Exploits

Exploits

Ein Exploit (englisch to exploit - ausnutzen) ist eine Software oder eine Sequenz von Befehlen, die spezifische Schwächen beziehungsweise Fehlfunktionen eines anderen Computerprogramms zur Erlangung von Privilegien oder in Absicht einer DoS-Attacke ausnutzt.

Inhaltsverzeichnis

Allgemeines

Ein Exploit wird oft auch einfach nur zur Demonstration einer Sicherheitslücke bzw. Verwundbarkeit geschrieben und veröffentlicht. Dieser Beweis der Machbarkeit wird in der Fachsprache auch Proof of Concept genannt. Dadurch soll erreicht werden, dass Softwarehersteller möglichst schnell auf bekannt gewordene Sicherheitslücken reagieren. Oft bezeichnet man auch nur die theoretische Beschreibung eines Exploits als Exploit.

Meist machen sich Exploits zu Nutze, dass auf der Von-Neumann-Architektur basierende Computer, d. h. nahezu alle Home- und Office-Rechner weltweit, nicht zwischen Programmcode und Daten unterscheiden. So wird z. B. bei einem Pufferüberlauf der Code des Angreifers in einen nicht dafür vorgesehenen Speicherbereich geschrieben, wodurch die Ausführung der Anwendung manipuliert werden kann. Eine andere Möglichkeit sind Formatstring-Angriffe, bei denen ungefiltert Benutzereingaben an Formatierungsfunktionen wie printf() übergeben werden. Ein Angreifer kann oft eigenen Code zur Ausführung bringen, der ihm beispielsweise eine Shell mit den Privilegien der ausgenutzten Anwendung liefert.

Man bezeichnet Exploits zumeist wie folgt:

  • Lokale Exploits
  • Remote-Exploits
  • DoS-Exploits
  • Command-Execution-Exploits
  • SQL-Injection-Exploits
  • Zero-Day-Exploits

Lokale Exploits können beim Öffnen an sich scheinbar völlig harmloser Dateien (z. B. Bilddateien) aktiviert werden, sofern die dem Dateityp zugeordnete Anwendung durch fehlerhafte bzw. unsaubere Verarbeitung der Datei eine Sicherheitslücke aufweist.

Eine aktive Form des Exploits sind Angriffe aus dem Internet mittels manipulierter Datenpakete oder spezieller Datenströme auf Schwachstellen in Netzwerksoftware. Solche Exploits werden mitunter auch als Remote-Exploits bezeichnet.

Meist sind die ersten für eine bekanntgewordene Sicherheitslücke veröffentlichten Exploits sogenannte DoS-Exploits, die zwar die betroffene Anwendung überlasten, allerdings keine Ausführung von fremdem Programmcode und keine Eskalation von Privilegien beinhalten.

Command-Execution-Exploits kennzeichnet das Merkmal einer vom Angreifer steuerbaren Ausführung von Programmcode auf dem Zielsystem. Um ein solches Exploit erfolgreich zur Ausführung bringen zu können, muss der Programmierer über diverse Eigenheiten der Aufteilung des Speichers der Zielanwendung Bescheid wissen. Dieses Wissen bezieht er durch offene Quellen des Programmcodes oder durch bloßes Testen. Er muss seinen Code geschickt platzieren, um ihn zur Ausführung bringen zu können. Command-Execution-Exploits sind zumeist sehr gefährlich, da die betroffenen Anwendungen meist über erhebliche Rechte auf dem System verfügen und der Code des Angreifers mit eben diesen Rechten gestartet wird.

SQL-Injection-Exploits sind eine spezielle Art von Exploits und finden sich weitestgehend nur in Bezug auf Webanwendungen, die eine SQL-Datenbank nutzen. Hierbei werden Anfragen in einer Schichtenarchitektur so gestellt, dass die fehlerhaft bzw. unsauber arbeitende Logikschicht Daten zurückliefert oder schreibt, die sie weder für den Lesezugriff oder den Schreibzugriff verfügbar machen sollte. Beispielsweise können Eingaben in einem Loginformular so gestaltet werden, dass die betroffene Anwendung einen ungültigen Benutzer dennoch erfolgreich einloggt.

Zero-Day-Exploit

Ein Exploit, das vor dem oder am selben Tag erscheint, an dem die Sicherheitslücke (Neudeutsch Zero-Day-Lücke) allgemein bekannt wird, nennt man Zero-Day-Exploit (0-Day-Exploit, 0day). Die Gefährlichkeit dieser Exploits rührt daher, dass zu diesem Zeitpunkt kaum ein Hersteller bzw. Entwickler in der Lage ist, die Sicherheitslücke sinnvoll und umfassend mittels eines Patches zu schließen. Das hat zur Folge, dass diese Exploits meist umgehend zum Einsatz kommen.

Ein solcher Angriff wird als Zero-Day-Attacke bezeichnet. Zero-Day-Attacken sind effizient, weil sie schnell und oft großflächig, automatisiert eine neue Sicherheitslücke ausnutzen, bevor für die Firewall- und Anti-Virus-Software die benötigten Signaturen bereitstehen. Um die Zeitspanne bis zur Verfügbarkeit der Signaturen möglichst klein zu halten, setzen Firewall- und IDS-Hersteller oft Prämien für neu gemeldete Sicherheitslücken aus.

Präventiv versuchen Experten mit verschiedenen Testmethoden, Sicherheitslücken vorgängig aufzuspüren und dem Software-Hersteller aufzuzeigen.

Gegenmaßnahmen

Es gibt diverse technische Lösungen wie zum Beispiel den Speicherschutz. Diese schützen zwar nur gegen bestimmte Ausnutzungstechniken, können aber trotzdem die Ausnutzung einer Lücke schwer bis unmöglich machen. Teilweise kann auch mittels Intrusion Detection Systemen ein Angriff festgestellt oder mittels Intrusion Prevention Systemen eventuell sogar ein Angriff verhindert werden. Das Grundproblem ist allerdings unsaubere Programmierung. Die einzige Lösung ist also, die durch Verarbeitungsfehler entstehenden Sicherheitslücken schon bei der Entwicklung zu vermeiden. Auch Managed Code bietet einen gewissen Schutz, so werden z. B. Pufferüberläufe effektiv verhindert.

Siehe auch


Wikimedia Foundation.

Игры ⚽ Нужен реферат?

Schlagen Sie auch in anderen Wörterbüchern nach:

  • exploits —    Non ceux de Mars, dont nous ne nous occupons pas, mais ceux de l’amour. C’est le nombre de fois que l’on a obtenu dans la même nuit ou journée les faveurs d’une femme.         Mais six exploits mirent bas le gendarme.    PIRON.        L’on… …   Dictionnaire Érotique moderne

  • Exploits River — Vorlage:Infobox Fluss/KARTE fehlt DatenVorlage:Infobox Fluss/GKZ fehlt …   Deutsch Wikipedia

  • Exploits Hostel — (Botwood,Канада) Категория отеля: 4 звездочный отель Адрес: 250 Water Street, A0H 1E …   Каталог отелей

  • Exploits Pour Une Pierre Blanche — est un roman de l écrivaine réalisatrice suédoise Gunnel Linde. Elle a réalisé à partir de ce roman un feuilleton télévisé intitulé La Pierre blanche (Den vita stenen en suédois). Ce document provient de « Exploits pour une pierre blanche ».… …   Wikipédia en Français

  • Exploits de la pierre blanche — Exploits pour une pierre blanche Exploits pour une Pierre blanche est un roman de l écrivaine réalisatrice suédoise Gunnel Linde. Elle a réalisé à partir de ce roman un feuilleton télévisé intitulé La Pierre blanche (Den vita stenen en suédois).… …   Wikipédia en Français

  • Exploits pour une pierre blanche — Auteur Gunnel Linde Genre Roman Version originale Titre original Den vita stenen Éditeur original Bonnier Langue originale …   Wikipédia en Français

  • Exploits Valley High — is a high school located in Grand Falls Windsor, Newfoundland and Labrador, Canada. It is located at 392 Grenfell Heights and the principal is Dave Antle. The school operates under the Nova Central School District.External links*… …   Wikipedia

  • Exploits, Newfoundland and Labrador — Exploits is located on Burnt Island. The Way Office was established in 1889. The community was de populated in 1968.ee also* List of communities in Newfoundland and Labrador …   Wikipedia

  • Exploits and Opinions of Dr. Faustroll, pataphysician — (original title in French: Gestes et opinions du docteur Faustroll pataphysicien : Roman néo scientifique suivi de Spéculations) is a novel by French surrealist author Alfred Jarry. The book was published in 1911. The book features Doctor… …   Wikipedia

  • Exploits Valley — The Exploits Valley is a Canadian valley in the province of Newfoundland and Labrador in the central part of the island of Newfoundland.Natural environmentFormed by glaciation, the Exploits River flows eastward through the valley, framed by low… …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”