Gibt es sicherheitsrelevante Bedenken, wenn man auf einer Webseite, von der man Spam-Mails bekommt, den UNSUBSCRIBE-Button anklickt? Ist es möglich, dass man sich stattdessen Schadsoftware herunterlädt?
Ich habe einmal erlebt, wo es reichte, im Microsoft Mailer mit dem Cursor auf die Mail zu gehen und es hat Schadsoftware installiert. Man musste nicht einmal drauf clicken, d.h. nicht einmal das Mail anschauen.
Die Schafsoftware war äusserst bosartig. Sie hat die Netzwerk Software korrumpiert, so dass es nicht mehr möglich war ein Update des Virenscanners zu installieren. Nachdem der Prozess im Task Monitor abgeschossen wurde war es dann möglich, der Virus wurde entdeckt, aber mit den vorhandenen Tools liess er sich nicht vollständig entfernen.
Schliesslich blieb nichts anderes übrig als das System neu zu installieren.
Natürlich benötigt so etwas einen Fehler in der installierten Software.
Wer da vorsichtig sein will, dem rate ich mehrere User zu installieren. Einen für das normale Arbeiten. Einen für "gefährliche" Aktionen. Dieser User hat nur eingeschränkte Befugnisse, insbesondere keinen Zugriff zu den privaten Files. Wenn man etwas empfangen will, es zwischenspeichern und mit dem normalen User holen. Einen weiteren User für verträuliche Arbeiten, z.B. Banking. Dieser hat vor allem nur die wirklich benötigten Programme in seinem Pfad, einen Browser mit nur den wirklich benötigten Plugins. Wenn möglich sogar Javascript disabled. Falls dann ein Schadcode ein externes Programm, wie z.B. ein command line Tool verwenden will, so findet er es nicht.
Last, but not least: Macht Backups. Ich habe u.a. wichtige Daten auf einem subversion Server auf dem Internet. Subversion ist ein Version Control System. Dieses erlaubt mir, zu früheren Versionen zurückzugehen. Sogar wenn ein Verschlüsselungstrojaner subversion kennt und das Repository verschlüsselt würde das nur die neueste Version betreffen.
Ich mache kein Ebanking. Ich stelle sicher, dass kein Computer irgendwelche Zahlbefugnisse hat. Falls ich mich einmal entscliessen sollte Ebanking zu machen würde ich mir ein billiges Handy kaufen, das ich ausschliesslich für Ebanking verwende. Ich will nicht dauernd vorsochtig sein müssen. Ich habe Apps, die bei der Installation in app purchases verlangten. Meine Lösung: Dafür sorgen, dass das Tablet keine Bezahlbefugnis hat.