Ein Beispiel zu JavaScript

Da es vielleicht einige immernoch nicht für nötig erachten sich Firefox anzuschaffen und es mit den hier passend verlinkten add - ons zu versehen, möchte ich ein kleines Beispiel einfließen lassen.

Am 16.04.2009 schleuste ein 17 jahre junger Mann einen Wurm in die Netzwerke von dem kostenlosen Minibloggerdienst "Twitter" ein. Dieser Wurm verbreitete sich durch Javascript von Profil zu Profil. Beim betrachten des Profils eines Infizierten, steckte man sich selbst mit dem Wurm an.

Glücklicherweise wurde der Wurm nicht dazu benutzt schädlich zu sein und beispielsweise Passwörter zu stehlen. Allerdings wäre dies ohne weiteres möglich gewesen. Über die XSS Lücke, welche der Hacker benutzte, wäre es ohne bemerken möglich gewesen die Passwörter der User auszulesen. Allerdings wollte der 17 jährige anscheinend nur auf die Sicherheitslücke aufmerksam machen.

Inzwischen sind die benutzten Lücken geschlossen, und die Profile desinfiziert.

Eine Verteidigung dieses Wurms wäre zum Beispiel die einfache Verwendung von NoScript gewesen. Dieses hätte den Schadcode geblockt, außer natürlich man ließe das JScript auf genau dieser Seite zu. Deshalb möchte ich noch einmal darauf hinweisen, dass selbst das beste Plugin nichts bringt, wenn man für alles und jeden eine Ausnahme macht. Selbst, wie es Twitter eindrucksvoll bewiesen hat, bei vertrauenswürdigen Seiten. Manchmal geht es allerdings nicht anders, und im Notfall kann man schon einmal eine temporäre Ausnahme machen.