"Vi må starte arbejdet. Dem, der ikke vil indordne sig, må om nødvendigt dø," lyder det fra DK-CERT's leder.

Tredjepartsprogrammer skal standardiseres eller dø

Flash, Java og QuickTime udhuler sikkerheden på nettet. Tredjepartsprogrammerne åbner for sårbarheder, fordi de ikke går i spænd med browseren. Der skal gøres noget nu, siger to eksperter.

Flash, Java, QuickTime og de øvrige tredjepartsprogrammer til browseren vedligeholdes langt fra lige så godt som selve styresystemet og browseren.

I praksis betyder det, at brugerne ikke får opdateret programmerne, hvilket giver dårlig sikkerhed.

Denne problemstilling er for længst opdaget af de it-kriminelle, der i langt højere grad går efter tredjepartsprogrammerne frem for Windows.

Og det er langt hen ad vejen programudviklernes egen skyld, siger en sikkerhedsekspert.

"Indstiks-producenterne skal være langt bedre til at oplyse brugerne om opdateringer, og så skal de producere ordentlige produkter hver gang," lyder det fra Peter Kruse, sikkerhedsekspert i CSIS.

Han fortæller blandt andet om uheldige opdateringsløsninger af programmet Java, der bruges af mange netbanker, hvor opdateringerne ikke fjerner den version, der afløses.

Det medfører, at it-kriminelle kan kalde den gamle version på maskinen og udnytte sårbarheder, der rent faktisk er blevet lukket, fortæller Peter Kruse.

"Problemet er, at stribevis af tredjepartsprogrammerne udvider med faciliteter, der egentlig aldrig har været tiltænkt i en browser. Derfor skal sikkerhedsindstillingerne foretages to forskellige steder. Samtidig er der ofte ingen automatik i opdateringerne, og det er der mange, som glemmer," siger han.

Et eksempel på dette er Adobe Flash, hvor de cookie- og sikkerhedsindstillinger, der foretages i programmet, ikke gælder i browseren og vice versa.

Så må de dø
En løsning på problemet kan ifølge CSIS-manden være en samling af opdateringerne.

Han foreslår, at man udvider Windows Update til også at omfatte opdateringer til tredjepartsprogrammer.

"Ved at samle det hele et sted vil det blive meget enklere for brugeren at holde maskinen opdateret. Samlingen af opdateringer et sted bliver en af de store udfordringer i 2009," vurderer Peter Kruse.

"Det kommer sikkerhedsbranchen til at knokle med, fordi tredjepartsprogrammerne er så svære at holde styr på," siger han.

"Men det vil kræve et koordineret og formaliseret samarbejde mellem Microsoft og indstiks-udviklerne."

Den holdning deles af lederen i DK-CERT, men han forudser dog, at det kan blive meget svært at få gang i arbejdet.

En mild form for tvang kan derfor blive nødvendig.

"Det er altid et problem når man standardiserer," siger Shehzad Ahmad.

"Især når markedet er så broget, som det er for indstiksprogrammer. Her indgår alt fra store firmaer som Adobe til open source-projekter."

"Jeg tror, at man vil komme langt, hvis man bare kaster sig ud i arbejdet. De producenter, der ikke kan indordne sig, må blive kørt ud på et sidespor og om nødvendig dø. Problemet er for stort til bare at lade tingene flyde, som det er tilfældet i øjeblikket," siger han.

En anden mulighed kunne være en overordnet standard for, hvordan man producerer tredjepartsprogrammer til Windows.

"Derved kunne man fastsætte sikkerhedsniveauet fra centralt hold, hvilket ville give langt bedre overblik over sikkerheden," siger Peter Kruse.

Begge eksperter vurderer dog, at den løsning ligger længere ude i fremtiden.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Gå hjem møde: Sådan sikrer I jer mod cyberangreb

Næsten halvdelen af de danske virksomheder har været ramt af succesfulde cyberangreb i det seneste års tid. Men hvad betyder det helt konkret? Og hvilke skridt bør du tage? Det kan du få et enkelt overblik på dette gå-hjem-møde.

20. september 2017 | Læs mere


Få mere fart på dit internet: Optimering af WiFi, 4G og kablede forbindelser

Bliv klogere på, hvordan du får mere fart på dit netværk og hør om optimering af både WiFi, 4G og kablede forbindelser. Kom og få indsigt i de nyeste og mest effektive værktøjer, der kan bruges til at optimere og kvalitetssikre netværk. Du bliver også introduceret til konkrete koncepter og løsninger, der kan tages i brug, når medarbejderne er på farten. Herunder spiller både økonomi, brugervenlighed og ikke mindst it-sikkerhed en afgørende rolle.

21. september 2017 | Læs mere


Kompetera SolutionsDay 2017

Som it-professionel i dag forventes du at have et bud på fremtiden, fod på sikkerheden og fuldt styr på driften. På Kompetera SolutionsDay 2017 får du inspiration og svar - kom og hør spændende indlæg fra blandt andre Jakob Scharf tidligere chef for PET og Ken Bonefeld Nielsen, head of corporate security & ACA Department hos Sony Mobile Communications.

05. oktober 2017 | Læs mere






Computerworld
De 30 største danske it-virksomheder: Her er antallet af ansatte - og hvor mange penge, der bruges på løn
Top 100: Computerworld har nærstuderet årsregnskaberne fra 499 danske it- og televirksomheder og kan her bringe listen med de 30 største arbejdspladser. Se antallet af ansatte og få et indblik i, hvor mange penge virksomhederne bruger på løn til medarbejderne.
CIO
Du risikerer at blive hægtet helt af, hvis ikke dit netværk bliver fremtidssikret - og det haster
Klumme: Hver dag går mere 168,1 petabyte gennem netværket hos AT&T, hvilket svarer til 130 millioner timers video i HD. Det viser, hvor store krav der i dag stilles til en virksomheds netværk. Er du klar til det?
Comon
Oversigt: Her er de bedste Android-smartphones der kan købes i Danmark
Det vrimler med spændende Android-smartphones på markedet. Vi har samlet en oversigt over de bedste Android-telefoner, du kan købe herhjemme netop nu.
Job & Karriere
Se listen: Disse it-folk bliver ansat på stedet - cheferne skriger efter helt bestemte it-kompetencer
Der er en markant mangel på it-folk med helt bestemte kompetencer samtidig med, at it-cheferne er i gang med at øge bemandingen i it-organisationerne. Se listen med de mest efterspurgte it-kompetencer netop nu.
White paper
Undersøgelse: Digital succes kræver opgør med statisk it-infrastruktur - men det er ikke uden problemer
Det digitale kapløb er i fuld sving i erhvervslivet, og mange toneangivende virksomheder søger den nødvendige fleksibilitet ved at skifte til tredieparts-datacentre og hybrid cloud-infrastruktur. Det viser en stor undersøgelse blandt 752 europæiske virksomheder, som analysehuset IDC har foretaget for Interxion. Men flere virksomheder har samtidig betydelige bekymringer i forhold til stabilitet og sikkerhed i sådan en grad, at det hæmmer de digitale ambitioner. Læs i dette whitepaper om undersøgelsens resultater og nogle af svarene på de udfordringer, digitale virksomheder aktuelt står over for. 24 sider på engelsk.