"Vi må starte arbejdet. Dem, der ikke vil indordne sig, må om nødvendigt dø," lyder det fra DK-CERT's leder.

Tredjepartsprogrammer skal standardiseres eller dø

Flash, Java og QuickTime udhuler sikkerheden på nettet. Tredjepartsprogrammerne åbner for sårbarheder, fordi de ikke går i spænd med browseren. Der skal gøres noget nu, siger to eksperter.

Flash, Java, QuickTime og de øvrige tredjepartsprogrammer til browseren vedligeholdes langt fra lige så godt som selve styresystemet og browseren.

I praksis betyder det, at brugerne ikke får opdateret programmerne, hvilket giver dårlig sikkerhed.

Denne problemstilling er for længst opdaget af de it-kriminelle, der i langt højere grad går efter tredjepartsprogrammerne frem for Windows.

Og det er langt hen ad vejen programudviklernes egen skyld, siger en sikkerhedsekspert.

"Indstiks-producenterne skal være langt bedre til at oplyse brugerne om opdateringer, og så skal de producere ordentlige produkter hver gang," lyder det fra Peter Kruse, sikkerhedsekspert i CSIS.

Han fortæller blandt andet om uheldige opdateringsløsninger af programmet Java, der bruges af mange netbanker, hvor opdateringerne ikke fjerner den version, der afløses.

Det medfører, at it-kriminelle kan kalde den gamle version på maskinen og udnytte sårbarheder, der rent faktisk er blevet lukket, fortæller Peter Kruse.

"Problemet er, at stribevis af tredjepartsprogrammerne udvider med faciliteter, der egentlig aldrig har været tiltænkt i en browser. Derfor skal sikkerhedsindstillingerne foretages to forskellige steder. Samtidig er der ofte ingen automatik i opdateringerne, og det er der mange, som glemmer," siger han.

Et eksempel på dette er Adobe Flash, hvor de cookie- og sikkerhedsindstillinger, der foretages i programmet, ikke gælder i browseren og vice versa.

Så må de dø
En løsning på problemet kan ifølge CSIS-manden være en samling af opdateringerne.

Han foreslår, at man udvider Windows Update til også at omfatte opdateringer til tredjepartsprogrammer.

"Ved at samle det hele et sted vil det blive meget enklere for brugeren at holde maskinen opdateret. Samlingen af opdateringer et sted bliver en af de store udfordringer i 2009," vurderer Peter Kruse.

"Det kommer sikkerhedsbranchen til at knokle med, fordi tredjepartsprogrammerne er så svære at holde styr på," siger han.

"Men det vil kræve et koordineret og formaliseret samarbejde mellem Microsoft og indstiks-udviklerne."

Den holdning deles af lederen i DK-CERT, men han forudser dog, at det kan blive meget svært at få gang i arbejdet.

En mild form for tvang kan derfor blive nødvendig.

"Det er altid et problem når man standardiserer," siger Shehzad Ahmad.

"Især når markedet er så broget, som det er for indstiksprogrammer. Her indgår alt fra store firmaer som Adobe til open source-projekter."

"Jeg tror, at man vil komme langt, hvis man bare kaster sig ud i arbejdet. De producenter, der ikke kan indordne sig, må blive kørt ud på et sidespor og om nødvendig dø. Problemet er for stort til bare at lade tingene flyde, som det er tilfældet i øjeblikket," siger han.

En anden mulighed kunne være en overordnet standard for, hvordan man producerer tredjepartsprogrammer til Windows.

"Derved kunne man fastsætte sikkerhedsniveauet fra centralt hold, hvilket ville give langt bedre overblik over sikkerheden," siger Peter Kruse.

Begge eksperter vurderer dog, at den løsning ligger længere ude i fremtiden.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dibs Payment Services A/S
Betalingssystemer til e-handel og detailhandel.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev







Computerworld
Kæmpeopdatering af Windows 10 i næste uge: Disse nye features og ændringer på vej
Microsoft udsender i næste uge en stor opdatering af Windows 10 under navnet 'Anniversary Update,' som kommer til at indeholde flere nyheder. Se nogle af de vigtigste her.
CIO
PornDroid låste 10.000 telefoner - masser af ny, avanceret mobil ransomware på vej
Klumme: Ransomware er i stigende grad en sikkerhedstrussel på mobile enheder. Det gælder især Android-enheder, men lige om lidt bliver iOS-enheder også ramt. Sådan kan du beskytte virksomheden og dig selv mod angreb.
Comon
Manden bag verdens største torrent-site anholdt
Den formodede hjerne bag verdens største torrentsite KickassTorrents er blevet anholdt i Danmarks naboland Polen. Herfra forsøger amerikanske myndigheder at få ham udleveret til retsforfølgelse i USA. Læs her, hvad han står anklaget for.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
Støt produktiviteten med virtuelt samarbejde
Virtuelle samarbejdsløsninger kan være med til at øge produktivitet og samarbejde internt i virksomheden og eksternt med kunder og samarbejdspartnere. Bliv klogere på collaboration i dette White paper, skrevet af Computerworld.