"Vi må starte arbejdet. Dem, der ikke vil indordne sig, må om nødvendigt dø," lyder det fra DK-CERT's leder.

Tredjepartsprogrammer skal standardiseres eller dø

Flash, Java og QuickTime udhuler sikkerheden på nettet. Tredjepartsprogrammerne åbner for sårbarheder, fordi de ikke går i spænd med browseren. Der skal gøres noget nu, siger to eksperter.

Annonce:
Annonce:
Flash, Java, QuickTime og de øvrige tredjepartsprogrammer til browseren vedligeholdes langt fra lige så godt som selve styresystemet og browseren.

I praksis betyder det, at brugerne ikke får opdateret programmerne, hvilket giver dårlig sikkerhed.

Denne problemstilling er for længst opdaget af de it-kriminelle, der i langt højere grad går efter tredjepartsprogrammerne frem for Windows.

Og det er langt hen ad vejen programudviklernes egen skyld, siger en sikkerhedsekspert.

"Indstiks-producenterne skal være langt bedre til at oplyse brugerne om opdateringer, og så skal de producere ordentlige produkter hver gang," lyder det fra Peter Kruse, sikkerhedsekspert i CSIS.

Han fortæller blandt andet om uheldige opdateringsløsninger af programmet Java, der bruges af mange netbanker, hvor opdateringerne ikke fjerner den version, der afløses.

Det medfører, at it-kriminelle kan kalde den gamle version på maskinen og udnytte sårbarheder, der rent faktisk er blevet lukket, fortæller Peter Kruse.

"Problemet er, at stribevis af tredjepartsprogrammerne udvider med faciliteter, der egentlig aldrig har været tiltænkt i en browser. Derfor skal sikkerhedsindstillingerne foretages to forskellige steder. Samtidig er der ofte ingen automatik i opdateringerne, og det er der mange, som glemmer," siger han.

Et eksempel på dette er Adobe Flash, hvor de cookie- og sikkerhedsindstillinger, der foretages i programmet, ikke gælder i browseren og vice versa.

Så må de dø
En løsning på problemet kan ifølge CSIS-manden være en samling af opdateringerne.

Han foreslår, at man udvider Windows Update til også at omfatte opdateringer til tredjepartsprogrammer.

"Ved at samle det hele et sted vil det blive meget enklere for brugeren at holde maskinen opdateret. Samlingen af opdateringer et sted bliver en af de store udfordringer i 2009," vurderer Peter Kruse.

"Det kommer sikkerhedsbranchen til at knokle med, fordi tredjepartsprogrammerne er så svære at holde styr på," siger han.

"Men det vil kræve et koordineret og formaliseret samarbejde mellem Microsoft og indstiks-udviklerne."

Den holdning deles af lederen i DK-CERT, men han forudser dog, at det kan blive meget svært at få gang i arbejdet.

En mild form for tvang kan derfor blive nødvendig.

"Det er altid et problem når man standardiserer," siger Shehzad Ahmad.

"Især når markedet er så broget, som det er for indstiksprogrammer. Her indgår alt fra store firmaer som Adobe til open source-projekter."

"Jeg tror, at man vil komme langt, hvis man bare kaster sig ud i arbejdet. De producenter, der ikke kan indordne sig, må blive kørt ud på et sidespor og om nødvendig dø. Problemet er for stort til bare at lade tingene flyde, som det er tilfældet i øjeblikket," siger han.

En anden mulighed kunne være en overordnet standard for, hvordan man producerer tredjepartsprogrammer til Windows.

"Derved kunne man fastsætte sikkerhedsniveauet fra centralt hold, hvilket ville give langt bedre overblik over sikkerheden," siger Peter Kruse.

Begge eksperter vurderer dog, at den løsning ligger længere ude i fremtiden.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få bedre performance på forretningskritiske applikationer

Nutidens virksomheder drives af it og specielt software. Bliv opdateret på, hvordan brugen af APM kan hjælpe og understøtte overgangen til en softwaredefineret forretning. Læs mere

Wihlborgs Konferencecenter - 2750 Ballerup



Ingen ved hvordan fremtidens computervirus ser ud

Tirsdag d. 31. maj 2016 sætter vi fokus på it-sikkerhed med udgangspunkt i Microsofts teknologier. Her har du mulighed for at møde en række indlægsholdere, der vil inspirere dig til, hvordan du i praksis beskytter dig bedst muligt og hvorfor det er vigtigt at tage truslerne alvorligt - både i it-afdelingen og på direktionsgangen! Læs mere

Microsoft Danmark - 2800 Kongens Lyngby



The Mobile Wave 2016

På Computerworlds Mobile Wave konference d. 2. juni bliver du opdateret på de nye, hotte mobil-trends og får et indblik i de nye løsninger og teknologier. Oplev internationale talere og konkrete danske cases. Alt sammen helt gratis. Læs mere

Scandic Sydhavnen - 2450 København SV







Computerworld
Den næste iPhone bliver kedelig - men så sker der noget virkelig interessant
ComputerViews: Til næste år sker der noget interessant med iPhonen, og derfor kan iPhone-brugere gøre klogt i at vente med at udskifte den gamle iPhone.
CIO
Sådan fik Johnny Vad reduceret it-nedetiden fra 37.000 timer til næsten nul på et enkelt år
Ved at overvåge it-leverandørernes præstationer røg antallet af spildte arbejdstimer ned fra 37.000 til ganske få timer på et enkelt år. "Det er ganske enkelt og uhyre effektivt," fortæller it-chefen, der fik ideen.
Comon
Stortest af antivirusprogrammer: Microsofts sikkerhedsprogram havner helt i bunden
Microsoft havner helt i bunden af denne antivirustest. I den modsatte ende af skalaen klarer en russisk produceret sikkerhedspakke sig bedst. Læs en sammenlignende test af 19 antivirusprogrammer her.
Channelworld
Dansk HP-direktør efter opsplitning: Her er HP's fremtidsplan i Danmark
Interview: Opsplitningen af it-mastodonten HP har givet større frihed til at hjælpe kunder og forhandlere, siger den danske chef for HP's pc- og print-firma, HP Inc. Han spår, at markedet for mobile devices kommer til at drive fremtidens vækst og innovation.