Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Neue ETH-Studie zur Browsersicherheit

01.07.2008
Eine Studie im Rahmen einer Forschungszusammenarbeit zwischen der ETH Zürich und Google zeigt, dass weltweit mehr als 600 Millionen Internetuser nicht die sicherste Version ihres Webbrowsers verwenden. Daher empfehlen die Forscher ein "Verfallsdatum" für Webbrowser einzuführen und dieses deutlich sichtbar auf der Benutzeroberfläche zu platzieren.

Die aktuelle Hauptversion 3.0 von Firefox ist aufgrund der hohen Download-Rate in aller Munde. "Gut so", meinen Forschende der ETH Zürich, die mit Hilfe der täglich ausgewerteten Webserver-Statistiken von Google, das Updateverhalten von Internet-Benutzern zwischen Januar 2007 und Juni 2008 untersucht haben.

Dank einer neuen Methodik konnten sie erstmals die Anzahl der Browser bestimmen, die nicht auf dem aktuellsten Stand und somit potentiell gefährdet sind. Diese Browser bieten Angriffen durch infizierte Webseiten (Drive-by-Downloads) ein leichtes Ziel.

Langsame Umstellung auf aktuelle Browser Versionen
Die soeben veröffentlichte Studie "Understanding the Web Browser Threat" zeigt, dass Anfang Juni 2008 lediglich 59,1% aller Websurfer die aktuellste Hauptversion ("major version") ihres Webbrowsers benutzten. Die Benutzer des Mozilla Firefox sind dabei deutlich umsichtiger als die des Internet Explorer von Microsoft: 92,2% der Firefox Benutzer verwendeten vor der Lancierung von 3.0 die damals aktuelle Version 2.0 des Browsers.

Bei den Nutzern des Internet Explorer sind es hingegen nur 52,5%, die mit der neusten Version, dem Internet Explorer 7, im Netz surften. Die Studie hat ergeben, dass weltweit 637 Millionen Internetbenutzer einen Webbrowser benutzen, der nicht auf dem neusten und sichersten Stand ist. Entweder wurde nicht die letzte Hauptversion verwendet oder es waren nicht alle Browser-Patches eingespielt. Angreifer haben es bei diesen Systemen sehr viel leichter, Schwachstellen im Browser auszunutzen.

Vernachlässigte Sicherheitspatches
Die Zahl von mehr als 600 Millionen nicht aktualisierten Browsern sei jedoch nur die Spitze des Eisberges, betont Stefan Frei von der Communication Systems Group am Institut für technische Informatik und Kommunikationsnetze (TIK) der ETH Zürich. Hinzu kämen Schwachstellen in den unzähligen Browser-Plug-Ins, durch die auch aktuelle Browserversionen gehackt werden könnten. Diese stellten den nicht sichtbaren Teil des Eisbergs dar.

Die Studie zeigt ausserdem, dass in den letzten 18 Monaten maximal 83.3% der Firefox-Benutzer die neueste Browserversion - die sogenannte "minor version" - mit allen verfügbaren Sicherheitspatches benutzten. Bei den anderen Brow-sern liegt der Anteil gar nur bei 56,1% (Opera), bzw. 47,6% (Internet Explorer). Auch bei den Safari-Nutzern sah es nicht viel besser aus: Seit der Veröffentlichung von Apples Safari 3 sind nur 65.3% der Benutzer auf die aktuellste Safari-Version umgestiegen.

Verfallsdatum für Browser einführen
Die wichtigste Erkenntnis aus dieser Untersuchung ist, dass die bisherigen technischen Ansätze nicht genügen, um die optimale Sicherheit der Browser zu gewährleisten. Es gelte das Sicherheitsbewusstsein der Internetnutzer stärker zu entwickeln. Das Problem sei, dass viele User überhaupt nicht wissen, ob sie die aktuellste Version ihres Browsers benutzen, so die Autoren. Dem Nutzer müsse deshalb auf einfache Weise klar gemacht werden, dass die Verwendung von veralteter Software im Internet mit erheblichen Risiken verbunden ist.

Die Autoren schlagen deshalb vor - wie bei Lebensmitteln - eine Art Verfallsdatum für kritische Softwarekomponenten, vor allem aber Internet-Anwendungen, deutlich sichtbar einzuführen. An gleicher Stelle müsste auch der Hinweis auf verfügbare Updates zu finden sein. Die damit geschaffene Transparenz würde massgeblich dazu beitragen, dass Nutzer und Betreiber von Webdiensten die Risiken richtig erkennen und beurteilen können.

Originalbeitrag
Understanding the Web browser threat: Examination of vulnerable online Web browser populations and the "insecurity iceberg"
S. Frei1, T. Duebendorfer2, G. Ollmann3, M. May1
1 Communication Systems Group, ETH Zurich, Switzerland
2 Google Switzerland GmbH
3 IBM Internet Security Systems, USA
Weitere Informationen:
ETH Zürich
Stefan Frei
Institut für technische Informatik und Kommunikationsnetze
Telefon +41 (0)44 632 7015
insecurity-iceberg@ee.ethz.ch

Franziska Schmid | idw
Weitere Informationen:
http://www.ethz.ch
http://www.techzoom.net/insecurity-iceberg

Weitere Nachrichten aus der Kategorie Studien Analysen:

nachricht Studie zu Bildungsangeboten für die Industrie 4.0 in Österreich
05.02.2018 | Fachhochschule St. Pölten

nachricht Schildkrötengehirne sind komplexer als gedacht
05.02.2018 | Eberhard Karls Universität Tübingen

Alle Nachrichten aus der Kategorie: Studien Analysen >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Erste integrierte Schaltkreise (IC) aus Plastik

Erstmals ist es einem Forscherteam am Max-Planck-Institut (MPI) für Polymerforschung in Mainz gelungen, einen integrierten Schaltkreis (IC) aus einer monomolekularen Schicht eines Halbleiterpolymers herzustellen. Dies erfolgte in einem sogenannten Bottom-Up-Ansatz durch einen selbstanordnenden Aufbau.

In diesem selbstanordnenden Aufbauprozess ordnen sich die Halbleiterpolymere als geordnete monomolekulare Schicht in einem Transistor an. Transistoren sind...

Im Focus: Quantenbits per Licht übertragen

Physiker aus Princeton, Konstanz und Maryland koppeln Quantenbits und Licht

Der Quantencomputer rückt näher: Neue Forschungsergebnisse zeigen das Potenzial von Licht als Medium, um Informationen zwischen sogenannten Quantenbits...

Im Focus: Demonstration of a single molecule piezoelectric effect

Breakthrough provides a new concept of the design of molecular motors, sensors and electricity generators at nanoscale

Researchers from the Institute of Organic Chemistry and Biochemistry of the CAS (IOCB Prague), Institute of Physics of the CAS (IP CAS) and Palacký University...

Im Focus: Das VLT der ESO arbeitet erstmals wie ein 16-Meter-Teleskop

Erstes Licht für das ESPRESSO-Instrument mit allen vier Hauptteleskopen

Das ESPRESSO-Instrument am Very Large Telescope der ESO in Chile hat zum ersten Mal das kombinierte Licht aller vier 8,2-Meter-Hauptteleskope nutzbar gemacht....

Im Focus: Neuer Quantenspeicher behält Information über Stunden

Information in einem Quantensystem abzuspeichern ist schwer, sie geht meist rasch verloren. An der TU Wien erzielte man nun ultralange Speicherzeiten mit winzigen Diamanten.

Mit Quantenteilchen kann man Information speichern und manipulieren – das ist die Basis für viele vielversprechende Technologien, vom hochsensiblen...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

Auf der grünen Welle in die Zukunft des Mobilfunks

16.02.2018 | Veranstaltungen

Smart City: Interdisziplinäre Konferenz zu Solarenergie und Architektur

15.02.2018 | Veranstaltungen

Forschung für fruchtbare Böden / BonaRes-Konferenz 2018 versammelt internationale Bodenforscher

15.02.2018 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Erste integrierte Schaltkreise (IC) aus Plastik

17.02.2018 | Energie und Elektrotechnik

Stammbaum der Tagfalter erstmalig umfassend neu aufgestellt

16.02.2018 | Biowissenschaften Chemie

Neue Strategien zur Behandlung chronischer Nierenleiden kommen aus der Tierwelt

16.02.2018 | Biowissenschaften Chemie

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics