Java - perfekte Schnittstelle für Hacker?

[I.E.]

Hallo,

ich habe in der letzten Zeit oft gelesen, dass das Java-Programm, oder auch irgendein Programm, das etwas mit Java zu tun hat, eine sehr bequeme und leichte Schnittstelle für Hacker ist, um in einen fremden Rechner reinzukommen.

Den alten Java-Versionen sollen einige Features fehlen, die bei Nachfolgern dazukamen, und deswegen bieten sie auch keine Angriffsfläche für Hacker.

Habe ich die Berichte und Kommentare im Internet missverstanden, oder ist meine Besorgnis berechtigt?

 

[knilch]

So generell eine Aussage machen, dass Programme die mit Java entwickelt wurden Tür und Tor für Hacker haben ist sehr gewaagt.
JEDES Programm, egal ob mit Java, C#, C++, VB etc. erstellt wurde, kann Code enthalten, der Backdoors für Hacker öffnet.
100% sicher sind nur die Programme, die du selbst erstellst, (naja auch die könnten dann Probleme machen wenn die VM oder das .NET Framework Bugs hat).

 

[ceving]

Habe ich die Berichte und Kommentare im Internet missverstanden, oder ist meine Besorgnis berechtigt?

Deine Besorgnis ist berechtigt. Deswegen solltest du nur die aller neueste Version von Java einsetzen. Vor ein paar Tagen kam erst wieder eine neue Version. Immer schön updaten!

 

[ChristianK]

Ich liebe solche Aussagen. Vor allem dann, wenn man nicht einmal die ach-so-gefährlichen Quellen dazu postet...

 

[Anti-Banane]

ich kenne diese floskeln zu genüge ... und meistens kommen sie von solchen möchtgern-spezis die sich selbst hinter sowas lächerlichem wie DotNET oder ähnlichem verstecken


grob sei gesagt : jeder code in jeder sprache kann fehler enthalten die einem angriff möglichkeiten bieten ... da hat java keine sonderstellung

java, und vor allem auch flash, sind nur sehr beliebte angriffsziele weil man als hacker eigentlich fast 100% davon ausgehen kann das irgendein 0-8-15 noch ne ältere version hat und vielleicht n bissl doof ist und auf fake-meldung reinfällt

das hat einfach was mit der sehr hohen verbreitung zu tun da Flash und Java die wohl beiden wichtigsten Web-Sprachen für endanwender sind

auch wenn das jetzt mit HTML5 langsam ein bisschen abflacht, aber ich denke solche aussagen das Java und Flash ein besonderes risiko hätte kommt nur daher das auf grund der hohen verbreitung es halt deutlich mehr angriffe und damit auf ner linearen skala auch mehr treffer gibt

würde man es korrekt ins verhältnis bezüglich der verbreitung setzen denke ich das sich das ganze auf nem halbwegs sauberen logarithmischen diagramm wieder einpegeln sollte

 

[ceving]

Ich liebe solche Aussagen. Vor allem dann, wenn man nicht einmal die ach-so-gefährlichen Quellen dazu postet...

Ich liebe solche Aussagen von Leuten die wirklich für alles zu bequem sind und sich alles servieren lassen.

Let me google that for you

Der Kaspersky Lab Report enthält ein buntes Bildchen, das auch für Couchpotatos mit minimaler Bereitschaft zur Anstrengung auf Anhieb einleuchtend sein dürfte.

 

[ChristianK]

Ich kenne die Quellen schon, das ist nicht das Problem. Das Posting ist ja aufgrund von einem Bericht entstanden, ist es dann zu mühsam diesen zu verlinken um ihn auch lesen zu können?

 

[Network]

Jedes Programm stellt eine Sicherheitslücke dar, dass auf möglichst vielen wenn nicht allen PCs verbreitet ist.
Angreifer nutzen gezielt Schwachstellen von bestimmten Programmen und auch Betriebssystemen aus um auf möglichst viele Anwender damit zu schaden.
Deshalb sollte man IMMER JEDES Programm up-to-date haben und Betriebssystem Updates (wie z.B. bei Windows durch "Windows Update") sofort installieren.

Java Programme und die JRE stellen keine besonderst hohe Gefahr dar (Java ist eher durch die Firmenpolitik von Oracle ins Schussfeld gekommen "besonderst unsicher zu sein"). Durch die sehr hohe Verbreitung, insbesondere auch in Unternehmen, werden JRE Schwachstellen exzessiv gesucht und ausgenutzt da man damit mit sehr hoher Wahrscheinlichkeit hohen Schaden anrichten kann.

Diese Sicherheitslücken werden meist kurz nach dem Fund sofort behoben, weshalb man alle seine Programme immer aktuell halten sollte.
Das ganze Java Paket ist im allgemeinen damit übrigens weitaus sicherer als wahrscheinlich 99% aller anderen Programme die man sonst so auf seinem Computer herumfahren hat.

Gruß
Net

 

[Gucky]

Und vor nicht so langer Zeit wurde wieder ein neues Update rausgebracht, welches es Anwendungen im Internet noch schwerer bis unmöglich macht, sich auszuführen.

Aber man muss auch sagen, dank der hohen Verbreitung und der Plattformunabhängigkeit können sich Viren, Trojaner etc. sehr schnell verbreiten und dies auch sehr weit tun.

Trotzdem kannst du die Eingangshypothese getrost in die Gequatscheschublade tun. Neben "Nur ein geschriebenes GUI ist ein gutes GUI" und "Java ist langsam und deshalb Schrott".