Server-Schutz beugt Malware-Verbreitung vor
publiziert: Freitag, 12. Sep 2008 / 08:51 Uhr / aktualisiert: Freitag, 12. Sep 2008 / 14:20 Uhr

Tel Aviv/Wien - Forscher an der Tel Aviv University haben mit «Korset» ein Software-Konzept entwickelt, mit dem sich die Verbreitung von Malware über das Web bremsen lässt.

Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
4 Meldungen im Zusammenhang
Weiterführende Links zur Meldung:

Das «Korset»-Projekt

korset.org

Die Idee ist, die Funktion von Servern zu überwachen und Prozesse zu beenden, die vom normalen Verhalten abweichen. «Korset versucht, Code-Injection-Angriffe abzuwehren», erklären die Wissenschaftler.

Eben solche Attacken nutzen Cyberkriminelle, um seriöse Webseiten so zu manipulieren, dass sie für die Verbreitung von Schadprogrammen missbraucht werden können. «Als Beitrag, um für mehr Sicherheit im Netz zu sorgen, macht der Ansatz durchaus Sinn», meint daher Joe Pichlmayr, Geschäftsführer bei Ikarus Software.

An sich vertrauenswürdige Webseiten werden immer häufiger Opfer von Injection-Angriffen und in diesem Jahr haben Hacker schon eine Reihe namhafter Seiten zeitweilig kompromittiert. Meist leitet der eingeschleuste Code ahnungslose Nutzer versteckt auf Webseiten um, die als Malwareschleudern dienen.

Anormale Aktivitäten erkennen

Das könnte Korset, eine Open-Source-Lösung für Linux-Server, in Zukunft verhindern. Durch ein automatisiertes statisches Analyseprogramm wird ein Kontrollflussgraph erzeugt, der das normale Verhalten des Systems beschreibt.

Ein Kernel-Modul erkennt anhand dieses Graphs anormale Aktivitäten. «Wenn wir ein Abweichen beobachten, wissen wir, dass Schlimmes im Gange ist», erklärt Avishai Wool, Professor an der Tel Aviv University und Mitentwickler von Korset. Die Kernel-Modifikation kann daher entsprechende Prozesse terminieren.

Erklärtes Ziel der israelischen Forscher ist, mit Korset ein Intrusion-Detection-System gegen Code-Injection-Angriffe ohne jegliche Fehlalarme bereitzustellen. Derzeit allerdings ist Korset noch im frühen Proof-of-Concept-Stadium und noch nicht für den Schutz von operativen Servern geeignet, betonen die Forscher.

Konkurrenz für Antivirenprogramme

Wenn die Entwicklung weiter fortgeschritten ist, könnte die Lösung auch mit der Trägheit von Systemverantwortlichen zu kämpfen bekommen. «Eine Herausforderung wird sein, dass sich Server-Administratoren aktiv um die Sicherung bemühen müssten», meint jedenfalls Pichlmayr. Dabei sei denkbar, dass Korset sich zu einem guten Unterstützungswerkzeug entwickelt.

Die American Friends of Tel Aviv University haben Anfang dieser Woche postuliert, dass Korset langfristig «Antiviren-Softwareanbieter aus dem Markt drängen könnte». Tatsächlich hat die Abwehr von Injection-Angriffen auf Servern aber wenig mit Computerviren an sich zu tun, die ihren Weg auf den Computer eines Users beispielsweise auch als E-Mail-Attachment oder via USB-Stick finden können.

«Man braucht Antiviren-Software, um Viren zu entdecken. Korset wird das nie machen, es verfolgt ganz andere Ziele», haben die Forscher selbst auf der Projektwebseite klargestellt.

(tri/pte)

Kommentieren Sie jetzt diese egadgets.ch - Meldung.
Lesen Sie hier mehr zum Thema
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Point Cloud Animation vom Makerspace ...
Publinews Plattform für Kreative  St. Gallen - Am 28. Oktober 2019 wird der Weltraum an der Fürstenlandstrasse 103 eröffnet. Es ist ein Makerspace, ein Treffpunkt, ein Co-Working für Kreative und ein Ort der Inspiration. Der Weltraum ist ein vielseitiges Konzept mit dem Ziel Entwicklern, Kreativen, Techies und Selbstständigen eine Plattform zum Arbeiten und Austauschen zu bieten. mehr lesen  
Publinews Bis vor wenigen Jahrzehnten gab es kein Internet. E-Mails waren ein Fremdwort, etwas zu Googlen bedeutet noch, dass man in die ... mehr lesen  
SmartHome umfasst ein Konzept, das versucht, alle bisher analog verlaufenden Prozesse im Haus durch digitale zu ersetzten.
Die Besucher erwarten zwei kompakte Tage, an denen sich alles um Digital Marketing und E-Business dreht.
Swiss Online Marketing und Swiss eBusiness Expo  Swiss Online Marketing und Swiss eBusiness Expo sind das jährliche Gipfeltreffen für Digital ... mehr lesen  
Publinews Das Telefonmuseum Telephonica in Islikon erzählt die Geschichte der Telekommunikation von den Anfängen bis hin zur heutigen digital vernetzten ... mehr lesen  
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
Rund 50 Prozent der beleidigenden Tweets werden von Frauen gesendet. (Symbolbild)
DOSSIER Social Media Frauenfeindlichkeit auf Twitter bleibt ein Problem Auch wenn der Twitter-CEO Dick Costello ...
 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Sa So
Zürich 3°C 6°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt sonnig
Basel 4°C 9°C freundlichleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt sonnig
St. Gallen 1°C 4°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt freundlich
Bern 4°C 7°C freundlichleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt freundlich
Luzern 3°C 6°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt freundlich
Genf 4°C 8°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wolkig, aber kaum Regen
Lugano 8°C 8°C trüb und nassleicht bewölkt, ueberwiegend sonnig anhaltender Regen wechselnd bewölkt, Regen
mehr Wetter von über 8 Millionen Orten