Server-Schutz beugt Malware-Verbreitung vor

publiziert: Freitag, 12. Sep 2008 / 08:51 Uhr / aktualisiert: Freitag, 12. Sep 2008 / 14:20 Uhr

Tel Aviv/Wien - Forscher an der Tel Aviv University haben mit «Korset» ein Software-Konzept entwickelt, mit dem sich die Verbreitung von Malware über das Web bremsen lässt.

Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
Das «Korset» kämpft gegen Injection-Angriffe auf Webservern, erklärt Joe Pichlmayr.
4 Meldungen im Zusammenhang
Weiterführende Links zur Meldung:

Das «Korset»-Projekt

korset.org

Die Idee ist, die Funktion von Servern zu überwachen und Prozesse zu beenden, die vom normalen Verhalten abweichen. «Korset versucht, Code-Injection-Angriffe abzuwehren», erklären die Wissenschaftler.

Eben solche Attacken nutzen Cyberkriminelle, um seriöse Webseiten so zu manipulieren, dass sie für die Verbreitung von Schadprogrammen missbraucht werden können. «Als Beitrag, um für mehr Sicherheit im Netz zu sorgen, macht der Ansatz durchaus Sinn», meint daher Joe Pichlmayr, Geschäftsführer bei Ikarus Software.

An sich vertrauenswürdige Webseiten werden immer häufiger Opfer von Injection-Angriffen und in diesem Jahr haben Hacker schon eine Reihe namhafter Seiten zeitweilig kompromittiert. Meist leitet der eingeschleuste Code ahnungslose Nutzer versteckt auf Webseiten um, die als Malwareschleudern dienen.

Anormale Aktivitäten erkennen

Das könnte Korset, eine Open-Source-Lösung für Linux-Server, in Zukunft verhindern. Durch ein automatisiertes statisches Analyseprogramm wird ein Kontrollflussgraph erzeugt, der das normale Verhalten des Systems beschreibt.

Ein Kernel-Modul erkennt anhand dieses Graphs anormale Aktivitäten. «Wenn wir ein Abweichen beobachten, wissen wir, dass Schlimmes im Gange ist», erklärt Avishai Wool, Professor an der Tel Aviv University und Mitentwickler von Korset. Die Kernel-Modifikation kann daher entsprechende Prozesse terminieren.

Erklärtes Ziel der israelischen Forscher ist, mit Korset ein Intrusion-Detection-System gegen Code-Injection-Angriffe ohne jegliche Fehlalarme bereitzustellen. Derzeit allerdings ist Korset noch im frühen Proof-of-Concept-Stadium und noch nicht für den Schutz von operativen Servern geeignet, betonen die Forscher.

Konkurrenz für Antivirenprogramme

Wenn die Entwicklung weiter fortgeschritten ist, könnte die Lösung auch mit der Trägheit von Systemverantwortlichen zu kämpfen bekommen. «Eine Herausforderung wird sein, dass sich Server-Administratoren aktiv um die Sicherung bemühen müssten», meint jedenfalls Pichlmayr. Dabei sei denkbar, dass Korset sich zu einem guten Unterstützungswerkzeug entwickelt.

Die American Friends of Tel Aviv University haben Anfang dieser Woche postuliert, dass Korset langfristig «Antiviren-Softwareanbieter aus dem Markt drängen könnte». Tatsächlich hat die Abwehr von Injection-Angriffen auf Servern aber wenig mit Computerviren an sich zu tun, die ihren Weg auf den Computer eines Users beispielsweise auch als E-Mail-Attachment oder via USB-Stick finden können.

«Man braucht Antiviren-Software, um Viren zu entdecken. Korset wird das nie machen, es verfolgt ganz andere Ziele», haben die Forscher selbst auf der Projektwebseite klargestellt.

(tri/pte)

Kommentieren Sie jetzt diese egadgets.ch - Meldung.
Lesen Sie hier mehr zum Thema
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Microsoft Office ist die Bürosoftware, die weltweit am meisten genutzt wird.
Microsoft Office ist die Bürosoftware, die weltweit am ...
Publinews Microsoft Office 365 und die Cloud kombinieren ein Paket an Lösungen für alle Anwendungen, die für die Büroarbeit im privaten und gewerblichen Bereich benötigt werden. Es gibt verschiedene Pakete, die an das Nutzungsverhalten angepasst sind. Kunden können flexibel wählen und bekommen eine Plattform, mit der sie arbeiten und Daten austauschen können. mehr lesen  
Publinews Endlich kündigt VW einen neuen Elektro-Kleinwagen an  Volkswagen, der deutsche Automobilgigant, hat ambitionierte Pläne für die Zukunft der ... mehr lesen  
So oder so ähnlich kann der VW ID.1 aussehen.
Windows 11 hat KI-Funktionen integriert.
Publinews Microsoft Windows 11 hat seit seiner Einführung viele Fragen aufgeworfen. Der Nachfolger von Windows 10 bietet neue Möglichkeiten, ... mehr lesen  
Der Prodrive Racing Simulator präsentiert sich als erstklassiges Produkt für alle, die sich leidenschaftlich für Motorsport ... mehr lesen  
Dank des Monocoques aus Kohlefaser ist der Simulator nicht nur stabil, sondern überzeugt auch durch Gewichtsreduktion.
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
 
News
         
Kurzen Yoga-Sequenzen sind ideal, um zwischendurch eine Pause zu machen und den Stresspegel merklich zu senken.
Publinews In einer schnelllebigen Welt, in der Stress allgegenwärtig ist, sucht man oft nach effizienten Wegen zur Entspannung. Yoga, eine ... mehr lesen
Es gibt 1000 Gelegenheiten, bei denen man einen lieben Menschen mit einem Geschenk überraschen möchte.
Publinews Was schenke ich einer Naschkatze bloss zum Geburtstag, zum Firmenjubiläum oder auf Weihnachten? Wer einem lieben Menschen etwas Süsses schenken will, steht oftmals ... mehr lesen
Der Schutz der elektronischen Komponenten von Outdoortechnik stellt eine besondere Herausforderung dar, ist aber möglich.
Publinews Im Freien zu leben und zu arbeiten bringt die Notwendigkeit mit sich, unsere Technologie gegen die Launen ... mehr lesen
Im Zuge der Industrie 4.0 erfahren auch Roboter einen Wandel von separierten Systemen hin zu einer vernetzten Produktionsgemeinschaft.
Publinews Industrielle Automatisierung und Produktion 4.0  Industrielle Automatisierung mit oder Roboter? Diese Frage stellen sich inzwischen viele produzierende Betriebe. mehr lesen
Über ein ausgefallenes Geschenk freuen sich viele.
Publinews Innovative Gadgets sind mehr als nur technische Spielereien; sie sind Begleiter, die den Alltag erleichtern und bereichern. Als ... mehr lesen
Es gibt viele hilfreiche Apps auf Google Play, man  muss sie nur finden.
Publinews Android ist ein unglaublich vielseitiges Betriebssystem, das heute mit fast 4 Millionen Apps im Play Store begeistern kann. Deswegen ist es oftmals gar nicht mal so ... mehr lesen
Die Suchmaschinenoptimierung (SEO) hat sich in den letzten Jahren gewandelt.
Publinews Suchmaschinenoptimierung (SEO) ist ein sich ständig wandelndes Feld, dessen Dynamik durch die sich stets ... mehr lesen
Anglizismen bereichern den Wortschatz und führen zu sprachlicher Vielfalt.
Publinews Anglizismen sind Wörter, die aus dem Englischen in eine andere Sprache übernommen werden und bilden ein faszinierendes Phänomen, das im ... mehr lesen
Eine personalisierte Shopping-Erfahrung ist für viele Menschen heutzutage unverzichtbar geworden.
Publinews In der heutigen Zeit hat das Online-Shopping eine enorme Bedeutung erlangt und gehört für viele Menschen zum Alltag. ... mehr lesen
Durch die Digitalisierung wird modernes Shopping möglich.
Publinews Die Digitalisierung führt zu Wandlungsprozessen in allen privaten und beruflichen Lebensbereichen. Unter anderem bringt sie neue Technologien mit sich, ... mehr lesen
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Do Fr
Zürich 17°C 29°C recht sonnigleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen gewitterhaft
Basel 18°C 29°C vereinzelte Gewitterleicht bewölkt, ueberwiegend sonnig gewitterhaft gewitterhaft
St. Gallen 16°C 27°C vereinzelte Gewitterleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen gewitterhaft
Bern 16°C 29°C vereinzelte Gewitterleicht bewölkt, ueberwiegend sonnig gewitterhaft gewitterhaft
Luzern 17°C 29°C vereinzelte Gewitterleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen gewitterhaft
Genf 18°C 30°C sonnigleicht bewölkt, ueberwiegend sonnig gewitterhaft gewitterhaft
Lugano 19°C 29°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen gewitterhaft
mehr Wetter von über 8 Millionen Orten