Peach v2 und Minion sollen helfen, die Sicherheit im Web zu verbessern.
Peach v2 und Minion sollen helfen, die Sicherheit im Web zu verbessern. (Bild: Mozilla)

Peach und Minion: Mehr Sicherheit dank Fuzzing

Mozilla arbeitet zusammen mit Blackberry an einem Fuzzing-Framework namens Peach v2, das helfen soll, die Sicherheit im Web zu steigern. Zudem hat Mozilla mit Minion eine Testplattform veröffentlicht, mit der sich Sicherheitstests weitgehend automatisieren lassen sollen.

Anzeige

In einem gemeinsamen Forschungsprojekt arbeiten Mozilla und Blackberry an Fuzzing-Methoden. Dabei werden Applikationen automatisiert mit unerwarteten und korrupten Daten gefüttert, um Sicherheitslücken systematisch aufzuspüren und diese zu beseitigen, bevor Nutzer gefährdet werden. Mit Peach v2 soll dabei ein freies Fuzzing-Framework entstehen, mit dem sich auch Browser testen lassen.

Mozilla hat mit Peach bereits Erfahrungen gesammelt und einige der HTML5-Funktionen von Firefox damit getestet, beispielsweise die Verarbeitung von Bild-, Audio- und Videoformaten, Schriften, Multimedia-APIs wie WebGL und Webaudio sowie neue Protokolle, die für WebRTC zum Einsatz kommen. Dabei wurden einige Sicherheitslücken entdeckt, die so sehr frühzeitig geschlossen werden konnten.

Blackberry setzt seit langen auf automatische Tests und verwendet dabei Fuzzer verschiedener Anbieter. Die Zusammenarbeit mit Mozilla soll direkt in Blackberrys bestehende Sicherheitsprozesse integriert werden.

Mozilla Minion

Mit Minion stellt Mozilla zugleich eine weitere Testplattform vor, die sich vor allem an Entwickler von Webapplikationen und Diensten sowie Sicherheitsforscher richtet. Minion ist Open Source und steht ab sofort in der Version 0.3 zur freien Nutzung zur Verfügung.

Minion lässt sich mit Hilfe von Plugins erweitern und soll, anders als andere Testplattformen, korrekte Ergebnisse produzieren, mit denen sich direkt etwas anfangen lässt, ohne dass die Daten vorher von einem Sicherheitsexperten ausgewertet werden müssen. So soll Minion in erster Linie einfach zu nutzen sein und akkurate Ergebnisse produzieren, so dass jeder Entwickler etwas damit anfangen kann.

Details zu Minion hat Mozilla in einem Blogeintrag zusammengefasst.


Lala Satalin... 31. Jul 2013

Das hat für mich nichts mit systematisch zu tun, vielmehr ist es "try & error...

Kommentieren



Anzeige

  1. Datenbankadministrator (m/w) Controlling
    opta data Abrechnungs GmbH, Essen
  2. Stabsbereichsleiter (m/w) Informationssicherheit
    gkv informatik, Wuppertal
  3. SAP-Berechtigungsspezialist/- in
    Schaeffler Technologies AG & Co. KG, Nürnberg
  4. IT-System-Engineer (m/w) AD und Exchange
    Sharp Electronics GmbH, Hamburg

 

Detailsuche


Top-Angebote
  1. JETZT VERFÜGBAR: Windows 10
    99,90€ (Home) oder 149,00€ (Pro)
  2. NEU: 3 Serien-Staffeln für 25 EUR
    (u. a. Gossip Girl, True Blood, Smallville, One Tree Hill, Alf, Fringe)
  3. NEU: Über 700 Top-Filme & Serien reduziert
    (u. a. Planet der Affen Revolution 8,97€, Terminator 1 8,97€, Titanic 6,97€, Das Schweigen...

 

Weitere Angebote


Folgen Sie uns
       


  1. Xbox One

    Windows 10 für Spieler und ein neues Halo

  2. #Landesverrat

    Justizminister Maas schmeißt Generalbundesanwalt raus

  3. Piranha Bytes' Elex

    Der Held hat einen Namen

  4. Stratolaunch Carrier

    Größtes Flugzeug der Welt soll 2016 erstmals starten

  5. Android-Schwachstelle

    Stagefright-Exploits wohl bald aktiv

  6. Steam VR

    Augmented Reality für die Zukunft, Virtual Reality für jetzt

  7. Physik-Engine

    Havok FX kehrt zurück

  8. King's Quest - Episode 1 im Test

    Lang lebe der Adventure-König

  9. Android-Verbreitung

    Anteil der Lollipop-Smartphones noch unter 20 Prozent

  10. Spielentwicklung

    Echtwelt-Elemente in Spielen



Haben wir etwas übersehen?

E-Mail an news@golem.de



SIOD: Wenn die Anzeige auch in der Zeitung blinkt
SIOD
Wenn die Anzeige auch in der Zeitung blinkt
  1. Electric Skin Nanoforscher entwickeln hautähnliches Farbdisplay
  2. Pixars Inside Out im Dolby Cinema Was blenden soll, blendet auch
  3. Panasonic FZ300 Superzoom-Kamera arbeitet mit f/2,8-Objektiv und 4K-Auflösung

Windows 10 im Tablet-Test: Ein sinnvolles Windows für Tablets
Windows 10 im Tablet-Test
Ein sinnvolles Windows für Tablets
  1. Microsoft DVD-Player-App für Windows 10 nicht für jeden gratis
  2. Windows 10 Startmenü macht nach 512 Einträgen schlapp
  3. Windows 10 Erzwungene Updates können Treiberfehler verursachen

New Horizons: Pluto wird immer faszinierender
New Horizons
Pluto wird immer faszinierender
  1. Die Woche im Video Trauer, Tests und Windows 10
  2. New Horizons Gruß aus den Pluto-Bergen
  3. Raumfahrt New Horizons wirft einen kurzen Blick auf den Pluto

  1. Re: Halooo!

    Fantasy Hero | 06:19

  2. Re: Auch wenn die Ermittlungen ein Skandal sind

    Moe479 | 06:09

  3. Re: Wenn Mircosoft herginge und eine pro Version

    D43 | 05:50

  4. Re: Damit sind Konsolen dann wirklich nur noch...

    Tzven | 05:27

  5. Re: Alternative?

    VerkaufAlles | 05:08


  1. 21:11

  2. 18:59

  3. 18:03

  4. 17:14

  5. 17:06

  6. 15:13

  7. 14:45

  8. 14:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel