140454

Formel für die "Wurm-Tauglichkeit" einer Sicherheitslücke

23.02.2005 | 15:01 Uhr |

Auf der RSA 2005 haben Forscher eine neu entwickelte Formel vorgestellt, mit der sie die Eignung einer Sicherheitslücke für Würmer berechnen wollen.

Auf der Sicherheitskonferenz RSA 2005 stellten Forscher eine neu entwickelte Formel vor, mit der sie die Eignung einer Sicherheitslücke für Würmer berechnen wollen. Die Formel soll eine bessere Einschätzung liefern, ob eine bestimmte Sicherheitslücke von speziell darauf programmierten Würmern ausgenutzt werden kann.

Jose Nazario von Arbor Networks gab zwar zu, dass die "Wormability Formula" noch nicht perfekt sei, sie helfe aber dabei Sicherheitsmaßnahmen mit der angemessenen Priorität einzuleiten. Bislang liefere sie jedoch noch eine Überbewertung der Situation. Bei ihrer Forschungsarbeit stellten die Entwickler fest, dass zwar jährlich Dutzende von potenziell Wurm-tauglichen Schwachstellen entdeckt werden, jedoch nur in wenigen Fällen Würmer bekannt werden, die diese Lücken ausnutzen.

In die Berechnung der Formel fließen etliche Faktoren ein. Dazu gehören der mögliche Schaden durch eine Ausnutzung der Schwachstelle, die Zahl der angreifbaren Systeme, die Entdeckbarkeit der Ausnutzung und die Reparatur-Anforderungen für die Sicherheitslücke.

Auch das Zeitfenster zwischen Entdeckung und weitgehender Schließung einer Schwachstelle ist von Bedeutung. Die Mehrzahl der Würmer entstünden in einem Zeitraum zwischen zwei Wochen und zwei Monaten nach Bekanntwerden der jeweiligen Sicherheitslücke. Die meisten Programmierer von Malware (malicious software) versuchten mit möglichst wenig Aufwand den größtmöglichen "Knalleffekt" zu erzielen, so Jose Nazario.

Sicherheits-Newsletter :

Sie möchten in punkto Sicherheit immer auf dem Laufenden bleiben? Dann abonnieren Sie doch einfach unseren kostenlosen Security-Newsletter. Dieser wird werktäglich verschickt. Bei Bedrohungen, die sofortiges Handeln erfordern, erhalten Sie zudem einen Security-Alert per Mail. Sie können den Newsletter auf dieser Website bestellen.

0 Kommentare zu diesem Artikel
140454