Abo
  • IT-Karriere:

Cisco Security Report: 87 Prozent der Web-Exploits greifen Java an

Der Netzwerkausrüster Cisco hat seinen Sicherheitsreport für das Jahr 2012 veröffentlicht. Java verdrängte demnach als Plattform für Angriffe PDF und Flash zwischenzeitlich fast in die Bedeutungslosigkeit. Zudem sind vertrauenswürdige Webseiten nicht mehr vertrauenswürdig.

Artikel veröffentlicht am ,
Java ist als Plattform für Angriffe deutlich beliebter als Flash und PDF.
Java ist als Plattform für Angriffe deutlich beliebter als Flash und PDF. (Bild: Oracle)

Gleich 87 Prozent aller Exploits über Internetseiten versuchten Sicherheitslücken in der Java-Laufzeitumgebung auszunutzen, das geht aus dem jährlichen Security Report von Cisco hervor, der einen Rückblick auf das Jahr 2012 bietet. Investitionen in diesem Bereich wollen die Schadsoftware-Entwickler möglichst schnell wieder einspielen und über Java ist das offenbar möglich. Laut Cisco spielt auch der Vorteil der plattformübergreifenden Technik eine Rolle.

  • Anfang 2012 lag der Java-Anteil noch bei 60 Prozent. Gegen Ende des Jahres nähert sich die Bedeutung von Flash und PDF für Angriffe an die von ActiveX an. (Grafik: Cisco)
  • Webseiten mit fragwürdigen Inhalten tauchen in Ciscos Statistiken gar nicht mehr auf. (Grafik: Cisco)
Anfang 2012 lag der Java-Anteil noch bei 60 Prozent. Gegen Ende des Jahres nähert sich die Bedeutung von Flash und PDF für Angriffe an die von ActiveX an. (Grafik: Cisco)
Stellenmarkt
  1. Kardex Deutschland GmbH, Frankfurt, Kassel, Dortmund
  2. Zuse Institute Berlin, Berlin

Es wird aber nicht nur Java angegriffen. Auf Platz 2 befindet sich in dem Report das PDF-Dateiformat und auf Platz 3 sind Flashplugins. Beide Formate eignen sich ebenfalls für plattformübergreifende Angriffe. Die Zahlen sind aber gering. So weist eine Infografik zu Jahresbeginn noch einen Anteil von jeweils etwa 20 Prozent aus, während Java bereits bei etwa 60 Prozent lag. Im Laufe des zweiten Quartals verloren die beiden Techniken deutlich ihren Marktanteil bei Schadsoftwareentwicklern. PDF-Exploits im Bereich von 20 Prozent sah Cisco noch einmal im Zeitraum Oktober/November. Auch ActiveX-Exploits waren noch im Umlauf, wenn auch in verschwindend geringer Anzahl. Das bedeutet aber nicht, dass von ActiveX-Exploits keine Gefahr ausgeht, warnt Cisco.

Für den gesamten sichtbaren Schadsoftwarebereich machen Exploits nur rund 10 Prozent der Angriffe aus und sind damit auf Platz 2. Auf Platz 1 sind Malware-Scripts und iFrames mit 83 Prozent. Diese Zahlen sagen jedoch nichts über den Erfolg der Angriffe aus.

Cisco räumt zudem mit dem weitverbreiteten Vorurteil auf, dass sich Anwender nur dann Schadsoftware einfangen, wenn sie fragwürdige Seiten besuchen. Tatsächlich erfolgen die meisten Begegnungen mit Schadsoftware auf populären Webseiten, wenn die Anwender sich sicher fühlen. 18,3 Prozent der Angriffe finden über Dynamic Content & CDN direkt statt. Auf dem zweiten Platz ist mit 16,8 Prozent Werbung als Verteilung von Angriffen. Über Spielewebseiten werden 6,5 Prozent der Angriffe getätigt. Zudem ist die Wahrscheinlichkeit, sich Schadsoftware einzufangen, in einem Onlineshop mit 3,6 Prozent 21 mal höher als auf einer Webseite, die illegal Software anbietet.

Cyberkriminelle, so Cisco, haben sich sehr genau angeschaut, wie sich die Internetnutzer im Internet bewegen. Sie folgen den Onlinenutzern und machen sich zunutze, dass diese Nutzergruppe regulären Webseiten vertraut.

Dass Java so erfolgversprechend für Angriffe ist, liegt daran, dass mit der Installation der Laufzeitumgebung ein Browser-Plugin installiert wird. Wer Java also für Desktopsoftware braucht, hat in der Regel auch ein Plugin im Browser. Zudem werden viele Neurechner mit Java ausgeliefert, was vielen Anwendern nicht bewusst ist.

Oracle hingegen weiß um die Probleme und will diese angehen. Erst am vergangenen Wochenende hat Oracle mit einem vorgezogenen Notfallpatch 50 Sicherheitslücken geschlossen.



Anzeige
Spiele-Angebote
  1. 229,00€
  2. 3,99€
  3. 4,19€
  4. 2,49€

chrulri 07. Feb 2013

Zumal man hier ja von Malware spricht und nicht von einem Virus oder Trojaner. Exploits...

chrulri 07. Feb 2013

Schön, dass er dich zum Lachen bringt. Mich bringt es zum weinen solchen Schwachsinn...

klink 07. Feb 2013

jo.

teenriot 07. Feb 2013

Du hast also etwas vorgeschlagen, was bei dir selbst nicht funktioniert: "Komische...

teenriot 07. Feb 2013

Es geht lediglich um das Browserplugin. Oder willst Flugzeuge verbieten wegen aktueller...


Folgen Sie uns
       


Philips Hue Play HDMI Sync Box angesehen

Die Philips Hue Play HDMI Sync Box ist ein HDMI-Splitter, über den Hue Sync verwendet werden kann. Im ersten Kurztest funktioniert das neue Gerät gut.

Philips Hue Play HDMI Sync Box angesehen Video aufrufen
MINT: Werden Frauen überfördert?
MINT
Werden Frauen überfördert?

Es gibt hierzulande einige Förderprogramme, die mehr Frauen für MINT begeistern und in IT-Berufe bringen möchten. Werden Männer dadurch benachteiligt?
Von Valerie Lux

  1. IT-Arbeit Was fürs Auge
  2. OKR statt Mitarbeitergespräch Wir müssen reden
  3. Arbeit Hilfe für frustrierte ITler

Borderlands 3 im Test: Wer im Irrenhaus sitzt, soll mit Granaten werfen
Borderlands 3 im Test
Wer im Irrenhaus sitzt, soll mit Granaten werfen

Bloß nicht den Finger vom Abzug nehmen und das Grinsen nicht vergessen: Borderlands 3 ist wieder einmal ein wahnsinnig spaßiger Shooter, dessen Figuren am Rande des Irrsinns agieren. Gearbox hat es zudem geschafft, den Spielfluss trotz der lahmen Hauptbösewichte noch weiter zu verbessern.
Ein Test von Oliver Nickel und Marc Sauter

  1. Gearbox Borderlands 3 startet mit vielen Bugs und Lags
  2. Borderlands 3 angespielt Action auf dem Opferpfad
  3. Shoot-Looter Borderlands 3 zeigt eine Stunde Spielinhalt

Hue Sync: Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar
Hue Sync
Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar

Mit Hue Sync können Philips-Hue-Nutzer ihre Lampen passend zu Filmen oder Musik aufleuchten lassen - bisher aber nur recht umständlich über einen PC. Die neue Play HDMI Sync Box ist ein Splitter mit eingebautem Hue-Sync-Controller, an den einfach Konsolen oder Blu-ray-Player angeschlossen werden können.
Ein Hands on von Tobias Költzsch

  1. Signify Kleiner Schalter und Steckdose für Philips Hue
  2. Smart Home Philips-Hue-Leuchtmittel mit Bluetooth
  3. Smart Home Philips Hue mit Außenbewegungsmelder und neuen Außenlampen

    •  /