Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 9. „ACTIVE CONTENT“ UND MOBILER CODE
autonom durch das Control. Das Rahmenprogramm ist lediglich dafür verantwortlich, vom Benutzer
angewählte Menüpunkte in Steuerbefehle für das Control umzusetzen, sowie den eingegebenen Text
bei Bedarf auszulesen und in einer Datei zu speichern, bzw. bei Bedarf aus einer Datei neu einzulesen.
Technisch werden solche Objekte in der Regel als spezielle dynamische Bibliotheken (DLLs 7 ) realisiert,
die bei Bedarf über Systemfunktionen angesprochen werden können. Sie werden dabei über
CLSIDs 8 genannte Bezeichner referenziert. Dabei handelt es sich um 128-Bit-Zahlen, die auf eine
Weise generiert werden können, die sicherstellen soll, daß die generierte CLSID weltweit eindeutig
ist. 9
Controls können auch ähnlich wie Applets von Webseiten gestartet werden. 10 Diesen Vorgang bezeichnet
Microsoft als „Scripting“. Dazu müssen nur die CLSID sowie u.U. eine URL angegeben
werden, von der das Control heruntergeladen werden kann.
Letzteres ist nicht nötig, wenn es schon lokal installiert ist. Dies kann insbesondere dann der Fall
sein, wenn es Teil eines Software-Paketes ist. Neben der Benutzung in Webseiten ist COM auch eine
Technologie, die es erlaubt, Anwendungen in Komponenten aufzuspalten, die bei Bedarf beliebig
neu kombiniert werden können. Als Folge davon sind in einem Windows-System in der Regel die
unterschiedlichsten Controls vorhanden, die in ihrer Funktion von der Darstellung von Tabellen über
das Betreiben eines Telnet-Servers bis zur Formatierung der lokalen Festplatte reichen.
Um dennoch eine Kontrolle darüber zu haben, welche lokal installierten Controls von Webseiten aufgerufen
werden können, dürfen normalerweise nur solche Controls von Webseiten aufgerufen werden,
die von ihrem Programmierer als „sicher für Scripting“ markiert wurden. 11
Im Gegensatz zu Applets existiert kein Mechanismus, um die Ausführung eines Controls zu überwachen.
Einmal aufgerufen verhält sich ein Control wie ein lokales Programm. Es ist daher möglich, alle
Funktionalitäten als Control zu programmieren, die auch in einem normalen Programm realisierbar
wären (Festplatte löschen, Tastatureingaben mitlesen, Daten ausspionieren, Netzwerkverbindungen
öffnen,...).
Die einzige Kontrollmöglichkeit besteht in der Entscheidung, ob ein Control geladen und ausgeführt
werden soll. Soll ein Control aus dem Internet mit dem Internet Explorer 5 mit Standardeinstellungen
heruntergeladen und ausgeführt werden, so geschieht dies nur, wenn es signiert ist, der Benutzer
zugestimmt hat und das Control von seinem Autor als „sicher für Scripting“ markiert wurde. Die
Frage, wann eine Signatur gültig ist, soll dabei erst einmal zurückgestellt werden.
Netscape-Plug-Ins
Plug-Ins wurden ursprünglich für Bildbearbeitungsprogramme entwickelt. Hierbei handelt es sich um
dynamisch nachladbare Komponenten (unter Windows meist DLLs), die es erlauben, die Fähigkeiten
eines Programmes nachträglich zu erweitern. Auch der Netscape Navigator kennt Plug-Ins, die es ihm
ermöglichen, neue Dateitypen darzustellen.
7 Die Abkürzung steht für Dynamic Link Library.
8 Die Abkürzung steht für CLasS IDentification. Tatsächlich stellt COM auch den Versuch dar, ein Programmiersprachen
übergreifendes Binärformat für objektorientierte dynamische Bibliotheken zu schaffen.
9 Dazu wird auf die MAC-Adresse einer eingebauten Ethernet-Karte zurückgegriffen. Existiert im Rechner keine
Ethernet-Karte, so wird ein Pseudozufallszahlengenerator benutzt, dessen Ausgabe zumindest mit großer Warscheinlichkeit
eine CLSID generiert, die bisher noch nicht benutzt wird.
10 Tatsächlich bezeichnet der Internet Explorer in seinen Warnmeldungen jegliche aktiven Inhalte in Webseiten als Active-
X-Steuerelemente.
11 Dies ist in den Einstellungen des Internet Explorers konfigurierbar.
130 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen