Category Archives: Allgemein

Der sicherste Browser ist…

 

Die allgemeine Frage ist:  Welchen Browser sollte ich nutzen?

Wir wollen dieser Frage aus Gründen der Sicherheit einmal nachgehen. Also welcher Browser hat im vergangenen Jahr die wenigsten Schwachstellen gehabt und welche Schwachstellen sind noch offen?

Als Grundlage nutzen wir die Statistik des Bundesamt für Sicherheit in der Informationstechnik vom 1.03.2012 bis zum 1.03.2013:

Safari                            (Apple): 88 Schwachstellen (67 kritisch/alle geschlossen)
Chrome                      (Google): 259 Schwachstellen (163 kritisch/ alle geschlossen)
Internet Explorer (Microsoft): 019 Schwachstellen (14 kritisch/alle geschlossen)
Firefox                        (Mozilla): 188 Schwachstellen (128 kritisch/alle geschlossen)

Rangfolge nach den objektiven Daten des BSI:

wenigste Schwachstellen

1. InternetExplorer

2. Safari

3. Firefox

4. Chrome

meiste Schwachstellen

Schwachstellen

Zusammenfassung:

Schaut man sich nun diese Daten des  BSI genauer an, muss man zwangsläufig zum Ergebnis kommen, dass der InternetExplorer der Browser mit großem Abstand mit den wenigsten Schwachstellen ist.

Laut der aktuellen Ergebnisse des letzten Jahres:
Empfehlung: Internet Explorer
Don´t: Chrome und Firefox

Informationen/Quelle:

https://www.cert-bund.de/schwachstellenampel

 

 

 

Die Schwachstellenampel

 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlicht in regelmäßigen Abständen als Angebot des „Warn- und Informationsdienst“ (WID) und dem Bürger-CERT Informationen zu aktuellen Schwachstellen bei vielen Softwareprodukten. Diese Informationen sind öffentlich zugänglich.

Die Informationen über die Schwachstellen stammen aus verschiedenen kommerziellen Schwachstellen-Informationsdiensten und von öffentlich zugänglichen Angeboten aus dem Internet, so die CERT-Bund Webseite.

Der aktuelle Auswertungszeitraum 1.03.2012 bis 1.03.2013:

Adobe

  • Adobe Reader: 54 Schwachstellen (54 kritisch/ alle geschlossen)
    = BSI Bewertung ist grün
  • Adobe Acrobat: 53 Schwachstellen (53 kritisch/ alle geschlossen)
    = BSI Bewertung ist grün
  • Flash Player: 82 Schwachstellen (77 kritisch/ alle geschlossen)
    = BSI Bewertung ist grün

Apple

  • Mac OSX: 26 Schwachstellen ( 9 kritisch/alle geschlossen)
    = BSI Bewertung ist grün
  • Safari: 88 Schwachstellen (67 kritisch/alle geschlossen)
    = BSI Bewertung ist grün
  • Quicktime: 19 Schwachstellen (19 kritisch/alle geschlossen)
    = BSI Bewertung ist grün

Google

  • Chrome: 259 Schwachstellen (163 kritisch/alle geschlossen)
    = BSI Bewertung ist grün

 Linux

  • Kernel: 109 Schwachstellen ( 25 kritisch/alle geschlossen)
    = BSI Bewertung ist grün

Microsoft

  • Windows: 99 Schwachstellen (57 kritisch/alle geschlossen)
    = BSI Bewertung ist grün
  • Internet Explorer: 19 Schwachstellen (14 kritisch/alle geschlossen)
    = BSI Bewertung ist grün
  • Office: 31 Schwachstellen (22 kritisch/alle geschlossen)
    = BSI Bewertung ist grün

Mozilla

  • Firefox: 188 Schwachstellen (128 kritisch/alle geschlossen)
    = BSI Bewertung ist grün
  • Thunderbird: 175 Schwachstellen (124 kritisch/alle geschlossen)
    = BSI Bewertung ist grün

Oracle

  • Java DE Develoment Kit (JDK): 149 Schwachstellen ( 92 kritisch/ 1 offene)
    = BSI Bewertung ist rot
  • Java Runtime: 151 Schwachstellen (124 kritisch/ 1 offene)
    = BSI Bewertung ist rot

 

 

Informationsquellen für Schwachstellen:

Informationen zur Schwachstellenampel:

https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/cybersicherheitslage/BSI-CS_028.pdf?__blob=publicationFile

Google zahlt – aber erstmal nur in Frankreich

 

Laut einem aktuellen Bericht bei SpiegelOnline zahlte Google 60 Millionen in Frankreich an Verlagsprojekte. Der französische Präsident verkündet eigens diesen „Sieg“ der Übereinkunft der Verlage in Frankreich mit dem weltweiten Konzern Google. Der Verwaltungschef von Google Eric Schmidt meint dazu, dass es eine historische Einigung zum Wohle des französischen Volkes sei. Neben den 60 Millionen für Projekte der Verlage, will Google auch enger mit den Verlagen zusammenarbeiten und eine faire Gewinnbeteiligung einräumen. Ob Google sich daran hält, ist fraglich.

Nun fragt man sich weiter, was passiert in Deutschland oder direkt in Europa? War der französische Präsident oder genauer gesagt die Lobby der französischen Verlage einfach besser. Wer kennt schon die Antwort.

In Deutschland laufen jedenfalls die Verfahren gegen Google. Wie sich die jeweiligen Senate entscheiden, scheint offen zu sein. Ebenfalls ist das „Leitungsschutzrecht“ noch in der Beratung und noch nicht durch den Bundestag und Bundesrat verabschiedet worden. Schaut Euch dazu einfach mal meinen Beitrag zum Leistungsschutzrecht an.

Funkzellenabfrage durch Ermittlungsbehörden

 

„Funkzellenabfrage durch Ermittlungsbehörden“ hieß eine kleine Anfrage der Fraktion „Die Linke“ [ID-17.48456].

Die Fraktion „Die Linke“ im Bundestag hatte in dieser kleinen Anfrage 17 Fragen verbunden. Diese Fragen handelten vom Umfang der Funkzellenabfrage durch Polizeibehörden des Bundes, sowie die Prozentzahl der aufgeklärten Fälle durch eine Abfrage. Letztlich stand ebenso die Frage der Haltung der Bundesregierung zur Neuregelung der Funkzellenabfrage des Landes Sachsen.

Die Bundesregierung antwortete mit der Drucksache 17/11445