18. Juli 2006
Ein Browser, noch sicherer als Firefox
Besucht man die Seite www.noscript.net wird man mit der Meldung konfrontiert, dass es doch tatsächlich einen Browser geben soll, der angeblich noch sicherer als Firefox sein soll. Liest man dann weiter, erfährt man, dass dieser sichere Browser nichts weiter als der Firefox-Browser mit der Noscript-Erweiterung ist.
Die Noscript-Erweiterung erlaubt die Ausführung von JavaScript, Java und anderen Plugins nur auf vertrauenswürdigen Domains der eigenen Wahl.
Der auf einer Positivliste basierende präventive Ansatz zum Blockieren von Skripten verhindert das Ausnutzen von bekannten (und unbekannten!) Sicherheitslücken ohne Verlust an Funktionalität.
Diese Erweiterung wurde heute sogar in einer DPA-Meldung empfohlen, in der man sich auf die Zeitschrift “PC Professionell” bezog, die den Nutzern die Installation dieser Erweiterung nahelegt “um Attacken von Malware-Autoren möglichst wenig Angriffspunkte zu bieten.”
Weiter heißt es in der DPA-Meldung: “Dem Bericht des Magazins zufolge beschäftigen sich Malware-Autoren wegen der steigenden Marktanteile zunehmend mit dem alternativen Browser. Darauf deuteten beispielsweise Spam-Mails hin, die Schwachstellen und Angriffspunkte für Firefox enthielten. Die Nachrichten sollten Anwender zum Klick auf eine Webadresse bewegen, die bestimmte Javascripts enthalte. Wird Firefox als Browser erkannt, versuchten diese, ein mittlerweile geschlossenes Sicherheitsleck des Browsers auszunutzen, um weitere Mal- und Spyware aufzuspielen.”
Sicherheitsbewussten Surfern, die sich öfter mal auf ominösen Seiten herumtreiben, ist diese Erweiterung also auf jeden Fall zu empfehlen. Laut “PC World” ist “Noscript” sogar eines der 100 besten Produkte des Jahres (Platz 52). Firefox 1.5 landet auf dieser Liste der besten Produkte übrigens auf Platz 12.
Beiträge (RSS)
Kommentar schreiben