09.09.2020
Browser
Firefox blockiert künftig Drive-by-Downloads
Autor: Claudia Maag
Google Play Store
Firefox wird ab Version 82 alle automatischen Datei-Downloads blockieren, die von einem sogenannten "sandboxed iframe" stammen.
Mozilla bringt im Oktober 2020 eine neue Sicherheitsfunktion, welche es böswilligen Webseiten erschwert, automatische Downloads ("sandboxed iframes") zu initiieren und mit Malware-verseuchte Dateien auf dem PC des Nutzers zu platzieren.
Diese Art von Angriff wird als Drive-by-Download bezeichnet. Er findet in der Regel statt, wenn Nutzer eine Webseite besuchen, die bösartigen Code enthält, welcher zuvor von einem Angreifer dort platziert wurde.
Der Schadcode soll legitime Funktionen in Browsern und Webstandards missbrauchen, um einen automatischen Datei-Download oder eine Download-Aufforderung zu initiieren. Die Hoffnung ist, dass man so den Benutzer zum Ausführen einer bösartigen Datei verleiten kann.
Es gibt keinen hundertprozentigen Schutz
Browser wie Chrome, Firefox und Internet Explorer haben im Laufe der Jahre verschiedene Formen des Schutzes gegen automatische Drive-by-Downloads eingeführt. Aber ein hundertprozentiger Schutz kann nicht erreicht werden, weil die Browserhersteller legitime Webfunktionen nicht vollständig blockieren können.
Die jüngste Runde von Schutzvorkehrungen, die Browserhersteller gegen Drive-by-Downloads anbieten wollen, zielt auf eine Technologie namens "sandboxed iframes" ab, die häufig zum Laden von Werbung und einbettbaren Widgets (Videos, Musiktitel, Podcasts) auf Websites von Drittanbietern verwendet wird.
Die jüngste Runde von Schutzvorkehrungen, die Browserhersteller gegen Drive-by-Downloads anbieten wollen, zielt auf eine Technologie namens "sandboxed iframes" ab, die häufig zum Laden von Werbung und einbettbaren Widgets (Videos, Musiktitel, Podcasts) auf Websites von Drittanbietern verwendet wird.
GigaTV Home Sound
Vodafone bringt eine TV-Box mit integrierten Lautsprechern
Bisher gab es bei Vodafone getrennte TV-Boxen für Kabel- und IPTV-Kunden. Die neue Generation von GigaTV bietet beide Zugänge, dazu kommt eine Version mit integrierten Lautsprechern.
>>
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
MagentaTV One
Die Telekom erneuert ihre TV-Box
Die Telekom bringt die zweite Generation ihrer Box für das Streaming: Die MagentaTV One bietet mehr Leistung und eine überarbeitete Fernbedienung.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>