• IT-Karriere:
  • Services:

Chinesische Filtersoftware gefährdet Computer

Nutzer in China sind gegen die zwangsweise Installation von Filtersoftware

Drei amerikanischen Informatiker haben gravierende Sicherheitslücken in der Filtersoftware gefunden, die künftig auf chinesischen Computern vorinstalliert werden soll. Unterdessen regt sich in China Widerstand gegen die Zwangsmaßnahme der Regierung.

Artikel veröffentlicht am ,

Unabhängig davon, ob die chinesische Filtersoftware "Green Dam Youth Escort" ein Zensurinstrument ist, wie Kritiker behaupten, oder, wie die chinesische Regierung beteuert, lediglich ein Pornofilter: Eine Gefahr stellt sie allemal dar. Das haben die Informatiker Scott Wolchok, Randy Yao und J. Alex Halderman von der Universität von Michigan in Ann Arbor herausgefunden. Der Test war möglich, weil Hersteller Jinhui Computer System Engineering das Programm im Internet bereitstellt.

Inhalt:
  1. Chinesische Filtersoftware gefährdet Computer
  2. Chinesische Filtersoftware gefährdet Computer

"Wir haben Schwachstellen gefunden, die von außen ausgenutzt werden können", schreiben sie in einem Bericht, den sie auf Haldermans Website veröffentlicht haben. "Jede Website, die ein Nutzer, auf dessen Computer Green Dam läuft, besucht, kann die Kontrolle über den PC übernehmen." Es sei möglich, Malware auf den Rechner zu schmuggeln, Daten zu stehlen, Spam über den Computer zu versenden oder ihn in ein Botnetz zu integrieren.

Die drei Informatiker haben zwei gravierende Fehler gefunden: Der erste wird wirksam, wenn die Software prüft, ob eine Seite gesperrt ist. Diese Prüfung sei fehlerhaft implementiert. So könne eine Website den Browser auf eine andere Site umleiten und die Kontrolle über den Computer übernehmen.

Der zweite Fehler liegt in der Art und Weise, wie die Software die Filterdateien liest. Während der Aktualisierung könne der Hersteller oder jemand, der sich als dieser ausgebe, beliebigen Programmcode ausführen und so Malware auf dem Rechner installieren.

Deinstallation funktioniert anstandslos

Stellenmarkt
  1. Bundeskriminalamt, Wiesbaden, Berlin, Meckenheim
  2. Bayerisches Landesamt für Gesundheit und Lebensmittelsicherheit, München, Oberschleißheim

Der Deinstallationsprozess sei hingegen problemlos gewesen. Wer das Administratorpasswort des Computers kenne, könne Green Dam vom Computer entfernen. Lediglich einige Logfiles seien nicht gelöscht worden, so dass einige Spuren der Aktivitäten auf dem Rechner verblieben. Angesichts der Sicherheitslücken halten die Tester es für ratsam, die Filtersoftware vom Rechner zu entfernen.

"Wir haben diese Probleme in nicht einmal 12 Stunden gefunden, und wir glauben, dass sie nur die Spitze des Eisbergs darstellen", resümieren Halderman, Wolchok und Yao. Green Dam nutze unsichere und veraltete Programmiermethoden. Es sei deshalb wahrscheinlich, dass die Software noch weitere Schwachstellen aufweise. Diese könnten nur mit viel Aufwand geschlossen werden. "Bis dahin empfehlen wir, dass die Nutzer sich selbst schützen, indem sie Green Dam sofort deinstallieren."

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Chinesische Filtersoftware gefährdet Computer 
  1. 1
  2. 2
  3.  


Anzeige
Top-Angebote
  1. (u. a. Xiaomi Mi Smart TV 4S 43 Zoll für 246,49€, Xiaomi Poco F2 Pro 128GB 6.67 Zoll AMOLED für...
  2. (aktuell u. a. Star Wars Weekend (u. a. Star Wars: Knights of the Old Republic für 1,93€), Best...
  3. (aktuell u. a. bis zu 50% Rabatt auf Prime-Video-Inhalte, bis zu 15% Rabatt auf Amazon Basics...
  4. (u. a. Sapphire Pulse Radeon RX 5700 XT für 358,38€, Alpenföhn 120mm Wing Boost 3 ARGB Triple...

Tingelchen 15. Jun 2009

Ich wünsch dir viel Spass bei der Suche nach so einem Link oder gar eine Petition :) Kann...

El Marko 15. Jun 2009

Hey, selbst die zwei erwachsenen Kinder in der "Blauen Lagune" haben das rausbekommen...

zweiter Troll 14. Jun 2009

auf ein paar Loecher mehr oder weniger in den Systemen noch ankommt. Vom Hersteller...

EneMeneMiste 14. Jun 2009

Das ist auch das einzige was sie machen.

Django79 13. Jun 2009

Und wenn man jetzt der Meinung ist, das man als erwachsener (chinesischer) Bürger vor...


Folgen Sie uns
       


DLR Istar vorgestellt - Bericht

Die Falcon 2000LX des DLR hat weltweit einzigartige Eigenschaft: sie kann so tun, als wäre sie ein anderes Flugzeug.

DLR Istar vorgestellt - Bericht Video aufrufen
    •  /