Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Schutzschild für Internet-Explorer killt bösartige Codes

05.09.2006
Tool verhindert Day-Zero-Attacken von manipulierten Webseiten

Unter dem Projektnamen BrowserShield haben Mitarbeiter der Microsoft Forschungslabors ein neuartiges Schutzkonzept entwickelt, das den Internet Explorer zukünftig vor Attacken manipulierter Webseiten schützen soll. Aufgabe des vor den Browser geschalteten Frameworks ist es, in Webseiten versteckte bösartige Codezeilen noch vor ihrer Ausführung durch den Browser zu entdecken und unschädlich zu machen. Mit dem proaktiven Schutz will Microsoft bei großflächigen Ausbrüchen von Attacken ("Day-Zero") besser gewappnet sein.

"BrowserShield kann beispielsweise als Schutzschild dienen, wenn es noch keinen Patch für das betreffende Problem gibt", erklärt Projektleiterin Helen Wang. Die besondere Herausforderung liege dabei in erster Linie im Säubern dynamischer Webinhalte, wie integriertem Javascript-Code. Dieser sei nämlich in der Lage einen Angriff während dem Seitenaufbau oder den Rendering-Aufgaben des Browsers durchzuführen. Den dynamischen Angriffsszenarien wollen die Forscher ihrerseits mit dynamisch generierten Verteidigungsmethoden beikommen.

So schreibt BrowserShield das Script der aufgerufenen Webseiten gegebenenfalls um und sorgt so dafür, dass bekannte, aber noch nicht gestopfte Sicherheitslücken nicht ausgenützt werden können. Die sichere Aufbereitung der Webseite durch BrowserShield kann an verschiedenen Zeitpunkten durchgeführt werden. "Außerdem sind verschiedene Applikationsszenarien denkbar. Neben dem Einsatz des Frameworks als Browser-Erweiterung kann diese auch mit Firewall-Software oder anderen Webapplikation verknüpft werden", meint Wang.

Erste Tests mit dem entwickelten Prototypen sind Microsoft zufolge vielversprechend verlaufen. Um die Wirksamkeit von BrowserShield zu testen, ließ man das Framework gegen insgesamt acht Internet-Explorer-Patches des Jahres 2005 antreten. In Kombination mit Antivirus-Software und HTTP-Filtern war das Schutzschild in allen Fällen in der Lage, die Sicherheitsgefahr abzuwenden, auch ohne dass der entsprechende Patch installiert wurde. Ohne Einsatz von BrowserShield konnte die Antiviren-Software gerade einmal in einem Fall einen simulierten Angriff abwehren.

Martin Stepanek | pressetext.austria
Weitere Informationen:
http://research.microsoft.com

Weitere Berichte zu: Browser BrowserShield Framework Schutzschild Webseite

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Ergonomie am Arbeitsplatz: Kamera erkennt ungesunde Bewegungen
24.04.2017 | IPH - Institut für Integrierte Produktion Hannover gGmbH

nachricht TU Ilmenau entwickelt Chiptechnologie von morgen
20.04.2017 | Technische Universität Ilmenau

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Nanoskopie auf dem Chip: Mikroskopie in HD-Qualität

Neue Erfindung der Universitäten Bielefeld und Tromsø (Norwegen)

Physiker der Universität Bielefeld und der norwegischen Universität Tromsø haben einen Chip entwickelt, der super-auflösende Lichtmikroskopie, auch...

Im Focus: Löschbare Tinte für den 3-D-Druck

Im 3-D-Druckverfahren durch Direktes Laserschreiben können Mikrometer-große Strukturen mit genau definierten Eigenschaften geschrieben werden. Forscher des Karlsruher Institus für Technologie (KIT) haben ein Verfahren entwickelt, durch das sich die 3-D-Tinte für die Drucker wieder ‚wegwischen‘ lässt. Die bis zu hundert Nanometer kleinen Strukturen lassen sich dadurch wiederholt auflösen und neu schreiben - ein Nanometer entspricht einem millionstel Millimeter. Die Entwicklung eröffnet der 3-D-Fertigungstechnik vielfältige neue Anwendungen, zum Beispiel in der Biologie oder Materialentwicklung.

Beim Direkten Laserschreiben erzeugt ein computergesteuerter, fokussierter Laserstrahl in einem Fotolack wie ein Stift die Struktur. „Eine Tinte zu entwickeln,...

Im Focus: Leichtbau serientauglich machen

Immer mehr Autobauer setzen auf Karosserieteile aus kohlenstofffaserverstärktem Kunststoff (CFK). Dennoch müssen Fertigungs- und Reparaturkosten weiter gesenkt werden, um CFK kostengünstig nutzbar zu machen. Das Laser Zentrum Hannover e.V. (LZH) hat daher zusammen mit der Volkswagen AG und fünf weiteren Partnern im Projekt HolQueSt 3D Laserprozesse zum automatisierten Besäumen, Bohren und Reparieren von dreidimensionalen Bauteilen entwickelt.

Automatisiert ablaufende Bearbeitungsprozesse sind die Grundlage, um CFK-Bauteile endgültig in die Serienproduktion zu bringen. Ausgerichtet an einem...

Im Focus: Making lightweight construction suitable for series production

More and more automobile companies are focusing on body parts made of carbon fiber reinforced plastics (CFRP). However, manufacturing and repair costs must be further reduced in order to make CFRP more economical in use. Together with the Volkswagen AG and five other partners in the project HolQueSt 3D, the Laser Zentrum Hannover e.V. (LZH) has developed laser processes for the automatic trimming, drilling and repair of three-dimensional components.

Automated manufacturing processes are the basis for ultimately establishing the series production of CFRP components. In the project HolQueSt 3D, the LZH has...

Im Focus: Wonder material? Novel nanotube structure strengthens thin films for flexible electronics

Reflecting the structure of composites found in nature and the ancient world, researchers at the University of Illinois at Urbana-Champaign have synthesized thin carbon nanotube (CNT) textiles that exhibit both high electrical conductivity and a level of toughness that is about fifty times higher than copper films, currently used in electronics.

"The structural robustness of thin metal films has significant importance for the reliable operation of smart skin and flexible electronics including...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

„Microbiology and Infection“ - deutschlandweit größte Fachkonferenz in Würzburg

25.04.2017 | Veranstaltungen

Berührungslose Schichtdickenmessung in der Qualitätskontrolle

25.04.2017 | Veranstaltungen

Forschungsexpedition „Meere und Ozeane“ mit dem Ausstellungsschiff MS Wissenschaft

24.04.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

„Microbiology and Infection“ - deutschlandweit größte Fachkonferenz in Würzburg

25.04.2017 | Veranstaltungsnachrichten

Auf dem Weg zur lückenlosen Qualitätsüberwachung in der gesamten Lieferkette

25.04.2017 | Verkehr Logistik

Digitalisierung bringt Produktion zurück an den Standort Deutschland

25.04.2017 | Wirtschaft Finanzen