Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Schutzschild für Internet-Explorer killt bösartige Codes

05.09.2006
Tool verhindert Day-Zero-Attacken von manipulierten Webseiten

Unter dem Projektnamen BrowserShield haben Mitarbeiter der Microsoft Forschungslabors ein neuartiges Schutzkonzept entwickelt, das den Internet Explorer zukünftig vor Attacken manipulierter Webseiten schützen soll. Aufgabe des vor den Browser geschalteten Frameworks ist es, in Webseiten versteckte bösartige Codezeilen noch vor ihrer Ausführung durch den Browser zu entdecken und unschädlich zu machen. Mit dem proaktiven Schutz will Microsoft bei großflächigen Ausbrüchen von Attacken ("Day-Zero") besser gewappnet sein.

"BrowserShield kann beispielsweise als Schutzschild dienen, wenn es noch keinen Patch für das betreffende Problem gibt", erklärt Projektleiterin Helen Wang. Die besondere Herausforderung liege dabei in erster Linie im Säubern dynamischer Webinhalte, wie integriertem Javascript-Code. Dieser sei nämlich in der Lage einen Angriff während dem Seitenaufbau oder den Rendering-Aufgaben des Browsers durchzuführen. Den dynamischen Angriffsszenarien wollen die Forscher ihrerseits mit dynamisch generierten Verteidigungsmethoden beikommen.

So schreibt BrowserShield das Script der aufgerufenen Webseiten gegebenenfalls um und sorgt so dafür, dass bekannte, aber noch nicht gestopfte Sicherheitslücken nicht ausgenützt werden können. Die sichere Aufbereitung der Webseite durch BrowserShield kann an verschiedenen Zeitpunkten durchgeführt werden. "Außerdem sind verschiedene Applikationsszenarien denkbar. Neben dem Einsatz des Frameworks als Browser-Erweiterung kann diese auch mit Firewall-Software oder anderen Webapplikation verknüpft werden", meint Wang.

Erste Tests mit dem entwickelten Prototypen sind Microsoft zufolge vielversprechend verlaufen. Um die Wirksamkeit von BrowserShield zu testen, ließ man das Framework gegen insgesamt acht Internet-Explorer-Patches des Jahres 2005 antreten. In Kombination mit Antivirus-Software und HTTP-Filtern war das Schutzschild in allen Fällen in der Lage, die Sicherheitsgefahr abzuwenden, auch ohne dass der entsprechende Patch installiert wurde. Ohne Einsatz von BrowserShield konnte die Antiviren-Software gerade einmal in einem Fall einen simulierten Angriff abwehren.

Martin Stepanek | pressetext.austria
Weitere Informationen:
http://research.microsoft.com

Weitere Berichte zu: Browser BrowserShield Framework Schutzschild Webseite

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Vom Edge- bis zum Cloud-Datacenter - Rittal zeigt in Monaco innovative Lösungen für Datacenter
29.05.2017 | Rittal GmbH & Co. KG

nachricht Layouterfassung im Flug: Drohne unterstützt bei der Fabrikplanung
19.05.2017 | IPH - Institut für Integrierte Produktion Hannover gGmbH

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: New Method of Characterizing Graphene

Scientists have developed a new method of characterizing graphene’s properties without applying disruptive electrical contacts, allowing them to investigate both the resistance and quantum capacitance of graphene and other two-dimensional materials. Researchers from the Swiss Nanoscience Institute and the University of Basel’s Department of Physics reported their findings in the journal Physical Review Applied.

Graphene consists of a single layer of carbon atoms. It is transparent, harder than diamond and stronger than steel, yet flexible, and a significantly better...

Im Focus: Detaillierter Blick auf molekularen Gifttransporter

Transportproteine in unseren Körperzellen schützen uns vor gewissen Vergiftungen. Forschende der ETH Zürich und der Universität Basel haben nun die hochaufgelöste dreidimensionale Struktur eines bedeutenden menschlichen Transportproteins aufgeklärt. Langfristig könnte dies helfen, neue Medikamente zu entwickeln.

Fast alle Lebewesen haben im Lauf der Evolution Mechanismen entwickelt, um Giftstoffe, die ins Innere ihrer Zellen gelangt sind, wieder loszuwerden: In der...

Im Focus: Neue Methode für die Datenübertragung mit Licht

Der steigende Bedarf an schneller, leistungsfähiger Datenübertragung erfordert die Entwicklung neuer Verfahren zur verlustarmen und störungsfreien Übermittlung von optischen Informationssignalen. Wissenschaftler der Universität Johannesburg, des Instituts für Angewandte Optik der Friedrich-Schiller-Universität Jena und des Leibniz-Instituts für Photonische Technologien Jena (Leibniz-IPHT) präsentieren im Fachblatt „Journal of Optics“ eine neue Möglichkeit, glasfaserbasierte und kabellose optische Datenübertragung effizient miteinander zu verbinden.

Dank des Internets können wir in Sekundenbruchteilen mit Menschen rund um den Globus in Kontakt treten. Damit die Kommunikation reibungslos funktioniert,...

Im Focus: Strathclyde-led research develops world's highest gain high-power laser amplifier

The world's highest gain high power laser amplifier - by many orders of magnitude - has been developed in research led at the University of Strathclyde.

The researchers demonstrated the feasibility of using plasma to amplify short laser pulses of picojoule-level energy up to 100 millijoules, which is a 'gain'...

Im Focus: Lässt sich mit Boten-RNA das Immunsystem gegen Staphylococcus aureus scharf schalten?

Staphylococcus aureus ist aufgrund häufiger Resistenzen gegenüber vielen Antibiotika ein gefürchteter Erreger (MRSA) insbesondere bei Krankenhaus-Infektionen. Forscher des Paul-Ehrlich-Instituts haben immunologische Prozesse identifiziert, die eine erfolgreiche körpereigene, gegen den Erreger gerichtete Abwehr verhindern. Die Forscher konnten zeigen, dass sich durch Übertragung von Protein oder Boten-RNA (mRNA, messenger RNA) des Erregers auf Immunzellen die Immunantwort in Richtung einer aktiven Erregerabwehr verschieben lässt. Dies könnte für die Entwicklung eines wirksamen Impfstoffs bedeutsam sein. Darüber berichtet PLOS Pathogens in seiner Online-Ausgabe vom 25.05.2017.

Staphylococcus aureus (S. aureus) ist ein Bakterium, das bei weit über der Hälfte der Erwachsenen Haut und Schleimhäute besiedelt und dabei normalerweise keine...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Wissenschaftsforum Chemie 2017

30.05.2017 | Veranstaltungen

Erfolgsfaktor Digitalisierung

30.05.2017 | Veranstaltungen

Lebensdauer alternder Brücken - prüfen und vorausschauen

29.05.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

Nano-U-Boot mit Selbstzerstörungs-Mechanismus

30.05.2017 | Biowissenschaften Chemie

Makula-Degeneration – Deutschlands häufigste Augenerkrankung braucht mehr Aufmerksamkeit

30.05.2017 | Medizin Gesundheit

Wie innere Uhren miteinander kommunizieren

30.05.2017 | Biowissenschaften Chemie