21.01.2021 um 12:40 Uhr
IE per RemoteApp verteilen und den Terminalserver entsprechend zunageln.
Wenn es Friss oder Stirb ist, muss man das Spiel ja in irgendeiner Weise mitspielen.
Ist ein kleines Autohaus, mit Fokus auf Service und Gebrauchtwagen. Für die zwei Arbeitsplätze wäre das wohl etwas overkill ...

Aber, um deine Frage zu beantworten (teilweise), ist es nicht so, dass im Autohaus ein Proxy installiert ist, der sowieso den ganzen Traffic überprüft?
Ohne Proxy auch eher schwierig, wäre aber eine Option.

Ich habe jetzt mal ausgiebig mit denen gesprochen und die meinte es gäbe wohl Alternativen, diese wären aber wohl umständlicher. Sie versuchen jetzt erstmal diese zu verwenden.

Habe jetzt erstmal die entsprechende Stelle bei Opel angeschrieben und deren Datenschutzbeauftragten mit in den Verteiler gepackt. Und mal nett gefragt ob die dadurch möglicherweise entstehenden Kosten sowie Bußgelder im Zusammenhang mit Datenpannen übernehmen. Auf die Antwort bin ich echt gespannt.
Bitte warten ..
Mitglied: Franz-Josef-II
21.01.2021 um 12:51 Uhr
Zitat von @anteNope:

Habe jetzt erstmal die entsprechende Stelle bei Opel angeschrieben und deren Datenschutzbeauftragten mit in den Verteiler gepackt. Und mal nett gefragt ob die dadurch möglicherweise entstehenden Kosten sowie Bußgelder im Zusammenhang mit Datenpannen übernehmen. Auf die Antwort bin ich echt gespannt.

;-) face-wink

Ich hoffe, Du postest die Antwort ;-) face-wink
Bitte warten ..
Mitglied: 147323
147323 (Level 1)
21.01.2021, aktualisiert um 13:34 Uhr
Ich sach immer, Hauptsache Fuchs### und Mantaletten :-D face-big-smile.
Bitte warten ..
Mitglied: Dilbert-MD
21.01.2021 um 16:04 Uhr
Zitat von @Dr.Bit:

Jeder, der einen Franzosen fährt, weiß, daß die das nicht so mit Software, Elektronik und Korrosionsschutz haben. Dafür bauen sie super Motoren. 😊

🖖

Stellt Euch mal vor, Autos wären so kompatibel wie Stecker und Buchsen für RS232, LPT, USB, SATA ...
Gehäuse von X
Motor von Y
Sitze von Z

*PLING - aufgewacht.
</traum>
Bitte warten ..
Mitglied: anteNope
01.02.2021 um 20:31 Uhr
Zitat von @Franz-Josef-II:
Ich hoffe, Du postest die Antwort ;-) face-wink

Natürlich! Leider habe ich bislang keine Antwort bekommen 😅. Laut deren Helpdesk steht das Ticket noch offen; vielleicht wartet der Bearbeiter noch auf die richtigen Worte von Oben 😆. Könnte schon gut sein, dass ich da richtig fies ins Hornissen-Nest gestochen habe 😁.
Bitte warten ..
Mitglied: Franz-Josef-II
02.02.2021 um 07:15 Uhr
Zitat von @Dilbert-MD:
Stellt Euch mal vor, Autos wären so kompatibel wie Stecker und Buchsen für RS232, LPT, USB, SATA ...

Sind's doch eh ;-) face-wink

Reifen Pirelli oder Michelin oder Falken oder China
Autoradio Bosch oder Blaupunkt oder CarVision
Dachbox Thule oder Rotenbach oder Forstinger
Scheinwerferlampen Osram oder Hella oder Philips

Stell Dir vor, Du zahlst im Auto je nach mitfahrender Person, nein nicht nach Anzahl der Sitzplätze, nach mitfahrender Person oder bei einem Fahrerwechsel zahlst nochmals ..... oder Du hast einen superüberdrüber ..... leider fährt der nur auf 10% der Straßen ..... oder der Airbag fragt Dich: "Wollen Sie das wirklich?" Wenn der Motor vom Y nicht anspringt, wirds Dich ärgern, aber sonst ..... wenn der Sitz vom Z beim Unfall ausreißt und Du Dir die Lenksäule durch dn Bauch rammst wird Dir der jahrelange Rechtsstreit, ob jetzt der Sitzhersteller oder der der Bodenplatte jetzt schuld ist ..... wurscht sein, weil Du das nicht überlebt hast und auf der Wolke nur mehr akademisches Interesse am Ausgang .....

;-) face-wink

">Alt aber immer noch gut ;-) face-wink
Bitte warten ..
Heiß diskutierte Inhalte
MikroTik RouterOS
Simples VLAN bringt mich zur Verzweiflung
gelöst Daniel26Vor 1 TagFrageMikroTik RouterOS30 Kommentare

Moin, ich bin sehr neu im Mikrotik-Bereich, aber schon dabei, aufzuegeben. Wir verbauen in unserer Hardware Switche von Mikrotik. Bisher waren da Netgear-Teile drin, ...

LAN, WAN, Wireless
Switch läuft, ist aber nicht erreichbar
gelöst AndiPeeVor 1 TagFrageLAN, WAN, Wireless19 Kommentare

Hallo zusammen, mein Problemfall einleitend kurz umrissen: Privates Netzwerk Es funktioniert grundsätzlich, allerdings habe ich immer mal ein paar Ausfälle im WLAN-Netzwerk und bin ...

Microsoft
STRG + ALT + ENTF
TezzlaVor 1 TagAllgemeinMicrosoft12 Kommentare

Mahlzeit zusammen, wir haben gerade im Kollegenkreis über Sinn und Unsinn der Sperrbildschirmentriegelung STRG + ALT + ENTF unter Win10 diskutiert. Mich würde hierzu ...

Video & Streaming
Streamingplattform mit eigenen Servern
gelöst icegetVor 1 TagFrageVideo & Streaming5 Kommentare

Hallo liebe Community, ich würde gerne via Amazaon AWS (oder andere Cloudanbietern) mehrere Serverinstanzen (Streaming) starten, um z.B. 2000 Personen den selben Stream den ...

E-Mail
Alternative zu horde webmail
fisch56Vor 1 TagFrageE-Mail6 Kommentare

Hallo, ich habe das horde webmail auf meinem Server, macht allerdings Probleme. Suche daher eine Alternative. Das Postfach hat viele Unterordner, die z.B. bei ...

Windows Server
Nutzer als lokaler Admin in Windows Server 2019
hanheikVor 1 TagFrageWindows Server6 Kommentare

Hallo, in SBS 2011 konnte ich ganz einfach einen Nutzer als lokalen Admin einstellen. Windows fragte dann, für welchen Rechner; Rechner auswählen; fertig! In ...

Switche und Hubs
Zwei Lancom GS-315XP Switche VLAN verbinden
wieoderwasVor 1 TagFrageSwitche und Hubs14 Kommentare

Hallo zusammen, wir haben zwei neue Lancom GS-315XP Switche bekommen. An einem dieser Switche sind Lancom Accesspoints angeschlossen. Ich verzweifel gerade an der Verbindung ...

TK-Netze & Geräte
Beantragung Telekom Glasfaseranschluss beschleunigen
RoadmaxVor 1 TagFrageTK-Netze & Geräte4 Kommentare

Hallo Zusammen, wir benötigen relativ kurzfristig für eine neue Niederlassung in Duisburg einen 1GBit symetrischen Glasfaseranschluss. Der Vormieter hatte bereits einen 1GBit Anschluss der ...