Obwohl Anwender in den letzten Jahren ihre Netze immer besser gesichert haben, gelingt es Angreifern immer wieder, in unternehmenseigene Anwendungen einzubrechen und Daten zu verändern. Die Zahl erfolgreicher Attacken spricht eine deutliche Sprache. Warum reichen die bisherigen Abwehrmaßnahmen nicht aus? Das Problem liegt nicht in der Infrastruktur, sondern in der Software, die diese Infrastruktur nutzt. Besonders gravierend ist dies bei Web-basierenden Anwendungen. Derartige Applikationen, insbesondere diejenigen, die für den Einsatz außerhalb des Unternehmens bestimmt sind, sind für Angreifer leicht zugänglich und vereinfachen durch ihre Art und ihren Aufbau häufig den Zugriff auf den zugrunde liegenden Programmcode.

Entwickler verwenden außerdem oft Verfahren, die zwar korrekt und funktional sind, aber ungewollt Möglichkeiten für Angreifer bieten, auf einer hohen Berechtigungsstufe auf die Anwendung zuzugreifen.

Die Entwicklung auch an Sicherheitskriterien auszurichten ist eine anspruchsvolle technische Aufgabe. Ziel muss sein, es Unbefugten so schwer wie möglich zu machen, in die Anwendung einzudringen. Das lässt sich am besten mit Hilfe eines methodischen Ansatzes erreichen, den die Entwickler strikt einhalten müssen.

Ein solches Konzept sollte die folgenden Maßnahmen umfassen:

• Frühzeitiges Erkennen und Beheben von Sicherheitslücken während der Codierung;

• Prüfung auf Sicherheitslücken während der Runtime;

• Tests mit verschiedenen bekannten Infiltrationsmechanismen.

Wenn man sich an diese Best Practices hält, erzeugt man eine wesentlich höhere Sicherheit, als es einfache Firewall-Konzepte können.

Idealerweise sollte schon bei der Codierung auf mögliche Sicherheitslücken geachtet werden. Manche Codiertechniken liefern zwar funktional einwandfreie Resultate, ermöglichen aber Unbefugten, sich über die Anwendung oder das Betriebssystem unerlaubt Zugang zu anderen Ressourcen zu verschaffen.

Die Verwendung sicherer Programmiertechniken bietet die beste Gelegenheit, um zu einem frühen Zeitpunkt der Entwicklung Sicherheitsmerkmale in eine Anwendung zu integrieren. Bessere Codierverfahren lassen sich am besten durch Überprüfungen des Sicherheitscodes implementieren. So kann das ganze Team seine Erfahrung einbringen, um Sicherheitsmängel zu erkennen und zu beheben. Die Automatisierung der Codeüberprüfung erlaubt eine effiziente Erkennung von Sicherheitsmängeln. Dabei lernen auch die Entwickler.

Viele unsichere Codierverfahren lassen sich feststellen, indem man bei der Programmierung nach Best-Practice-Richtlinien vorgeht und fortlaufend den Code überprüft. Manche Schwächen in der Codierung fallen aber auch beim Probelauf der Anwendung auf - wenn man über deren Funktions- und Wirkungsweise Bescheid weiß.

Vorsicht vor Schreibzugriffen

Ein gutes Beispiel für Sicherheitslücken, die sich während der Runtime erkennen lassen, sind fehlerhafte Berechtigungen. Wenn die Anwendung eine Datei öffnet, für die sowohl eine Lese- als auch eine Schreibberechtigung definiert sind, sie in der Praxis jedoch nur lesend auf die Datei zugreift, sind an dieser Stelle unnötige Schreibberechtigungen vorhanden. Warum ist dies kritisch für die Sicherheit? Eine Datei, auf die normalerweise kein Schreibzugriff erfolgen soll, die dies aber zulässt, bietet einem Eindringling die Möglichkeit zu einer Operation, die normalerweise nicht durch die Applikation vorgenommen wird. So kann er unter Umständen Daten verfälschen oder gar Berechtigungen im System erlangen. Eine gute Möglichkeit, um unsichere Praktiken zu identifizieren, ist zudem das Beobachten der laufenden Anwendung: Leicht zu erratende Passwörter, geöffnete und nicht wieder geschlossene Datenbankverbindungen und sogar unbehandelte Ausnahmezustände innerhalb der Anwendung können dabei auffallen.

Analysen dieser Art lassen sich automatisieren. Fertige Lösungen werden dazu benutzt, interne Aufrufe und Datentransfers innerhalb der Anwendung sowie im Betriebssystem und in der betreffenden Softwareumgebung festzuhalten. Eine gute automatisierte Analyse geht schneller und fällt umfassender aus, als es der beste Entwickler von Hand schaffen könnte.

Einbrüche simulieren

Kein Sicherheitskonzept kann als vollständig betrachtet werden, bevor nicht versucht wurde, in die laufende Anwendung einzudringen. Auch hierbei empfiehlt sich eine automatisierte Vorgehensweise. Eine spezielle Software erzeugt und simuliert unterschiedliche Attacken, die bekannten Mustern folgen. So lässt sich sicherstellen, dass die Anwendung zumindest auf diese Art nicht zu knacken ist. Stößt man dabei auf eine Sicherheitslücke, kann das Problem behoben und überprüft werden, bevor die Anwendung in Produktion geht.

Buffer Overflows

Zu den Schwachstellen, die sich auf diese Weise feststellen lassen gehören die berüchtigten Buffer Overflows. Dabei hat ein Eindringling die Möglichkeit, den für einen Eingangswert reservierten Speicher zu überschreiben und damit die Anwendung zum Absturz zu bringen. Ein weiteres Beispiel für eine Attacke ist die Eingabe von Escape-Zeichen (zum Beispiel "%") in ein Feld in einer Anwendung. Dieser Trick wird auch als Parametermanipulation bezeichnet. Wenn hier kein Schutz vorgesehen ist, können Eindringlinge die Anwendung verlassen und Befehle an das Betriebssystem oder die Datenbank schicken, Scripts ausführen oder Werte in Cookies verändern.

Daneben gibt es eine Reihe von weniger bekannten, aber sehr wirksamen Attacken, die auf bereits produktiv gesetzte Anwendungen verübt werden können. Nur durch die vorbeugende Suche nach Sicherheitslücken bereits während der Entwicklung lassen sich solche Angriffe verhindern. (ave)