Wie groß ist das Sicherheitsrisiko, wenn sich die Berechtigungen für meine Hosts-Datei ändern?

Mäßig.

Ein Programm oder ein Virus, der die Hostdatei ändert, kann den Datenverkehr von einer Website, die normalerweise in Ordnung ist, auf eine andere Website umleiten, und Sie werden dies nicht bemerken.

Da jedoch die Hostdatei normalerweise geändert werden muss, muss sie nur selten angegriffen werden. Die falsche Erlaubnis kann jedoch zu Problemen führen, und Sie bemerken sie wahrscheinlich auch nicht, wenn Sie ein geschultes Auge haben.

Auch wenn Sie mit IP-Spoofing zu einer anderen Site mit derselben URL wechseln können, können sie Zertifikate nicht fälschen. Wenn Sie also zu einer Webseite gehen und vertrauliche Informationen eingeben oder einen Anmeldebildschirm aufrufen, prüfen Sie, ob eine https-Verbindung besteht.

Es gibt eine Chrome-Erweiterung zum Ändern der hosts-Datei, in der Sie aufgefordert werden, die gleiche Art von Änderungen an Ihrer hostfile vorzunehmen. Dies ist nicht völlig ungewöhnlich, aber für 95% der Benutzer werden die Host-Dateiberechtigungen nicht wie hier vorgeschlagen festgelegt Es ist immer noch ein sehr kleines Ziel für einen Angriff.

Das würde ich trotzdem empfehlen. Wenn es sich in Ihrer Entwicklungsumgebung befindet, kann dies möglicherweise gerechtfertigt sein. Wenn es aber auch die Umgebung ist, in der Sie häufig im Internet surfen, würde ich dagegen vorschlagen. Wenn Sie die Hostdatei so sehr bearbeiten müssen, würde ich mir eine andere Lösung ansehen, beispielsweise einen DNS-Server.

Die Antwort kann von verschiedenen Faktoren abhängen, z. B. wie wichtig dieser Computer ist. Die große Auswirkung besteht einfach darin, das Risiko zu erhöhen, indem jemandem die Zugriff auf die IP-Adressen der Software erleichtert wird, wenn eine Namenssuche erfolgt. Dies kann ein sehr bedeutendes Risiko sein oder auch nicht.

Wenn Sie mit Inhalten arbeiten, die für den Internetzugang gedacht sind, scheint es, als würden Sie häufig einer möglichen Gelegenheit ausgesetzt sein, über das Internet angegriffen zu werden. Auf der Grundlage meines Wissens aus Ihrer Frage spekuliere ich, dass Sicherheitsvorkehrungen sich wahrscheinlich lohnen.

Selbst wenn Sie sich selbst Schreibzugriff auf die hosts-Datei geben, müssen Sie möglicherweise mit UAC arbeiten, da sich die hosts-Datei in einem geschützten Verzeichnis befindet.

Möglicherweise möchten Sie eine alternative Option in Betracht ziehen, z. B. die Verwendung eines DNS-Servers (der zumindest potenziell für eine regelmäßige Aktualisierung günstiger ist).

Wenn Sie bereits Mitglied einer Admin-Gruppe sind, kann ich nicht erkennen, warum Sie Auswirkungen haben, wenn Sie sich selbst hinzufügen, um bereits vollen Zugriff zu haben. Wenn Sie Ihr Benutzerkonto mit einer anderen Person teilen, ist das anders, da sich jemand mit den Berechtigungen für Dateien und Ordner usw. herumschlagen kann.