Hacker greifen bei der Programmierung ihrer Software immer häufiger auf Open-Source-Techniken zurück. Zu diesem Schluss kommt der Security-Anbieter McAfee in der aktuellen Ausgabe seines unternehmenseigenen Magazins „Sage“. „Über die letzten eineinhalb Jahre hinweg haben wir beobachtet, dass gerade die Entwickler von Bot-Netzwerken auf Tools und Arbeitsmodelle der Open-Source-Welt zurückgreifen“, erklärt Dave Marcus, Mitarbeiter in McAfees Avert Labs.
Marcus weist explizit darauf hin, dass man die Verdienste der Open-Source-Bewegung nicht schmälern oder diskreditieren wolle. Auch die Konkurrenz von Antiviren-Produkten auf Open-Source-Basis werde prinzipiell begrüßt. „Wir denken, dass diese eine feine Sache sind. Sie haben zwar nie wirklich in derselben Liga gespielt wie wir, haben aber stets unsere Unterstützung erfahren“, so Marcus weiter. Mit dem Artikel wolle man zur besseren Aufklärung der Anwender beitragen und das Thema der negativen Nebeneffekte von Open-Source beleuchten.
Kritisch zeigt sich McAfee allerdings gegenüber dem der Open-Source-Philosophie entsprechenden öffentlichen Aufdecken von Sicherheitslücken durch Anwender und Sicherheitsexperten. Die im Englischen unter dem Fachbegriff „Full-Disclosure“ bekannte Vorgehensweise gilt seit Jahren als umstritten. Befürworter sehen darin ein wichtiges Instrumentarium, um Software- und Sicherheitshersteller beim Auftreten von Sicherheitslücken zum Handeln zu zwingen. Kritiker wie McAfee führen hingegen an, dass das Posten von potenziellen Schwachstellen oder gar von bösartigen Codes die Malware-Entwicklung begünstige.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…