Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Sicherheitslöcher in Web-Browsern

Mit dem immer stärker werdenden Interesse an Apple steigt auch die Anzahl der gefundenen Fehler in der Software. So verdoppelte sich die Anzahl der in Safari entdeckten Sicherheitslücken innerhalb des ersten halben Jahres. Die durchschnittliche Anzahl der Tage, die Apple dazu benötigte, diese zu beheben, lag bei fünf. Insgesamt fand man in Safari 12 Fehler, 47 in Firefox und 38 im Internet Explorer. Zwar liegt Firefox an der Spitze der sicherheitsrelevanten Fehler, allerdings verging auch die kürzeste Zeit, bis man einen Fix für diese anbot. Bei Microsoft vergingen im Durchschnitt neun Tage, bei Opera 2 Tage. Symantec gibt an, dass es keinen absolut sicheren Browser gebe, viel also davon abhänge, wie man die Software konfiguriere.

Weiterführende Links:

Messereport NDHT24
Messereport NDHT24
MacStammbaum 10.3 erschienen – "Suche" ganz neu gedacht
MacStammbaum 10.3 erschienen – "Suche" ganz neu...
Vor 30 Jahren: Apples Copland-Projekt startet – und reißt das Unternehmen fast in den Untergang
Vor 30 Jahren: Apples Copland-Projekt startet –...
Test Kopfhörer FiiO FT5
Test Kopfhörer FiiO FT5
"KI-Hardware": Premiere des M4 schon nächste Woche?
"KI-Hardware": Premiere des M4 schon nächste Wo...
Offizielle TSMC-Ankündigung: Die nächsten großen Schritte
Offizielle TSMC-Ankündigung: Die nächsten große...
Wie lange wird Intel noch unterstützt?
Wie lange wird Intel noch unterstützt?
iOS-Tipp: Wie Sie den Download aus alternativen App-Marktplätzen von vornherein ausschließen
iOS-Tipp: Wie Sie den Download aus alternativen...

Kommentare

maczock25.09.06 19:30
hauptsache es gibt sicher sicherheitsfirmen... wer überwacht die eigentlich? nicht das die heimlich spyware installieren für ihre grosse attacke am 27.12.2009?
0
madox25.09.06 19:35
Sicherheitsfirmen wie Symantec verdienen am meisten Geld wenn möglichst viele Leute unsichere Software einsetzen.

Denn wenn alle Software einsetzen würden, die innerhalb von 2 Tagen gepached ist, hätten die Viren kein Herd um sich genügend auszubreiten...
0
YanuX
YanuX25.09.06 19:41
ahh... Safari mit 12... drei davon wurden von mir endeckt, advisory geschrieben und gemeldet!
0
SK8T25.09.06 19:41
ich vermute ja, das Firmen wie Symantec Microsoft schmieren damit Windows unsicher ist und bleibt, sonst wär den ja ne rießen einnahmequelle weg.

Text oben = hirngespinnst
0
SK8T25.09.06 19:41
SK8T
damit meine ich mein text oben, nicht den Bericht ^^
0
derondi
derondi25.09.06 19:42
Hat sich mal jemand dieses Flash-Schrott angesehen? Ich kann mir schon lebhaft vorstellen wie die Zielgruppe (nee, nicht die Admins) danach wie wild auf den Seiten von Symantec nach Lösungen(TM) suchen, um sich wieder sicher zu fühlen auf ihrem Chefsessel.
0
Tice
Tice25.09.06 19:53
Apple stopft ja trotz mehrfachem Hinweis nicht mal Uralt-Fehler:

(safaribug 1) (safaribug 2)

ACHTUNG: Safari hängt sich auf!
0
YanuX
YanuX25.09.06 20:24
Tice

Dies sind keine Sicherheitslücken in diesem Sinne welche Schadcode ausführen. Die Problematiken (Safaribug 1 &2) gibt es in der Informatik schon sehr lange. In Unserem Fall hier nennen wir diese in der IT-Secruity Branche sogenannte "infinite loops" welche immer dann zuschlagen wenn die Applikation einen "reverse" gegen diese Loops (zB. solche in JS) besitzt.

Ein kleines Beispiel dass es verdeutlicht:
<html>
<script name="JavaScript">
function KnockOut(){
setTimeout("KnockOut()", 1000);
thisTime = new Date()
seconds = thisTime.getSeconds()
document.write(seconds);
}
</script>
<body onLoad="KnockOut();">
</html>

Hier die betroffenen Stellen:

Exception: EXC_BAD_ACCESS (0x0001)
Codes: KERN_INVALID_ADDRESS (0x0001) at 0xbf806f8c

Eine "anerkannte" Schwachstelle such sich im Stack/Heap einen Speicherplatz welcher überschrieben wird. Der Angreifer platziert dann den Schadcode bit genau an der Speichergrenze welche den Code zur ausführung bringt.
0
YanuX
YanuX25.09.06 20:32
Um auf meine letzten Zeilen noch einaml einzugehen respektive Safari als Beispiel zu nehmen:

Safari besitzt Funktionen welche "Unterprogramme" aufrufen. Wird ein Unterprogramm aufgerufen, wird auf dem Stack eine Rücksprungadresse zum vorherien respektive Hauptprogramm hinterlegt. Überschreibt der Angreifer nun den Speicher mit Leehrzeichen (ASM) und platziert er GENAU auf der Rücksprung Adresse den Schadcode, wird dieser von Safari mit den Benutzerrechten den OSX-Anwenders ausgeführt - zB. könnte in unserem Fall die ganze iTunes Library (~/Music/iTunes) gelöscht werden. Und dies mit dem Besuch einer anschienend ganz normalen Seite.
0
tilootto25.09.06 21:39
Das schreckliche ist, finde ich, dass Meldungen von nachweisslich Deppen wie Symantec, nach einer Weile der Aufregung, wieder stumpf zitiert werden, als ob diese Typen niemals dummes Zeug geredet hätten.
0
crank
crank26.09.06 08:36
27.12.09?
0
Tice
Tice26.09.06 21:20
yanux: Schon klar dass dies keine "Sicherheitslücken die Schadcode ausführen" sind, wollte damit nur sagen wie träge (oder garnicht) Apple generell auf Hinweise reagiert.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.