Sicherheitslücken in WWW-Browsern u.a.
Die Web-Browser von Mozilla und Microsoft (Firefox, Seamonkey bzw. Internet Explorer, MSIE) sind die Standardwerkzeuge für die Benutzung des World Wide Web (WWW), des beliebtesten Teils des Internets. Hinzu kommen eher wenig verbreitete Programme wie Opera, Safari oder Konqueror. Sie ermöglichen den Zugriff auf HTML-Dokumente (WWW-Seiten), sowie auf Datei- bzw. Softwarearchive (FTP, HTTP), teilweise auch auf Newsgroups (UseNet-Diskussionsforen) und E-Mail.
Welche Datentypen sind sicher?
Kurz gesagt: keine mehr.
Inzwischen gibt es für fast alle verbreiteten Dateiarten auch Möglichkeiten sie zum Einschleusen von schädlichem Code zu nutzen, auch PDF oder Videos gehören dazu. Meist hängt es nur noch von der Software (-Version) ab, mit der Sie eine Datei öffnen, ob Ihr Rechner gefährdet ist. Reine Textdateien mögen unproblematisch erscheinen – aber nur, weil eine Datei die Endung “TXT” trägt, muss es keine reine Textdatei sein.
Durch diese große Bandbreite an Funktionen und die damit einhergehende Komplexität der Software schleichen sich immer wieder Programmierfehler ein. Diese beeinträchtigen z.T. die Funktionalität im täglichen Gebrauch (z.B. stürzt der Browser bei bestimmten Funktionen immer wieder ab); eine Reihe dieser ‘Bugs’ genannten Fehler führen aber auch (meist unbemerkt) zu einer Beeinträchtigung der Datensicherheit und -integrität auf der Festplatte.
Sie ermöglichen es Online-Kriminellen, die diese Fehler kennen und ausnutzen, Dateien auf der Festplatte zu manipulieren, Viren und andere so genannte Malware einzuschleusen oder den Browser schlicht zum Absturz zu bringen.
Dies geschieht z.B. durch speziell präparierte Web-Seiten oder durch E-Mails, die schädlichen Code enthalten, also Befehle, die einen Angriff auf die Rechner der Benutzer darstellen.
Die Liste dieser Fehler ist lang. Jede neue Version eines Browsers beseitigt meist eine Reihe inzwischen bekannt gewordener Bugs, einige bleiben und es kommen neue hinzu.