Echte Sicherheit gibt’s nur im Read-Only Mode

Wenn ein Bösewicht auf einem Rechner etwas tun möchte, muss er irgendwohin schreiben. Kann er nicht schreiben, kann er nichts tun, also ist das System sicher. Manche Würmer beschränken sich auf Schreiben in den RAM und sind dadurch beim nächsten Neustart verschwunden. Damit könnte man ggf. noch leben. Wenn das Viech (bayerisch für “unangenehmes Tier”) aber auf die Festplatte (oder allgemein: permanenten Speicher) schreibt, hat man es permanent an Bord. Also Fazit: Schreibzugriffe auf die Platte müssen auf die allernötigsten Fälle beschränkt werden.