Der Sicherheitsanbieter SecureWorks hat die Behauptung aufgestellt, dass die im Auftrag der chinesischen Regierung entwickelte Filtersoftware „Green Dam – Youth Escort“ schlecht programmiert ist. Die Entwickler der Software hätten unsichere Programmiertechniken eingesetzt, die bei Microsoft und anderen US-Unternehmen verboten seien.
Als Beispiel nennt Ben Feinstein, Forschungsdirektor von SecureWorks, die Funktion „String Copy“ der Programmiersprache C. Sie werde zum Kopieren von Zeichenketten von einem Speicherpuffer zu einem anderen verwendet. Passe eine Zeichenkette nicht in den Zielpuffer, werde der Speicher überschrieben, was ein Angreifer ausnutzen könne, um einen Pufferüberlauf zu provozieren.
„Diese Software scheint von minderer Qualität zu sein. Sie wurde nicht nach sicheren Verfahrensweisen entwickelt“, so Feinstein. Da Green Dam den gesamten eingehenden und ausgehenden Internetverkehr eines PCs überwache, sei die Anwendung deutlich mehr potenziellen Angriffen ausgesetzt als andere Programme. Ein weiteres Problem sei die große Zahl von Installation, die Green Dam zu einem beliebten Ziel für Hacker machen werde.
Mitte Juni hatten Forscher der University of Michigan erstmals auf Sicherheitslücken in der Zensursoftware hingewiesen, die der Entwickler, Jinhui Computer Systems Engineering, inzwischen geschlossen hat. Ein Sicherheitsforscher mit dem Namen „Trancer“ hat nach eigenen Angaben in der aktuellen Version 3.17 eine weitere Schwachstelle entdeckt und einen Proof-of-Concept dafür entwickelt. „Ich habe die Lücke erfolgreich mit IE6 und Windows XP SP2, IE7 und Windows XP SP3 sowie IE7 und Windows Vista SP1 getestet“, schreibt der Sicherheitsforscher in einem Blogeintrag.
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…