Das Problem Sicherheitssoftware – Sicherheitslücken bei Avast und Co.

Immer öfter werden Sicherheitslücken in Betriebssystemen und auch gerade bei Sicherheitssoftware bekannt. Erschreckend, dass gerade unsere vermeintlichen Beschützer eine Angriffsfläche für Malware jeglicher Art darstellen.

So wichtig ist Cybersicherheit

Großflächige Sicherheitslücken, die weltweit zu Problemen führen, häufen sich in letzter Zeit. Das Stichwort ist hier zum Beispiel klar WannaCry und nun auch der Trojaner Petya. Diese Häufungen sollten uns klar machen, wie wichtig das Thema Cybersicherheit und entsprechende Schutzmaßnahmen sind. Aller technische Fortschritt bringt uns nichts, wenn wir nicht mehr auf unsere Daten zugreifen können, weil wir durch Erpressungstrojaner (Ransomware) bedroht werden. Mittelfristig lässt sich hier auch kein Ende der Attacken erkennen, wenn nicht deutlich mehr für unsere Sicherheit getan wird.

Sind wir zu unkritisch?

Das Sicherheitsbewusstsein der meisten Nutzer ist innerhalb der letzten Jahre merklich gestiegen, was man auch daran erkennen kann, dass kostenlose und kostenpflichtige Sicherheitssoftware zuhauf gibt. Der normale Computernutzer freut sich dann schnell, wenn AVG AntiVirus ihm erfreulich berichtet, dass es zwei Viren gefunden und entfernt hat. Doch gerade dies scheint gefährlich zu sein. Oft wird nicht genügend in Sicherheitssoftware investiert, die kostenlosen Programme müssen es eben tun. So schlecht werden sie schon nicht sein, wenn sie ab und zu Viren erfolgreich erkennen und entfernen, sagt man sich dann schnell.

Wenn Sicherheitssoftware das Problem und nicht die Lösung ist

Nun verschärft sich das Problem aber noch weiter. Wenn unsere Beschützer im Netz selbst angreifbar werden – und das ist wohl jede vom Menschen programmierte Anwendung – riskieren wir durch Sicherheitsprogramme neue Risiken. Besonders tragisch wird das dann, wenn Ihr mehrere Virenscanner auf Eurem Rechner installiert habt. Die Programme können sich einerseits gegenseitig behindern und Konflikte verursachen. Andererseits holt man sich mit jeder neuen Software eine weitere potentielle Sicherheitslücke ins System. So scheinen Virenscanner oft auch Teil des Problems und nicht nur die Lösung zu sein. Nichtsdestotrotz verkläre ich hier natürlich nicht jegliche Wirkung von Sicherheitssoftware und Virenscannern – das sei mal am Rande erwähnt.

Sicherheitslücke bei Avast

Bei Avast machte eine einfache Sicherheitslücke die Rechner, die die entsprechende Version der Anwendung installiert hatten, angreifbar. Ein Sicherheitsforscher veröffentlichte die Beschreibung zur Lücke, die er bei Avast fand. Der Forscher griff dafür die so genannte Magic Numbers-Prüfung an. Mit dieser Prüfung erkennt die Sicherheitssoftware, welche Datei wirklich vorliegt, da man sich nicht auf Dateiendungen verlassen kann. In pdf-Dateien ist die Zeichenfolge %PDF-, in RAR-Archiven ist sie Rar!. Der Forscher behalf sich dabei eines simplen Tricks, der auch in anderer Gestalt oft bei Hackern Anklang findet. Er überforderte die Dateierkennung mit einer ziemlich langen Zeichenfolge aus zwanzig Rar!-Endungen oder %PDF—Endungen. Diese Überlastung machte es dem Eindringling dann wiederum möglich, eigenen Code unbemerkt einzuführen.

Der Bug wurde zwar von Avast AntiVirus behoben, jedoch kündigte der Finder der Sicherheitslücke an, dass er in Zukunft weitere Sicherheitslücken aufdecken wolle. Zur Zeit könnte man mit sehr einfachen Mitteln die Sicherheitssysteme knacken und Schadcode einschleusen.

Was ist mit Windows 10 S?

Bei Microsoft ist man sich, wie auch bei den meisten anderen Konzernen, dieser Probleme bekannt. Dennoch unternehmen nicht alle Anbieter genügend Vorsichtsmaßnahmen, um Sicherheitssoftware selbst sicher zu machen. Microsoft hat dieses Problem immerhin nicht nur verstanden, sondern hat sich auch die Umsetzung gewagt. Mit Windows 10 S möchte uns der Softwaregigant besser schützen. Das klappt allerdings noch nicht so gut. Ein Sicherheitsforscher hatte es geschafft, das System innerhalb von drei Stunden zu knacken und Schadsoftware einzuschleusen. Danke für diesen Tipp des Nutzer BB8 an dieser Stelle. Auch hier muss noch viel gearbeitet werden, bis Windows 10 S sich den Namen eines Betriebssystems mit Sicherheitsfokus verdient, finde ich.

Was denkt Ihr zu dieser Problematik?

Sind unsere Systeme und unsere Sicherheitssoftware wirklich so unsicher, wie es durch die häufiger Angriffe und Sicherheitslücken scheint? Oder wird hier dramatisiert?

Quelle: landave.io