Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

9.2. ACTIVE CONTENT
Andere Angriffe zielen darauf ab, den Browser so zu manipulieren, daß er Inhalte ausführt, die er
normalerweise auf Grund von Sicherheitseinstellungen ignorieren würde. Ein Ansatz ist z.B. seine Sicherheitseinstellungen
zurückzusetzen. Dies war über einen Fehler in einem Netscape Navigator 4.07
möglich. Eine speziell geformte URL konnte dazu führen, daß das Programm beim nächsten Start seine
Konfigurationsdatei für defekt erklärte und mit den (u.U. nicht so sicheren) Standardeinstellungen
überschrieb. Eine ganze Reihe anderer Angriffe zielte darauf ab, den Internet Explorer ein Skript so
ausführen zu lassen, als wäre es von einer „vertrauenswürdigen“ URL geladen worden.
Schließlich soll noch erwähnt werden, daß einige Benutzer anonymisierende Proxyserver benutzen,
um ihre Identität beim Surfen im Web geheimzuhalten. Auch ist es gängige Praxis, die IP-Adressen
von Rechnern hinter einer Firewall mit ähnlichen Mitteln geheim zu halten. Diese Maßnahmen können
recht einfach unwirksam gemacht werden, wenn ein Browser wie z.B. eine 4er Version des Netscape
Navigators eine veraltete Java Implementation benutzt. Diese erlaubte es nämlich, die IP-Adresse des
lokalen Rechners abzufragen. Es ist dabei noch nicht einmal erforderlich, daß wirklich ein Applet
nachgeladen wird, da auch JavaScript Java-Methoden aufrufen kann.
9.2.4 Schutzmaßnahmen
Schutzmechanismen der Browser
Generelles Verbot aktiver Inhalte
Aktive Inhalte werden vom Browser in das System eingebracht und durch ihn ausgeführt oder interpretiert.
Er sollte daher auch einen gewissen Schutz vor unangenehmen Nebeneffekten dieser Inhalte
bieten, wie sie in den vorherigen Abschnitten diskutiert wurden.
In den einzelnen Browsern werden dabei unterschiedliche Ansätze verfolgt, diesen Schutz zu realisieren.
So erlaubt es der Netscape Navigator nur, generell zu entscheiden, ob Java oder JavaScript
ausgeführt werden sollen oder nicht. Dieser Schutz ist recht effektiv und kann höchstens umgangen
werden, indem ein Fehler des Browsers dazu benutzt wird, sämtliche Einstellungen zurückzusetzen.
Allerdings wurde besagter Implementationsfehler inzwischen behoben und war auch alles andere als
unauffällig. Es erschienen Fehlermeldungen und auch eventuell notwendige Einstellungen (Proxies,
Mailserver, E-Mail-Identität, ...)wurdengelöscht.
Dem fast optimalen Schutz vor aktiven Inhalten steht allerdings die Tatsache gegenüber, daß es immer
mehr Seiten im Internet gibt, die ohne aktiviertes JavaScript nicht darstellbar oder navigierbar sind.
Für diese Seiten jeweils JavaScript anzuschalten, um dann sofort wieder zurückzustellen, oder den
Quelltext im Kopf auszuwerten, ist der Mehrheit der „normalen“ Benutzer nicht zuzumuten.
Sicherheitszonen
Der Internet Explorer verfolgt seit Version 4.0 ein Konzept mit deutlich feineren Kontrollen. Statt
„JavaScript Ja/Nein“ existieren Dutzende von Einstellungen mit so bezeichnenden Namen wie
„ActiveX-Steuerelemente und Plugins ausführen, die für Scripting sicher sind“. Hierdurch können
die eigenen Sicherheitsbedürfnisse tatsächlich genauer umgesetzt werden. Einem „normalen“ Benutzer
ist dies allerdings nicht zuzumuten. Aus diesem Grund können stattdessen auch die generischen
Sicherheitsstufen „Hoch“, „Mittel“, „Niedrig“ und „Sehr niedrig“ benutzt werden. 13
13 Die Darstellung bezieht sich auf den Internet Explorer 5.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 133