[Großer]

Microsoft entwickelt Browserschutz
BrowserShield filtert Schadcode in Echtzeit


Redmond - Unter dem Projektnamen BrowserShield haben Mitarbeiter der Microsoft Forschungslabors http://research.microsoft.com ein neuartiges Schutzkonzept entwickelt, das den Internet Explorer zukünftig vor Attacken manipulierter Webseiten schützen soll. Aufgabe des vor den Browser geschalteten Frameworks ist es, in Webseiten versteckte bösartige Codezeilen noch vor ihrer Ausführung durch den Browser zu entdecken und unschädlich zu machen. Mit dem proaktiven Schutz will Microsoft bei großflächigen Ausbrüchen von Attacken ("Day-Zero") besser gewappnet sein.

"BrowserShield kann beispielsweise als Schutzschild dienen, wenn es noch keinen Patch für das betreffende Problem gibt", erklärt Projektleiterin Helen Wang. Die besondere Herausforderung liege dabei in erster Linie im Säubern dynamischer Webinhalte, wie integriertem Javascript-Code. Dieser sei nämlich in der Lage einen Angriff während dem Seitenaufbau oder den Rendering-Aufgaben des Browsers durchzuführen. Den dynamischen Angriffsszenarien wollen die Forscher ihrerseits mit dynamisch generierten Verteidigungsmethoden beikommen.

Vollständiger Artikel und Quelle
2. Quelle

[lynx]

Finde das Bild dann aber schon schlecht gewählt von microsoft.com
Schließlich soll das Programm ja in "Webseiten versteckte bösartige Codezeilen noch vor ihrer Ausführung durch den Browser zu entdecken und unschädlich zu machen".
Das bild zeigt jedoch einen Wurm der angreift und ein User der sich vor dem Angriff schützt. Somit wurde der Wurm ja schon aktiviert....
Ja ja ich bin pingelig aber stimmt doch (?)!

Edit: Ach, und Großer. Aktualisier mal die "XP 64Bit Programme in einer Übersicht". Da hat sich bisschen was gesammelt Also natürlich wenn du es grad schaffst. Ist ja schließlich viel Arbeit zu klicken und zu aktualisieren und so Nein nur ein Scherz. Vergiss den Thread nicht. Ist super!

Dieser Beitrag wurde von lynx bearbeitet: 05. September 2006 - 17:01

[tobiasndw]

Ach, die sollen lieber den IE7 erst mal soweit bringen das er vernünftig mit CSS umgehen kann. Hat sich gegenüber dem 6er ja überhaupt nichts geändert .. tztztz

[Rika]

Was für ein Unsinn. Welcher Bösewicht wäre so blöd und würde seinen Exploit nicht entsprechend kodieren, daß er nicht erkannt werden kann?

Und was wollen die das alles rausfiltern? Sämtliche Scripte, sämtliches CSS, sämtliche Hyperlinks, sämtliche Tabellen, sämtliche Formulare?

Und wieso Zero Day? Zero Century wäre realistischer.

Dieser Beitrag wurde von Rika bearbeitet: 05. September 2006 - 17:34