Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Risiken beim Verwenden, Speichern oder Übertragen von unsicheren Benutzerangaben
Adobe AIR 1.0 und höher
Das Speichern von Benutzerangaben im lokalen Dateisystem des Benutzers beinhaltet das Risiko, dass diese Angaben
missbräuchlich genutzt oder beschädigt werden. Entwicklern wird empfohlen, Folgendes in Betracht zu ziehen:
Wenn Benutzerangaben lokal gespeichert werden müssen, verschlüsseln Sie die Angaben beim Schreiben in das
lokale Dateisystem. Die Laufzeitumgebung stellt über die EncryptedLocalStore-Klasse eine verschlüsselte
Speicherung zur Verfügung, die für jede installierte Anwendung eindeutig ist. Weitere Informationen finden Sie
unter „Verschlüsselter lokaler Speicher“ auf Seite 754.
Senden Sie unverschlüsselte Benutzeranmeldedaten nur dann an eine Netzwerkquelle, wenn Sie sicher sind, dass
die Quelle vertrauenswürdig ist und wenn das sichere Protokoll HTTPS oder Transport Layer Security (TLS)
verwendet wird.
Geben Sie bei der Erstellung von Benutzerangaben nie ein Standardkennwort an, sondern lassen Sie den Benutzer
ein eigenes einrichten. Andernfalls könnten Angreifer, denen das Standardkennwort bekannt ist, alle Angaben des
Benutzers erfahren, wenn dieser das Standardkennwort nicht ändert.
Risiken durch Downgrade-Angriffe
Adobe AIR 1.0 und höher
Bei der Anwendungsinstallation überprüft die Laufzeitumgebung, ob bereits eine Version der Anwendung installiert
ist. Wenn eine Anwendung bereits installiert ist, vergleicht die Laufzeitumgebung den Versionsstring mit der Version,
die installiert werden soll. Unterscheiden sich die Strings, hat der Benutzer die Möglichkeit, seine Installation zu
aktualisieren. Die Laufzeitumgebung kann nicht garantieren, dass die neu installierte Version tatsächlich neuer als die
alte Version ist, sondern lediglich, dass sie anders ist. Ein Angreifer könnte eine ältere Version an den Benutzer
verteilen, um eine Sicherheitslücke auszunutzen. Aus diesem Grund wird Entwicklern geraten, beim Ausführen der
Anwendung Versionsüberprüfungen vorzunehmen. Es empfiehlt sich, Anwendungen regelmäßig nach erforderlichen
Updates im Netzwerk suchen zu lassen. Selbst wenn ein Angreifer erreicht, dass ein Benutzer eine ältere Version
ausführt, kann diese ältere Version dann erkennen, dass sie aktualisiert werden muss. Ein übersichtliches
Versionsschema für Ihre Anwendung erschwert es Angreifern, Benutzer zum Installieren einer älteren Version zu
bringen.
Codesignaturen
Adobe AIR 1.0 und höher
Alle AIR-Installationsprogrammdateien müssen mit einer Codesignatur versehen sein. Das Signieren von Code ist ein
kryptografischer Prozess, um zu bestätigen, dass die angegebene Herkunft der Software korrekt ist. AIR-
Anwendungen können entweder mit einem Zertifikat einer externen Zertifizierungsstelle oder durch ein von Ihnen
erstelltes selbst unterzeichnetes Zertifikat signiert werden. Es wird dringend empfohlen, ein kommerzielles Zertifikat
von einer bekannten Zertifizierungsstelle zu verwenden, um Ihren Benutzern die Gewissheit zu geben, dass sie Ihre
Anwendung und keine Fälschung installieren. Selbst unterzeichnete Zertifikate lassen sich jedoch mit adt aus dem
SDK oder mithilfe von Flash, Flash Builder oder einer anderen Anwendung erstellen, die adt für die
Zertifikatgenerierung verwendet. Selbst unterzeichnete Zertifikate gewährleisten nicht die Echtheit der installierten
Anwendung; deshalb sollten sie nur zum Testen einer Anwendung vor der allgemeinen Veröffentlichung verwendet
werden.
Letzte Aktualisierung 27.6.2012
1158