• Home
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Board
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Nachrichten
  • Topnews
  • Interviews
  • Glossen
  • Reportagen
  • Kurioses
  • RSS-Feed
  • Twitter
  • Newsletter
• NewsPresso
  • Newsübersicht
  • Regeln
  • Highscore
  • RSS-Feed
• Internet
  • Denkanstösse
  • Wissenswertes
  • Filesharing
  • Tools
• IT-Sicherheit
  • Rechtliches
  • Anonymität
  • Cybercrime / Cyberwar
  • Verschlüsselung
  • Netzsperren
  • IT-Forensik
  • Linux-Server
  • Passwörter
  • Spam
  • WLAN
• Unterhaltung
  • Bild und Film
  • Ton und Musik
  • Mobile Endgeräte
  • PC und N-books
  • Internet
  • Spiele
  • Roboter
• Ansichtssache
  • Kommentiere und bewerte die Fundstücke.
• Chat
  • Anleitungen
  • Webchat
  • Channelstats
  • Zitate

IT-Sicherheit: Ist Apples Sicherheitspolitik ineffizient?

Bei Apple könnte das Fehlen einer konsequenten Sicherheits-Strategie in Zukunft zu Problemen im Sicherheitsbereich führen. Dieser Ansicht ist zumindest der Sicherheitsexperte Rich Mogull.

Mogull, Gründer der Sicherheitsfirma Securosis und selbst Mac-User (er besitzt nach eigenen Angaben gleich sieben dieser Geräte) hält es für einen großen Fehler von Apple, nicht bereits beim Design der Produkte strikte Sicherheitsregeln aufzustellen und zu befolgen. Dadurch hätte man es schwer, die User vor Malware und anderen Bedrohungen aus dem Internet zu schützen. "Um diesen Missstand zu beheben, sollte Apple bei all seinen Entwicklungen die Regeln sicherer Software-Entwicklung befolgen", empfiehlt Mogull. Das bedeutet, dass von Anfang an mit Augenmerk auf die Sicherheit der Software designt wird. Dazu gehört beispielsweise die Vermeidung bestimmter, als anfällig bekannter Funktionen. Auch das Ersetzen von alten, mittlerweile als unsicher bekannten Code-Abschnitten durch neue, die Angriffen besser standhalten, ist Teil der Strategien, die Angriffe gleich im Vorfeld erschweren sollen.

Mogulls Stellungnahme bezüglich Sicherheit umfasst noch vier weitere Punkte. Seine Gedanken erläuterte er in einem Artikel auf der Mac-News-Seite Tidbits. "Es ist klar, dass Apple Sicherheit für wichtig hält, aber dass die Firma auch Probleme hat, effektiv zu handeln, wenn sie mit Sicherheitsproblemen konfrontiert wird," schreibt er in dem Artikel. Dort kritisiert er Apple unter anderem auch dafür, dass die Firma eine gefährliche Java-Sicherheitslücke noch immer nicht gepatcht hat.

Neben einem Umdenken bei der Software-Entwicklung spricht sich Mogull auch dafür aus, dass Apple einen sogenannten Chief Security Officer (CSO) einstellt. Dieser wäre dafür zuständig, alle sicherheitsrelevanten Projekte in der Firma zu beaufsichtigen und zu koordinieren.

Zudem ruft Mogull auch dafür aus, das Apple die Umsetzung bestimmter sicherheitsrelevanter Features, wie der Sandbox-Technologie und effektiverer Schutzmechanismen gegen Buffer Overflows, konsequenter vorantreibt. Hier sei man bisher zu halbherzig vorgegangen und daher seien diese Umsetzungen teilweise nicht komplett oder wiesen schwere Fehler auf, ist Mogull überzeugt.

Die anderen beiden Vorschläge umfassen einerseits die Gründung eines "Security Response Teams", das schneller und professioneller auf die Entdeckung von Sicherheitslücken durch externe Forscher reagiert, und andererseits einen besseren Umgang mit Sicherheitslücken in Third-Party-Software, also Programmen anderer Hersteller für Apples Betriebssysteme.

Bezüglich der Kritik über den bislang fehlenden Java-Patch hat sich Apple bisher nicht geäußert. Auch ist nicht bekannt, ob man eine Umsetzung von Mogulls Vorschlägen plant. (Annika Kremer)

(via The Register, thx!)

News Redaktion am Dienstag, 09.06.2009 04:51 Uhr

Tags: it-sicherheit mac sicherheitslücke java mogull software-entwicklung apple