618376  PresseMitteilungen online

Viren-Scanner als Einfallstor für Hacker?

21.06.2007 - 15:12 | 31612
vorherige Pressemitteilung nächste Pressemitteilung


m-privacy GmbH
m-privacy GmbH
(firmenpresse) - In den vergangenen Wochen häuften sich Meldungen, dass Viren-Scanner fehlerhaft sind und infizierte Dateien nicht richtig erkennen. So z.B. die Meldung vom 19.06.2007 von heise.de, dass der Viren-Scanner von F-Secure Probleme habe fehlerhafte Archive sauber zu filtern.

Noch bedrohlicher sind jedoch Sicherheitslücken im Programm-Code des Viren-Scanners, da hierüber Schadcode direkt in das System eingeschleust werden kann. Mit dieser Problematik müssen sich auch IT-Sicherheitsverantwortliche auseinandersetzen. So meldete heise.de am 04.06.2007, dass in den Produkten des Herstellers Authentium (Command-Antivirus u.A.) kritische Sicherheitslücken entdeckt wurden, die es zulassen über den Viren-Scanner Schadcode einzuschleusen.
Ähnliche Probleme wurden am 28.05.2007 auch für die Produkte von Avira gemeldet.

Warum ist eine Sicherheitslücke im Viren-Scanner so gefährlich?
Ein Viren-Scanner ist eines der mächtigsten Programme auf einem Computersystem. Es hat umfassende Rechte, die neben dem regelmäßigen Update der Viren-Signatur auch das ungehinderte Herunterladen von Programm-Code aus dem Internet zulassen. Zusätzlich hat der Viren-Scanner das Recht (und auch die Pflicht) sämtliche Dateien auf dem Computer zu öffnen, diese bei Bedarf zu sperren, in die Quarantäne zu verschieben oder zu löschen. Damit stehen dem Viren-Scanner meist die gleichen Rechte zur Verfügung wie einem Administrator.

Schafft es ein Angreifer, sich durch das Ausnutzen einer Sicherheitslücke im Viren-Scanner dessen Rechte anzueignen, so hat das katastrophale Folgen für das System!

TightGate™ Technologie – Überwachung des Wächters!
Auf die Entdeckung von bekanntem Schadcode (Viren, Würmer etc.) durch den Viren-Scanner möchte man nicht verzichten. Das Filtern nach bekanntem Schadcode ist eine sehr wichtige Funktionalität. Ohne Viren-Scanner wäre ein direkt mit dem Internet verbundenes System schon nach kurzer Zeit vollkommen unbrauchbar und würde im schlimmsten Fall Viren aktiv verbreiten.



Der Preis, der für die Prüfung auf Viren bezahlt werden muss, ist jedoch viel zu hoch, wenn dadurch neue Sicherheitslücken in das System gerissen werden.
Wünschenswert wäre ein System, das ohne Administrationsrechte für den Viren-Scanner gefahrlos eine komplette Überprüfung aller Dateien auf einem Computer ermöglicht.

m-privacy bietet mit der TightGate™ Technologie diese einzigartige Lösung.

Dabei kommt das weltweit führende Zugriffsrechte-System RSBAC zum Einsatz, welches es ermöglicht, die Prüf-Funktion des Viren-Scanners zu nutzen ohne dabei mit dem Risiko übermächtiger Programme leben zu müssen.
In TightGate™ Systemen wird der Viren-Scanner mittels RSBAC gekapselt und in einen Käfig gesperrt. Dort zur Ausführung gebracht sind ihm alle Rechte entzogen, um Dateien zu manipulieren.

Statt des Viren-Scanners übernimmt das Zugriffsrechte-System den aktiven Part und stellt Anfragen an den Viren-Scanner, ob eine Datei infiziert ist oder nicht.
Der Viren-Scanner selbst liefert nur ein binäres Ergebnis (infiziert / nicht infiziert) zurück.

Der Zugriff auf eine infizierte Datei wird ausschließlich vom RSBAC-Zugriffssystem gesteuert, die Meinung des Viren-Scanners wird lediglich als ein Kriterium berücksichtigt. Dabei bekommt der Viren-Scanner selbst niemals Schreibzugriff auf die Datei. Damit ist jede Art der Manipulation durch den Viren-Scanner ausgeschlossen. Trotzdem werden sämtliche Dateien mit den Signaturlisten des Viren-Scanners abgeglichen.

Erstmals ist es somit möglich die gewünschte Funktionalität eines Viren-Scanners sicher zu integrieren, ohne Gefahr zu laufen durch immer wieder auftretende Sicherheitslücken in den „Schutzprogrammen“ angegriffen zu werden.

Die TightGate™ Technologie bietet auch hier ein Schutzniveau an dem sich professionelle Hacker die Zähne ausbeißen.

Mehr Informationen zur TightGate™ Technologie finden Sie auf der Homepage der m-privacy unter: http://www.m-privacy.de

Für weitere Informationen stehen wir Ihnen gerne zur Verfügung.

m-privacy GmbH
Am Köllnischen Park 1
D-10179 Berlin
Tel.: +49 30 - 243 423 34
Fax: +49 30 - 243 423 36

Keywords (optional):
virenscanner, viren, scanner, tightgate, m, privacy, sicherheit, netzwerksicherheit,

Unternehmensinformation / Kurzprofil:

Dies ist eine Pressemitteilung von m-privacy GmbH

Kurzportrait m-privacy GmbH

Die m-privacy GmbH mit Sitz in Berlin wurde im Jahr 2002 gegründet.
Das Unternehmen zählt heute zu den Spezialisten im Bereich innovativer IT-Sicherheitslösungen. Dabei setzt die m-privacy konsequent auf die weltweit führende TightGate™ Sicherheitstechnologie aus eigenem Hause.

Neben der Absicherung von Betriebssystemen entwickelt die m-privacy mit der TightGate™ Server-Familie benutzerfreundliche Lösungen zur hochsicheren Internetanbindung für PC-Arbeitsplätze.

Die von m-privacy entwickelten Systeme zeichnen sich durch den besonders hohen Schutz vor gezielten Angriffen, Online-Spionage und anderen Arten von unberechtigtem Zugriff aus. Dabei sind alle Systeme einfach und intuitiv zu bedienen und entsprechen allen Anforderungen des Datenschutzes.

Die Kernkompetenzen umfassen neben der Entwicklung von hoch gesicherten Servern, die Beratung im Bereich Informations-Sicherheit und Datenschutz sowie das Erstellen von Risikoanalysen und IT-Sicherheitskonzepten bis hin zur Zertifizierung.

Ziel ist dabei die Umsetzung von organisatorischen und rechtlichen Vorgaben in sichere, flexible und benutzerfreundliche Systeme zum Erfolg unserer Kunden!


PresseKontakt / Agentur:
Pressekontakt:
Herr Holger Maczkowsky
Tel.: +49 30 - 243 423 34
E-Mail: presse(at)m-privacy.de

Reprofähiges Bildmaterial senden wir Ihnen gerne zu.
Zusätzliche Informationen und Downloads finden Sie auf unserer Webpräsenz unter: www.m-privacy.de

bereitgestellt von: mp-firmenpresse
Pressemitteilung drucken  Pressemitteilung als PDF  Pressemitteilung an einen Freund senden  Feedback an den Herausgeber senden

Kontakt-Informationen:
Firma: m-privacy GmbH
Ansprechpartner: Holger Maczkowsky
Stadt: Berlin
Telefon: 030 - 24342334

Meldungsart: Produktinformation
Versandart: eMail-Versand
Freigabedatum: 21.06.2007


Die Pressemitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte Pressemitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der Pressemitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de


Diese Pressemitteilung wurde bisher 363 mal aufgerufen.

Verlinkung-Tipps:



Direkter Link zu dieser Pressemeldung:




Diese Pressemitteilung bookmarken bei...


Tausendreporter BlinkList del.icio.us Folkd Furl Google Linkarena Mister Wong oneview Yahoo MyWeb YiGG Webnews Technorati



Über einen Link auf Ihrer News-, Presse- oder Partner-Seite würden wir uns sehr freuen.









Nach Kategorien:

[ weitere PresseInfos ][ Archiv ][ RSS-Feed ]
Mittelstandcafe
Tagesgeld-Konditionen
Pressemitteilungen der Druckerei WIRmachenDRUCK finden Sie auf wir-machen-druck.de unter Aktuelles.
Hochwertiges und günstiges Spielzeug, sowie Bastelbedarf und Bastelmaterial gibt es im didagoshop.
Moderne Badmöbel und viele tolle Möbel für Ihr Zuhause.
Für ein effektives und erfolgreiches Direktmarketing. Adressen kaufen bei Best Adress.
Mit einem einfachen Strompreisvergleich können Sie jeden Monat sparen.
Günstige Kredite für Selbstständige und Freiberufler - auch in schwierigen Fällen!
Kfz Ersatzteile von 100Pro-Ersatzteile.de, Autoteile in Erstausrüsterqualität.

Kategorien: [ PR Dienstleister ] [ PresseMitteilungen ] [ PressReleases ] [ Fachartikel ] [ Presseverteiler ] [ PresseKalender ] [ PresseTipps ]

Archiv: [2004] [2005] [2006] [2007] [2008] [2009] [2010] [2011]

firmenpresse ist ein Angebot von LayerMedia. Mehr Infos zum Unternehmen finden Sie hier.
Wenn Sie an Werbung in firmenpresse interessiert sind, so folgen Sie diesem Link
Copyright © 1996 - 2012 LayerMedia, Inc. und deren Content-Lieferanten. Der Inhalt dieser Seiten ist urheberrechtlich geschützt. Jede weitergehende Verwendung, insbesondere die Speicherung in Datenbanken, Veröffentlichung, Vervielfältigung und jede Form von gewerblicher Nutzung - auch in Teilen oder in überarbeiteter Form - ohne Zustimmung der LayerMedia sind untersagt.
Blogverzeichnis - Blog Verzeichnis bloggerei.de Blog Top Liste - by TopBlogs.de
Startseite
kostenlos registrieren
Pressemitteilung veröffentlichen
Fachartikel veröffentlichen
Submit Press Releases
Pressetermin eintragen
Pressefach anlegen
PR-Dienstleister eintragen
PresseMitteilungen
Pressearchiv
Press Releases (english)
Fachartikel
WhitePaper
OnlineNews Archiv
Pressefächer
Firmenverzeichnis
PR-Dienstleister
firmenpresse MOBILE
MyPressCenter
 RSS Feed
PR Fachbeiträge
Pressemitteilung schreiben
Pressekonferenz organisieren
Literatur-Tipps
PresseArbeit
Tipps und Tricks rund um die erfolgreiche Pressearbeit Tipps & Tricks rund um die erfolgreiche
Pressearbeit mit Checklisten, PresseKonferenzen richtig organisieren, etc.
weiter
18.06.12 - 18.06.12
12. Single-Source-Forum

Kongresse
Messen
Presse-Treffen
Pressekonferenzen
Sonstige
Veranstaltung



Firmen die firmenpresse.de für ihre Pressearbeit erfolgreich nutzen
[ 0 |  1 |  2 |  3 |  4 |  5 |  6 |  7 |  8 |  9 |  A |  B |  C |  D |  E |  F |  G |  H |  I ]
[ J |  K |  L |  M |  N |  O |  P |  Q |  R |  S |  T |  U |  V |  W |  X |  Y |  Z ]