Abo
  • IT-Karriere:

Chinesische Filtersoftware gefährdet Computer

Nutzer in China sind gegen die zwangsweise Installation von Filtersoftware

Drei amerikanischen Informatiker haben gravierende Sicherheitslücken in der Filtersoftware gefunden, die künftig auf chinesischen Computern vorinstalliert werden soll. Unterdessen regt sich in China Widerstand gegen die Zwangsmaßnahme der Regierung.

Artikel veröffentlicht am ,

Unabhängig davon, ob die chinesische Filtersoftware "Green Dam Youth Escort" ein Zensurinstrument ist, wie Kritiker behaupten, oder, wie die chinesische Regierung beteuert, lediglich ein Pornofilter: Eine Gefahr stellt sie allemal dar. Das haben die Informatiker Scott Wolchok, Randy Yao und J. Alex Halderman von der Universität von Michigan in Ann Arbor herausgefunden. Der Test war möglich, weil Hersteller Jinhui Computer System Engineering das Programm im Internet bereitstellt.

Inhalt:
  1. Chinesische Filtersoftware gefährdet Computer
  2. Chinesische Filtersoftware gefährdet Computer

"Wir haben Schwachstellen gefunden, die von außen ausgenutzt werden können", schreiben sie in einem Bericht, den sie auf Haldermans Website veröffentlicht haben. "Jede Website, die ein Nutzer, auf dessen Computer Green Dam läuft, besucht, kann die Kontrolle über den PC übernehmen." Es sei möglich, Malware auf den Rechner zu schmuggeln, Daten zu stehlen, Spam über den Computer zu versenden oder ihn in ein Botnetz zu integrieren.

Die drei Informatiker haben zwei gravierende Fehler gefunden: Der erste wird wirksam, wenn die Software prüft, ob eine Seite gesperrt ist. Diese Prüfung sei fehlerhaft implementiert. So könne eine Website den Browser auf eine andere Site umleiten und die Kontrolle über den Computer übernehmen.

Der zweite Fehler liegt in der Art und Weise, wie die Software die Filterdateien liest. Während der Aktualisierung könne der Hersteller oder jemand, der sich als dieser ausgebe, beliebigen Programmcode ausführen und so Malware auf dem Rechner installieren.

Deinstallation funktioniert anstandslos

Stellenmarkt
  1. BWI GmbH, bundesweit
  2. OEDIV KG, Bielefeld

Der Deinstallationsprozess sei hingegen problemlos gewesen. Wer das Administratorpasswort des Computers kenne, könne Green Dam vom Computer entfernen. Lediglich einige Logfiles seien nicht gelöscht worden, so dass einige Spuren der Aktivitäten auf dem Rechner verblieben. Angesichts der Sicherheitslücken halten die Tester es für ratsam, die Filtersoftware vom Rechner zu entfernen.

"Wir haben diese Probleme in nicht einmal 12 Stunden gefunden, und wir glauben, dass sie nur die Spitze des Eisbergs darstellen", resümieren Halderman, Wolchok und Yao. Green Dam nutze unsichere und veraltete Programmiermethoden. Es sei deshalb wahrscheinlich, dass die Software noch weitere Schwachstellen aufweise. Diese könnten nur mit viel Aufwand geschlossen werden. "Bis dahin empfehlen wir, dass die Nutzer sich selbst schützen, indem sie Green Dam sofort deinstallieren."

Chinesische Filtersoftware gefährdet Computer 
  1. 1
  2. 2
  3.  


Anzeige
Hardware-Angebote
  1. mit Gutschein: NBBX570
  2. (u. a. beide Spiele zu Ryzen 9 3000 oder 7 3800X Series, eines davon zu Ryzen 7 3700X/5 3600X/7...
  3. (reduzierte Überstände, Restposten & Co.)

Tingelchen 15. Jun 2009

Ich wünsch dir viel Spass bei der Suche nach so einem Link oder gar eine Petition :) Kann...

El Marko 15. Jun 2009

Hey, selbst die zwei erwachsenen Kinder in der "Blauen Lagune" haben das rausbekommen...

zweiter Troll 14. Jun 2009

auf ein paar Loecher mehr oder weniger in den Systemen noch ankommt. Vom Hersteller...

EneMeneMiste 14. Jun 2009

Das ist auch das einzige was sie machen.

Django79 13. Jun 2009

Und wenn man jetzt der Meinung ist, das man als erwachsener (chinesischer) Bürger vor...


Folgen Sie uns
       


Golem.de probiert 5G in Berlin aus - Bericht

Wir probieren 5G in Berlin-Adlershof aus.

Golem.de probiert 5G in Berlin aus - Bericht Video aufrufen
Jira, Trello, Asana, Zendesk: Welches Teamarbeitstool taugt wofür?
Jira, Trello, Asana, Zendesk
Welches Teamarbeitstool taugt wofür?

Die gute Organisation eines Teams ist das A und O in der Projektplanung. Tools wie Jira, Trello, Asana und Zendesk versuchen, das Werkzeug der Wahl zu sein. Wir machen den Vergleich und zeigen, wo ihre Stärken und Schwächen liegen und wie sie Firmen helfen, die DSGVO-Konformität zu wahren.
Von Sascha Lewandowski

  1. Anzeige Wie ALDI SÜD seine IT personell neu aufstellt
  2. Projektmanagement An der falschen Stelle automatisiert

Elektromobilität: Warum der Ladestrom so teuer geworden ist
Elektromobilität
Warum der Ladestrom so teuer geworden ist

Das Aufladen von Elektroautos an einer öffentlichen Ladesäule kann bisweilen teuer sein. Golem.de hat mit dem Ladenetzbetreiber Allego über die Tücken bei der Ladeinfrastruktur und den schwierigen Kunden We Share gesprochen.
Ein Bericht von Friedhelm Greis

  1. Elektromobilität Hamburg lädt am besten, München besser als Berlin
  2. Volta Charging Werbung soll kostenloses Elektroauto-Laden ermöglichen
  3. Elektromobilität Allego stellt 350-kW-Lader in Hamburg auf

16K-Videos: 400 MByte für einen Screenshot
16K-Videos
400 MByte für einen Screenshot

Die meisten Spiele können nur 4K, mit Downsampling sind bis zu 16K möglich. Wie das geht, haben wir bereits in einem früheren Artikel erklärt. Jetzt folgt die nächste Stufe: Wie erstellt man Videos in solchen Auflösungen? Hier wird gleich ein ganzer Schwung weiterer Tools und Tricks nötig.
Eine Anleitung von Joachim Otahal

  1. UL 3DMark Feature Test prüft variable Shading-Rate
  2. Nvidia Turing Neuer 3DMark-Benchmark testet DLSS-Kantenglättung

    •  /