Schwarz/weiss - esecurity Technologies Rolf Oppliger

Softwareanomalien und
-manipulationen 13/14
❚ Die Bekämpfung von Malware ist schwierig
❚ Im Kern steckt die Schwierigkeit, „gutartigen“ und „bösartigen“
Programmcode unterscheiden zu können
❚ In seinem Vortrag für den 1984 ACM Turing Award hat
Ken Thompson gezeigt, dass jede Software Malware
enthalten kann, und dass eine Inspektion des Quellcodes
in der Regel das Problem nicht löst (weil Malware
in jedem Schritt eines Softwareentwicklungsprozesses
eingebracht werden kann)
❚ Zum Beispiel kann ein Compiler Malware in eine
Software einbringen (ohne dass dieser im Quellcode
ersichtlich ist)
© 2010 Prof. Dr. Rolf Oppliger Folie 163