Startseite > Office & Kommunikation > Die sieben meist verbreiteten Sicherheitslücken

Expertentipps

Die sieben meist verbreiteten Sicherheitslücken

10. Dezember 2015, 12:37 Uhr | Arved Graf von Stackelberg, ‎Director Central Europe bei Veracode

Man braucht kein Experte zu sein, um zu wissen, dass Hacks, Systemangriffe und andere digitale Sicherheitslecks niemals etwas Gutes bedeuten. Trotzdem testen fast zwei Drittel der deutschen Unternehmen ihre Anwendungen nicht auf kritische Schwachstellen. Und das, obwohl ein Cyber-Angriff mit enormen Kosten verbunden ist.

Bereits zehn Millionen gestohlene Datensätze verursachen einen Schaden bis zu fünf Millionen Dollar, 100 Millionen gestohlene Datensätze über 15 Millionen Dollar. Sicherheitslücken in Unternehmen sind also nicht zu unterschätzen.

1. Mangelhafte Code-Qualität

Probleme mit der Qualität des Codes stehen nicht ohne Grund auf Platz 1 dieser Liste. In einer Studie zur Softwaresicherheit in Unternehmen hat Veracode festgestellt, dass bei mehr als der Hälfte aller getesteten Anwendungen die Code-Qualität ungenügend ist. Dieses Ergebnis ist erschreckend – und gleichzeitig ein Aufruf an alle Branchen, sichere Coding-Verfahren einzusetzen. Denn je später eine mangelhafte Qualität des Quellcodes festgestellt wird, umso aufwändiger wird es, sie zu verbessern – und umso länger ist die Anwendung angreifbar.

2. Kryptographische Probleme

Sobald es darum geht, wichtige Informationen, wie Passwörter, Zahlungsinformationen oder persönliche Daten zu speichern oder weiterzugeben, kann man davon ausgehen, dass dies auf die eine oder andere Weise auf verschlüsseltem Wege geschieht – damit diese widerstandsfähig gegen Manipulation und unbefugtes Lesen sind. 87 Prozent der Android Apps und 80 Prozent der iOS Apps haben mit Verschlüsselungsproblemen zu kämpfen. Deshalb sind sie ein so beliebtes Ziel für Hacker.

3. CRLF Injections

Grundsätzlich sind CRLF Injections eine Art Tor zu größeren Angriffen. Durch das Injizieren einer CRLF-Zeichensequenz an einer unerwarteten Stelle können Angreifer Anwendungsdaten ändern und die Ausnutzung von Schwachstellen ermöglichen. Darunter fallen Website-Defacement, Cross-Site Scripting, Hijacking des Webbrowsers und viele weitere. Gerade Android- und Java-basierte Anwendungen sind hiervon betroffen. Sie weisen zu 79 Prozent (Android) und zu 75 Prozent (Java) CRLF Injections auf.