Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 9. „ACTIVE CONTENT“ UND MOBILER CODE
von einem Bootmanager gestartet werden, scheiden aus, da eine Wechselwirkung zwischen ihnen
nicht ausgeschlossen werden kann. Zum einen könnte eine Konfiguration mit einem Virus verseucht
sein, der die gesammte Festplatte löscht, zum anderen existieren Programme, die den Zugriff auf die
jeweils inaktiven Partitionen selbst dann ermöglichen, wenn sie von einem anderen Betriebssystem
angelegt wurden.
Zertifikate können im Rahmen dieser Betrachtungen nur einen minimalen Beitrag leisten. Wie oben
angeführt, sind sie in der gegenwärtigen Form kaum dazu zu gebrauchen, als Grundlage für automatische
Sicherheitsentscheidungen zu dienen. Lediglich, wenn Zertifikataussteller und Zertifkatnehmer
bekannt sind und diese Information beim Akzeptieren von aktiven Inhalten auch durch den Benutzer
überprüft wird, kann ein Zertifikat als Grundlage für eine manuelle Entscheidung dienen. Dieses
Szenario wird aber wohl nur in wenigen Fällen zutreffen.
On-Access-Virenscanner sollten unabhängig von der hier betrachteten Problematik auf jedem Rechner
installiert sein, auf dem gelegentlich neue Software installiert, oder Dokumente in Formaten empfangen
werden, die Makros enthalten könnten. Um vor den Gefahren aktiver Inhalte zu schützen, sind
Virenscanner allerdings kaum geeignet.
Alternative Betriebssysteme könnten die Sicherheit eines Rechners erhöhen. Ist es aber z.B. nötig,
eine Webseite aufzusuchen, die speziell für den Internet Explorer und Active X ausgelegt ist, so wird
kein Weg an Windows 95/98 oder NT vorbeiführen.
Filternde Proxies können schließlich eine zusätzliche Verteidigungslinie bilden, die einen Teil der
Angriffe verhindert, bevor aktive Inhalte überhaupt in den Browser gelangen. Sie sind daher eine
sinnvolle Ergänzung zu anderen Schutzmaßnahmen, sollten aber nicht als alleiniges Mittel eingesetzt
werden, da sie oft nicht jede Art aktiver Inhalte ausfiltern können.
Abschließend soll noch ausgeführt werden, daß technische Maßnahmen alleine nicht ausreichend sind.
Nur wenn der Benutzer ihren Sinn auch versteht und die Wirkung der getroffenen Maßnahmen durch
sein Verhalten unterstützt, kann ein ausreichender Grad an Schutz erreicht werden.
9.2.5 Zwischenstand
Wie die obige Diskussion zeigt, stellen aktive Inhalte eine reale Bedrohung dar. Ein Verzicht auf sie
macht allerdings den Zugang auf bestimmte Webseiten schwer bis unmöglich. Obwohl viele Ansätze
existieren, die Gefahren aktiver Inhalte zu reduzieren, stellt sich doch immer wieder heraus, daß
Sicherheit mit Disziplin und Verzicht auf Features erkauft werden muß.
Es muß dabei im Einzelfall entschieden werden, wie die Abwägung zwischen Sicherheit und unbeschwertem
Surfen getroffen wird. Es wäre allerdings schon viel gewonnen, wenn der Benutzer sich
dabei wirklich bewußt wäre, welche Konsequenzen seine Entscheidung haben kann. Bedauerlicherweise
hat sich in der Vergangenheit gezeigt, daß dieses Wissen nicht sehr weit verbreitet ist.
9.3 Mobiler Code (Agenten)
9.3.1 Die Idee
Agenten sind Programme, die selbständig für einen Benutzer handeln sollen. Ein Beispiel dafür ist
ein Programm, das lernt, nach welchen Kriterien der Benutzer seine E-Mails liest oder löscht, und das
140 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen