Im aktuellen ‘Web Security Trends Report’ hat das Unternehmen viele Widgets identifiziert, die durch eine Reihe von Webattacken angreifbar sind. “Sie sind ein großes Einfallstor für Malware. Vor allem im Business-Bereich sollten die IT-Verantwortlichen klare Regeln für die Verwendung von Widgets im Firmennetzwerk definieren”, so Finjan-Sprecher Neil Stinchcombe.
Allein bei Google sind laut Finjan derzeit 3720 Widgets zu haben, auf der Website von Apple gibt es 3197 und bei Facebook sind derzeit 3959 dieser kleinen Programme zu finden. Viele davon würden mittlerweile von mehreren Millionen Internet-Nutzern eingesetzt. Das mache sie zunehmend interessanter für Angreifer. Über Widgets würden Kriminelle auf einen Schlag ein Millionenpublikum erreichen. Gefährdet sind alle Widgets unabhängig davon, ob es sich dabei um Applikationen für ein Betriebssystem, den Browser oder andere Anwendungen handle. Die Sicherheitskonzepte seien nicht ausreichend, so Finjan in einer Aussendung.
Das Contact-Widget des Betriebssystems Windows Vista wies beispielsweise eine Schwachstelle auf, die es Hackern durch Ausführen eines Codes ermöglichte, Zugriff auf die gespeicherten Kontakte des PC-Users zu erlangen. Ein ähnliches Problem entdeckte Finjan auch im Contact-Widget von Yahoo. Der RSS-Reader des Dienstes live.com hatte eine Lücke, über die Hacker persönliche Informationen über den Inhaber des Benutzerkontos ausspionieren konnten. Zudem war es möglich, die Kontrolle über den Browser zu übernehmen. Finjan betont, dass benannte Schwachstellen bereist beseitigt wurden, nachdem man die Entwickler darauf hingewiesen hatte.
Im Umgang mit Widgets empfiehlt Finjan vor allem von unzuverlässigen 3rd-Party-Widgets die Hände zu lassen. Widgets und Gadgets seien im Prinzip vollständige Applikationen, mit denen auch Gefahren einhergehen. Erhöhte Vorsicht sei ebenso bei interaktiven Widgets geboten, da über sie besonders leicht Schadcodes auf den Rechner geschleust werden können. Vor allem in Unternehmen sollten strikte Richtlinien für die Verwendung der Miniprogramme umgesetzt werden. Zusätzlich wäre es eine Möglichkeit, den Widget-Download im Gateway zu blocken, um das Gefahrenpotenzial von vornherein zu eliminieren, raten die Security-Spezialisten.
Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…
Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…
Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…
Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…
Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…