Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

9.2. ACTIVE CONTENT
Erlaubt man diese Befehle aber, so kann folgendes Programm ausgeführt werden (die Notation erfolgt
in einer Pseudosprache):
a:="bo"
b:=ßcript:"
c:=öm"
d:="java"
e:="()"
f:=d+b+a+c+e
Seite_laden(f)
// --> f="javascript:boom()"
Dabei wird letztlich ein Befehl boom() ausgeführt, der eigentlich durch den Proxy ausgefiltert werden
sollte.
Dieses Beispiel basiert auf der Tatsache, daß bestimmte Browser eine Protokollangabe „javascript“
kennen. URLs mit diesem Protokoll werden nicht über das Netz geladen, sondern ausgeführt. Das
Programm läßt sich dabei beliebig komplizieren, um zu verhindern, daß eine Analyse des Proxies
erkennt, welchen Wert f annehmen wird.
Fazit
Trotz der aufgezeigten Schwächen sollten die aufgezeigten Schutzmechanismen genutzt werden. Geeignet
miteinander kombiniert können sie die mit aktiven Inhalten verbundenen Risiken deutlich vermindern.
Schon eine geeignete Wahl der Browsereinstellungen kann einen gewissen Schutz bieten. Dabei hängt
der zu erreichende Schutzgrad allerdings stark von der Art der Nutzung des Internets ab. Wer dort in
erster Linie nach Informationen sucht, kann in der Regel aktive Inhalte und Cookies abschalten und
wird nur selten Seiten finden, die ihn zwingen, diese wieder einzuschalten.
Wer allerdings häufig Bestellungen und Bankgeschäfte über das Internet tätigt, der wird bald feststellen,
daß er ohne Cookies und aktive Inhalte nicht sehr weit kommt. Um nun aber auf diese Nutzung
nicht verzichten zu müssen, bieten sich mehrere Lösungsmöglichkeiten an. Der Internet Explorer
könnte so konfiguriert werden, daß alle Zonen restriktive Sicherheitseinstellungen erhalten, wobei in
der „Zone für vertrauenswürdige Sites“ die Einschränkungen soweit gelockert werden, daß die gewünschten
Anwendungen möglich sind.
Obwohl so im Normalfall nur aktive Inhalte von „vertrauenswürdigen“ Rechnern ausgeführt werden,
hat dieser Ansatz Schönheitsfehler. Zum einen sind Angriffe bekannt geworden, die das Zonenkonzept
aushebeln, zum anderen stellen aktive Inhalte nicht die einzige Gefahr im Internet dar. Auch
ein eventuell heruntergeladener Trojaner oder Virus könnte einen finanziellen Schaden beim Benutzer
hervorrufen. Dies wäre z.B. der Fall, wenn er übermittelte Kreditkartendaten mitliest oder beim
Online-Banking kurz vor dem Absenden eines Auftrages die Tastatur sperrt, die eingegebenen Werte
manipuliert und dann den Auftrag selber abschickt. Aus diesem Grunde sollte erwogen werden,
getrennte Systeme für verschiedene Aufgaben zu nutzen. Ein System könnte dabei für Büroarbeiten
(Textverarbeitung, Steuererklärung, ...),eineszurUnterhaltung(Spiele,BrowsenbeliebigerWebseiten,...)undeinesfürOnline-Transaktionen
dienen.
Unter einem „System“ ist dabei entweder ein eigener Rechner oder eine Festplatte in einem Wechselrahmen
zu verstehen, die nur bei Bedarf eingeschoben wird. Mehrere Konfigurationen, die jeweils
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 139