Experte: Widgets und Gadgets könnten neue Sicherheitsbedrohung werden

Diskutiere Experte: Widgets und Gadgets könnten neue Sicherheitsbedrohung werden im IT-News Forum im Bereich IT-News; Sie sind klein und handlich, liefern mehr oder weniger nützliche Informationen und werden immer beliebter: Widgets oder Gadgets. Die wachsende...
#1
Eric-Cartman

Eric-Cartman

Moderator
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
37
Ort
In Windows Nr. 10




Sie sind klein und handlich, liefern mehr oder weniger nützliche Informationen und werden immer beliebter: Widgets oder Gadgets. Die wachsende Fan-Gemeinde sehen Experten aber ein wenig mit Sorge, denn die kleinen Programme greifen tief ins System ein und könnten auch für bösartige Zwecke genutzt werden.

Gadgets oder Widgets von Google, Yahoo, Microsoft und vielen anderen Programmierern werden bei den Anwendern immer beliebter. Die kleinen Tools erfüllen in der Regel nur einen einzigen Zweck, zeigen beispielsweise das aktuelle Wetter, Aktienkurse oder Schlagzeilen an. Aus Sicht von Eric Chien, Security Response Engineer bei Symantec, könnte die steigende Popularität der kleinen Helferlein aber auch dafür sorgen, dass diese Anwendungen für Malware-Autoren interessanter werden. Problematisch sei dabei vor allem, dass es sich bei den unscheinbaren Tools nicht um Plug-ins oder "sandboxed applets" handele, sondern um eigenständige Programme, so Chien. Gadgets können dabei in verschiedenen Programmiersprachen geschrieben werden, etwa Javascript, VBscript, C++ oder C#.

Auf Grund der Tatsache, dass Gadgets/Widgets (wie andere Programme auch) vollen Zugriffs auf das System haben, könnten sie laut Chien auch für Attacken mit Trojanischen Pferden, Würmern oder Viren ausgenutzt werden. Über bestimmte Gadgets-APIs könne zudem Zugriff auf Services erlangt werden, die normalerweise eine Authentifizierung benötigen, so Chien. Auf diese Weise könnten Gadgets dazu genutzt werden, nach bestimmten Informationen auf dem PC zu suchen, Keylogger zu installieren oder den Browser zu übernehmen und die gesammelten Daten per HTTP, Mail oder Instant Messenger an den Malware-Autor zu versenden.

"Und da alle Gadgets Javascript unterstützten, wären plattformübergreifende Infektionen möglich", so Chien, "Beispielsweise könnte ein Yahoo-Gadget ein Vista-Gadget infizieren." Dennoch sollten Anwender nun nicht in Panik verfallen. Bislang setzen nur relativ wenige Anwender Gadgets/Widgets ein, so dass Infektionen sich auf eine überschaubare Zahl an Opfern beschränken würden.

David Rayner, Windows Client Marketing Manager in Neuseeland, zeigt sich hinsichtlich dieser potenziellen Gefahr ebenfalls gelassen. Seiner Ansicht nach stellen Widgets kein größeres Risiko dar, als jedes andere Programm, das man aus dem Internet laden kann.

Chien hat einen Ratschlag. für Anwender parat, die sich unsicher sind, ob das Widget bösartig ist, oder nicht. Diese sollten einfach den jeweiligen Code überprüfen. Mit ein wenig Kenntnis im Coding-Bereich sei es Chien zufolge sehr leicht, herauszufinden, ob der Code bösartig sei, oder nicht. Für Otto-Normalanwender ist dieser Rat allerdings eher wenig hilfreich.

Um auf der sicheren Seite zu sein, sollten Anwender also auch bei Widgets/Gadgets so vorgehen, wie sie es von anderen Programmen gewohnt sind, und nur Dateien von sicheren Quellen herunterladen. Bislang sind noch keine bösartigen Widgets bekannt.

Quelle: IDG Magazine Verlag GmbH/PC-WELT Online
 
Thema:

Experte: Widgets und Gadgets könnten neue Sicherheitsbedrohung werden

Experte: Widgets und Gadgets könnten neue Sicherheitsbedrohung werden - Ähnliche Themen

  • PDF Experte 9 Ultimate neu installiert, läuft nicht

    PDF Experte 9 Ultimate neu installiert, läuft nicht: Mein Pc war abgestürzt. Habe Win 10 Home neu installiert. PDF Experte 9 Ultimate neu installiert,(vorher lief das Programm ohne Probleme)...
  • HP Experten hier?

    HP Experten hier?: Hallo, habe mir nach langer Zeit wieder einen HP 3 in 1-Drucker gekauft und zwar den Envy 4525. Was mich nach den Jahren wundert ist, dass mit...
  • PDF- Auflösung? ... Expert/Speichern unter - von PowerPoint-Dateien

    PDF- Auflösung? ... Expert/Speichern unter - von PowerPoint-Dateien: Hallo, ...ich habe eine Broschüre in PowerPoint erstellt und möchte diese gern in eine Druckerei geben. Jetzt wollte ich prüfen, ob die PDF-Datei...
  • Update: Microsoft TechGuide für IT-Experten und Entwickler

    Update: Microsoft TechGuide für IT-Experten und Entwickler: <p>Microsoft Deutschland hat pünktlich zur CeBIT 2016 den <a href="https://www.microsoft.com/germany/techwiese/guide/default.aspx#a2-t1"...
  • MVA-Kurse: Azure-IaaS-Schulungen für IT-Experten

    MVA-Kurse: Azure-IaaS-Schulungen für IT-Experten: <p>Sie möchten Azure besser kennenlernen? Mark Russinovich, Microsoft Chief Technology Officer, Azure, startet in der Microsoft Virtual Academy...
  • Ähnliche Themen

    Oben