Table Of ContentGrundtagen zu Softwareschwachen
Zielscheibe
Vulnerability
Beim =Time to tive on the Networks-Experiment wurden ungepatchte
Standardsysteme mit dem Internet verbunden und ie Aldivititen
berwacht. Schon nach wenlgen Minuten wor dae erste System aber
Software Schwiichen valltindlg kompromittiert, Was verbiegt sich
hinter dlesen Wulnerabities und Exploits, und wie Ksst sich dllese reale
edrohung pragiatizeh und orgenleatorizch eindimmen?
iehwraiticker snd gromlre
Jechru, bon aber sits pee
fai: Se nahn sin eiasines ere
(ler gan sen gavaes Cnieneelona
anf Ur nari, ie houfzss:
Ursnese der Schoachtllen sind Po
romunietetlor iu vrscbiedsnon Sot
trarsprodusten wind -Arve-shucgen
Sherketsevperter vad Herstlle
ection ‘nd vraonticher ide
Woke dare minit i: 1D sulebar
Fiore sea ietegen Ural ie
fou Belrebesrteren oie bin 2a
Prrentanksn und savencuagen wad
soya Neteeie-Devics Iypieche Bi
spice fur scleze Bugs sind Rule
‘Detteny fn Grete pagar
Sin hewirien, doe ei des Speers
‘ables asesshrcboa sree,
wa les ich cise Ao
floes Ausfslen efoer Burmivaesy fs
(ern Fee cbaben des ammene
fe: Perc cin le ope
awe nil gage Peller roan
eats eel ae ibe nes
[Buller eerie bel Comapsterpr-
Tie-Crsne an
otnffers Prggasi
Aosta ingen exer cm Acree
soe ic Mg ger, ibe
fer Cone sohren wad at eiese
else dae System eu bern ee,
Albee genause faheen tale kang
Fierte seme Und Severe der
Acsenlen an Sobwauhe, cit die
Seyentel econ Stbadencode ae
sshtensen
Tice: neatm Sichathetaldcke wef
bel der Sekanntgahe ene eedeur ge
Comm Vaincraibties and bac
fsnece Nemniner (CUE
Alert ie miheenct bres
lisa’ poate
eoschs rand mab at siete
Easn. Te nach Suweceprad ence
tive Sicberhetbnke €3 tinge
Sings, ean sabiliges Senter: um
sbstrz 2: brings, Zug au! ver
tres Daten 2u erage ler dre
Kontrlle aber dan Sptem aise
Exploits und Angritfe
Fall indepen cotle, b.
srige Progomme die dite Scher
hreineken e2d ce datuster cde
een Sterne ciskt tance
Angier wllen nit Cen Gade
‘peummies Sten Lae Vier ak-men
und unter re Ker-role bingo.
‘Scar insinergarkicran Abii
sn seeradichy Infuesatignes a
‘sehen odes Finansialt Vortsile a
vvauchafion, Die Saboteure tamchea
ihre Expat aus oder machen sic
Tnekanen andece geen se aly Tats
te fr eigene Witmer nd automa
sche Angee suf Solene basttigen
Programe kone sel aun vel
serena in Netaverken exkuieren
tum ungepateire Systeme my finden
‘Aut den Socan Meris ave der Jae
#88 cine der este aocaisitten
Arie case ct len im yimgerer
‘zeit Shaner, Hater Suse und zabl-
Tei wiers Winer, herzeagerle
elege dieser Prax. abhangig von der
sqerifichen Naas, die sin Worm
“eet Hones sch die Opfr rane
tal wan det Ange eben Ten
arisen (leo aber missen die hom
Drowitierton Systeme kale: ne
sugeonut wexdet, waa ie System
chenhet zu govt,
in entender Fok Sire
‘Winks eines Kp SZ =
die Gescheinaipit "0 der cin Ex.
Pla-Cade feng Dstirnte Sieher-
Feit geen end Tignes
seupde Die Fagen antomatschen
Angi keen die Tne-o-Faaloite
Son Monaten al Taye scheanpen
vd eiogten dat schnaer aes
renachenidglche etiaa, Durch
dhe raxche Enriching vem fxs
fatitchen in Unternehmen lange
Allighcieiteiure big sue Scho
ing cee kstscaes Systeme, SOL
Samuner ta she Moats nach der
Entdcekang eiser Sol. ware Beers
su, Nin vier Monate Sapper ses
‘Weochen danach Blaster crethicn nar
drei “Wochen, cathlem ein Sicher
beck bekanat gevorden wom und
er Worm Witry cong best a Ta,
nak dew Belanntaachny dec ent:
‘prechenden Stneltlleo
‘Die i Ginser iil cindruche-
colli Seer hor lang des Wurm,
nye dar am 19. Mire 204 cud
12000 Reebnae bois an denen Fie
vial det ivan Tnlerna-Securly
Bester len, Wity creche seinen
Gitlpunct rach sand 45 Mine
2a di
cin Zeiss hate wr hes
‘ScyemeiettackenaufNetavtkcune Daten welden mer ahleicer 2nd:
TBE Nene Ene neue Gerertion automatncer Schreksbedrohungen nite
lek schoete 2m, al jee rrenachicheomégirhe keaton eran torn Oe
‘echoetige und umfassnde danefelerung von Sicherbat Ucken vel schril
| Durethruns von Athilersanahmes sind des aisamete serbelyonae tel,
dan Netzmereaamager ergefen one, Um ausamaiserts Ange shewwehten|
{od ale Datensieherat gewoon :
Best-cttes Kernen bei Management und dam Sehleen vor sidhcrnetsticke |
als Rleftschnurdener vod Os ve! Security Meer, Netvwrleund eager
{ind Sicheresseaasten heer, den Sehute iter’ und exter Net m=
Ethene proseren telgende chee aster salt angel
fen
"in tic Fitter estat dvi, dle Arendt mit prattzchen fn
ran ibe Beneangen und Abnismatinahmen mu veeorgen. D's gece bet
Sera unges. eee Wachsambat det Mitarserer woken. enous utara
uds-asungen ‘inden ale antlighten efit wren nd priori She.
heck diet geigaete Abhi natrahmen.Decwegen site cr Unt
rebman rege mage audi dar Scheele dren, i
Sic wien oe Povey den cl unterrermen unbecngtaueken ote, |
nnissen die automatichen asungen oft Manas url werden, Rat dan
Karner Admiistator Sytem rpoire der 3 gen theese Auche>
wal uid Einbruchschutzsystome kbnen dary batiogen, Angie sbuewSkren,
Bevortindinginge ins Net geanger Tendanaiea fom Date, uP ns
dovehaeeten, ud genhdnctn, dar cg Seherteyrteme de sich Snag
‘onelren tng iforme geecht wade,
sie mis afiligen Hoss inet. lest ike dev Herter den feh-
Lautner Anise der CAIDA und der lendor Secucity-Ptch,eobald cr der
UCSD wear Willy gleich maecer cin anderer cine. Siherhwitkicke
insight vo Nova: Ee war der crt eka: raat. Taide i lea mckt
nel secbrctte Terme! Warn, er mmr wn ine Scrat‘ wr
ne erstcerche Nudhet tigi or ekaant, beror AblulfemaBockinen
verrvte sch auf organisete Mine venfghat std. Inenigen Fallen ween
tmicmear «Ground! 7ero-Hos? ahr sugar chun Llots in Vile, ever
fuvnror silt for dasbilang Kirceste Patches eltich vwearen, Disee 39
Interval owischen sr Betavnigane ge site ZewrDay Explets bedes
ne Séchetbeilacke op ce ree. ein erbeblihss Rik,
surg eines Waray einer Saghicr gt Zs ldck ts Anipicen von
‘bur Luts ap, mul denen cine Sicher-Secur te-Panbes. cht aie cinzige
Sota isk ler be Abveheprozecut. Es giht ‘Work
Anwendungen 3 00:4, de ses mera und ce
SERRE RDHaT #0 cleric sind wie die Anwninomg. wim Sichetheilecis
Paniulte wine Sufvaee-Monopelis- unterbindsn. Hinbeachssente-Tech-
om nologien val andere Biermechsnis
men tapen darn bel, Angelle vor:
Sehuts vor Exploits Inder ae ce asermaglich Pat
Die eclvssiga intoliion von Secu cher nmulert worden ante,
rily Paches uder senstigen Wort ince cer wichligaten Anliegen
scounds eu! isdn aniligen Syvter’eines jeden Unternehmen muse
i ein fulinvierender and notwen- sey das “shige Tisting 20 Baden,
digee Verteidigunpsnceharisina. Fr aan andlige Soles ae petchea,
futile, des Tots ein Stem Manchmalyerursache Tatchec
sngrefay une burspromitisren [dea Bosrebstanmagen ual mage Si
standszciten =otwremdig. Auf der ane
fn Sete efneer Ieterade Exploits
drngené Lande. To len oayange
nan heiden Jaen basen sien di
Soh Statgien Ge Vheaenaime
echoblsh verssiert, anal ce Freee
fenchele Metisen, omy ev morn,
sie ernst ona bls Sicha
ler ang, vd co die Sringliceit
Spor Absftmatnahmes, 26. berm:
men. Aus die Tsache, dase nie
hotles ice gens
abstinien Patiae veifelicher
tuagt dana bl, de Poche Tage
‘Sndrom an der Welt chan it
‘fem ther viele Fanon mo karpfen
Funktionterendes
Schwachstellenmanagement
‘Uns Scherelte chen :o Notowerken
sige he a kis
rssmen gear Eran vettchen,
the Ait tan Bivko siz datelen,
Schwathet enuvanageonont amass
(de Identiiecong, 2rionsering und
Beboheng voasichesbeitducken,
(Gea ls Min ay cht
messes Kans, kan ran uel “i
meisterms tahen miteereske viele
Unterchian ellyrih ee tome
lashes Sehwrchitellenm: gem:
imslemencset, das folysade seebs
Seite arias
sEntdectung: Ientvierane ve!
Eckennug van Gersten, Spiteten
nd Netonerlopslegien eat
diger. Vvinderungen i. Netzwerk
‘etelgan x2 kotnen
1 Pricsiesuig tm Ante Bastion
savng. des gechiflishen Wee dev
inane Spsare und Heeichanger
fund Zinrenung ectaiecaexder Pio
Fruatafen, ‘Bie NelsikeScher
Iaeente slr dan i Boies
texrchertoie or Reparacuseatak
tina ah frp oe ne
[Resource Zr day Usernehmen is
se Thswerang 3d nly: nase
‘aleve om Systema one Catach
dong, #2 betsch ae. ere neh:
fiend Skhe-veihiskar dle
Anllgker far Agar snd. inbeas!
igserThfor aionen lst sick leichler
entschesen, welche geschatichea
Besemircen ia Car iad tnd th
focrangig gota werden mss
f Ashile: Boeing idenstizerter
Scharheitlacken dated Resonvigure
tion, Dpdate ier 2xtchen der Sy
Teme. Mathis beso Workarounds
ie orierglie Ling
= \erifsienmig Sdidersag der fst
ces und Sorkarounds. unt sich 23
vergeisera, dass de Sicbeubetsla
che ae kerr yen ase
warden,
oti Conzplanse:Recelung und
Bevichterstattuny geal Security
aticies ual Cosnplinnoe- Auf
gen we RURAA unl Sabanes-Caey
sowie gemuky bearsheagpent
Bingue
asirend anf dee feeligen Sosa
‘y-Doigy ses Ustesateray 2 en
Fata, chs Sehoachetllenmarage
ment we unfasehds,unterneineis-
swske MeGinahate au inplene ies
Dalbei ete der Grad de: ledeohun,
die cine Schesboitdske ties
Utes seAaveA davstll, die Ar der
eek beste Ai Lalli Sie
der, Prova dienen fagende rage:
Fenn dis Sich 90 jen
‘Siena mt Nele ate agenita, wee
de, des den ein enateramte
sein 7 elses ern? Wie
fe teorns Explosive 2a. Livin
fgeorkcht! Pelche gevchattaenen
Restunncer snl vow ser Sicha
Icke betofln Lies tsktorengeal=
ten ich in fer Situation andsta wd
Dcisn de Bedrolurapgead eer
Ssherherdichs neta ees pes
Ticen Betichs. Heag wen:
Lbeechrmarkente de SANSIELI Top 20
sargewencet, um dis speitiche
APlighecoes Bercichs
Exploits aus Geschaftssicnt
Sicheeittckon fase auf Une
aehmen jcler cre mesh Acs
swirkung Wenn aut Grand eines
Agr is kitieve yates cht ver
fiber sind a Daten wie age
213eu weedeu kuna, ea:gehen s:nem
Datemeumen wertvae. Gan ie
Vile Firmen implementcren
Sebschstelenmanepemest ale prt
vertve Sinead eg rer
Ihayreelen Sistogie des Rinko-
“Eamagor.ets veknipiist. Daa dle
Sicheheinertcinmctichen de nStige
Rackendeckung ecrlten, muse die
Ltenchonensspss in disc Proves
‘ingetunden ween Uber di sicher
hele wind lautond auf der Pai
rovgiehne is mancher, Untorns
men sogar auf der Boo:d-Fhene
allem Ue kent de
iatigo | Rnte¥hing se
Sterile fll! hs em Bert
wectoLes asirament, at Ines
si die Sicherai cs eehtfeprn
sind ay eegen, dn ie sch an
ak abou Weise heb a ie
Impletsatesung eine kansguernen
Schractstellonmaaagements sed
fesctaliche bd gusildsrechliche
“Yorgaan. Inshore ip ean
in denen she Vevtaulckkeis und
eget ran tassios
sinc els ind lpi ne
towne oder GevundheFswesen ods
iz thnlich kriechen Ber se). fa
feu Vuleraelonen cegelmafig
Sehoachatdlen-ucte duce, ofz die
Hiazalrugg der zzchtichen Vergaten
a alwepeen vn de aornmdige
Rodckttalung vorrunchea. Ds
suber hina der Thon ine
Gucroueres soe TT Setemen vad —
aMnwfea 20 ciner vetiztaen np
Imancerung von Security Service
evel Agreements ‘SLAs, bel dene
der Outonzsing-ovider sas
tes Patchece von Sichertelicken
genau deniers Mearken einaase:
Tass. Schecbaeln naseagenent
Veedahren wl Schereanadts sind
iabdisghare MaGnehecsa, cin die
Finkahong soc Shae de pri
Jen wd Uoechuetsen, Line under
ears chert wind die Ure
revmin be alleen AnerengunE,
ther nie eesicben,
Tie eran Rasta
(CO und UP garg Fe ins
sch
