Server-Schutz beugt Malware-Verbreitung vor
publiziert: Freitag, 12. Sep 2008 / 08:51 Uhr / aktualisiert: Freitag, 12. Sep 2008 / 14:20 Uhr

Tel Aviv/Wien - Forscher an der Tel Aviv University haben mit «Korset» ein Software-Konzept entwickelt, mit dem sich die Verbreitung von Malware über das Web bremsen lässt.

Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
4 Meldungen im Zusammenhang
Weiterführende Links zur Meldung:

Das «Korset»-Projekt

korset.org

Die Idee ist, die Funktion von Servern zu überwachen und Prozesse zu beenden, die vom normalen Verhalten abweichen. «Korset versucht, Code-Injection-Angriffe abzuwehren», erklären die Wissenschaftler.

Eben solche Attacken nutzen Cyberkriminelle, um seriöse Webseiten so zu manipulieren, dass sie für die Verbreitung von Schadprogrammen missbraucht werden können. «Als Beitrag, um für mehr Sicherheit im Netz zu sorgen, macht der Ansatz durchaus Sinn», meint daher Joe Pichlmayr, Geschäftsführer bei Ikarus Software.

An sich vertrauenswürdige Webseiten werden immer häufiger Opfer von Injection-Angriffen und in diesem Jahr haben Hacker schon eine Reihe namhafter Seiten zeitweilig kompromittiert. Meist leitet der eingeschleuste Code ahnungslose Nutzer versteckt auf Webseiten um, die als Malwareschleudern dienen.

Anormale Aktivitäten erkennen

Das könnte Korset, eine Open-Source-Lösung für Linux-Server, in Zukunft verhindern. Durch ein automatisiertes statisches Analyseprogramm wird ein Kontrollflussgraph erzeugt, der das normale Verhalten des Systems beschreibt.

Ein Kernel-Modul erkennt anhand dieses Graphs anormale Aktivitäten. «Wenn wir ein Abweichen beobachten, wissen wir, dass Schlimmes im Gange ist», erklärt Avishai Wool, Professor an der Tel Aviv University und Mitentwickler von Korset. Die Kernel-Modifikation kann daher entsprechende Prozesse terminieren.

Erklärtes Ziel der israelischen Forscher ist, mit Korset ein Intrusion-Detection-System gegen Code-Injection-Angriffe ohne jegliche Fehlalarme bereitzustellen. Derzeit allerdings ist Korset noch im frühen Proof-of-Concept-Stadium und noch nicht für den Schutz von operativen Servern geeignet, betonen die Forscher.

Konkurrenz für Antivirenprogramme

Wenn die Entwicklung weiter fortgeschritten ist, könnte die Lösung auch mit der Trägheit von Systemverantwortlichen zu kämpfen bekommen. «Eine Herausforderung wird sein, dass sich Server-Administratoren aktiv um die Sicherung bemühen müssten», meint jedenfalls Pichlmayr. Dabei sei denkbar, dass Korset sich zu einem guten Unterstützungswerkzeug entwickelt.

Die American Friends of Tel Aviv University haben Anfang dieser Woche postuliert, dass Korset langfristig «Antiviren-Softwareanbieter aus dem Markt drängen könnte». Tatsächlich hat die Abwehr von Injection-Angriffen auf Servern aber wenig mit Computerviren an sich zu tun, die ihren Weg auf den Computer eines Users beispielsweise auch als E-Mail-Attachment oder via USB-Stick finden können.

«Man braucht Antiviren-Software, um Viren zu entdecken. Korset wird das nie machen, es verfolgt ganz andere Ziele», haben die Forscher selbst auf der Projektwebseite klargestellt.

(tri/pte)

Kommentieren Sie jetzt diese egadgets.ch - Meldung.
Lesen Sie hier mehr zum Thema
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Die Besucher erwarten zwei kompakte Tage, an denen sich alles um Digital Marketing und E-Business dreht.
Die Besucher erwarten zwei kompakte Tage, an denen sich ...
Swiss Online Marketing und Swiss eBusiness Expo  Swiss Online Marketing und Swiss eBusiness Expo sind das jährliche Gipfeltreffen für Digital Marketing und E-Business. Am 5. und 6. April 2017, auf der Messe Zürich, vermitteln die Messen einen umfassenden Marktüberblick. mehr lesen 
Publinews Das Telefonmuseum Telephonica in Islikon erzählt die Geschichte der Telekommunikation von den Anfängen bis hin zur heutigen digital vernetzten ... mehr lesen  
Ringe mit NFC-Technologie  Die von Cornetto entwickelten «Commitment Rings» verhindern, dass Pärchen getrennt voneinander Serien über das Streaming-Portal Netflix ansehen. mehr lesen  
«Prominence»  Forscher der Johns Hopkins University ... mehr lesen  
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
Rund 50 Prozent der beleidigenden Tweets werden von Frauen gesendet. (Symbolbild)
DOSSIER Social Media Frauenfeindlichkeit auf Twitter bleibt ein Problem Auch wenn der Twitter-CEO Dick Costello ...
 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mi Do
Zürich 16°C 34°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig recht sonnig
Basel 16°C 34°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig sonnig
St. Gallen 17°C 30°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig recht sonnig
Bern 16°C 32°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig recht sonnig
Luzern 18°C 33°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig sonnig
Genf 19°C 35°C sonnigleicht bewölkt, ueberwiegend sonnig sonnig sonnig
Lugano 23°C 32°C recht sonnigleicht bewölkt, ueberwiegend sonnig sonnig recht sonnig
mehr Wetter von über 8 Millionen Orten