SICHERHEIT IN DER INFORMATIONSTECHNIK SICHER IM INTERNET. Adobe Flash Player konfigurieren

Transkript

1 SICHERHEIT IN DER INFORMATIONSTECHNIK SICHER IM INTERNET Adbe Flash Player knfigurieren Zusammenstellung: Uwe Stengel Stand: Dezember 2017

2 Adbe Flash Player knfigurieren Allgemeines Nach erflgter Anpassung der Basisknfiguratin des Firefx gemäß der in Teil 1 dieser Abhandlung enthaltenen Beschreibungen, empfiehlt sich ggf. die Installatin des Adbe Flash Players. Auch wenn der Flash Player nicht zwingend für die Darstellung vn Webseiten benötigt wird, möchten viele Anbieter trtz immer wieder aufgefundener und im Anschluss vermehrt ausgenutzter Sicherheitslücken nicht auf die Verwendung vn aktiven Inhalten verzichten. Welcher Anwender besucht zum Beispiel Yutube, hne drt Vides der Filme zu gucken? Auch lässt sich unter Ausnutzung vn Sicherheitslücken im Flash Player dem einen der anderen nicht regelmäßig aktualisierten System nicht nur beim Vide gucken prblemls Schadcde unterjubeln, die Webcam hacken, der gar über das am Rechner angeschlssene der in einem Tablet bzw. Ntebk verbaute Mikrfn der Tn mitschneiden. Daher sind Flash Player swie auf Shckwave Flash (SWF) basierende Anwendungen immer mit Vrsicht zu genießen! Wem Datenschutz und IT-Sicherheit am Herzen liegen, sllte smit dauerhaft auf die Nutzung vn SWF-Dateien jeglicher Art verzichten. Wer grundsätzlich nicht darauf verzichten möchte der kann, dem seien im Weiteren aufgeführte Infrmatinen zwecks Berücksichtigung dringend anheim gelegt. Abbildung 1: Adbe Flash Player - Official dwnlad surce Dwnlad: Für den Adbe Flash Player finden sich im Internet unzählige Quellen zum herunterladen. Vertrauenswürdig ist aufgrund fehlender Prüfmöglichkeiten erst einmal die Herstellerseite selbst. Allerdings ist für eine Mehrzahl vn Nutzern nicht feststellbar, b der Hersteller vr deren Besuche ggf. Ziel eines Angriffs war und smit dessen Internet-Präsenz bereits kmprmittiert wurde. Andere Anbieter jubeln dem geneigten Anwender auch gerne das eine der andere unerwünschte Tl während der Installatin mit unter, wenn man sich die Dialgfelder der Installatinsrutine nicht sehr genau durchliest. Als ist auch hier erhöhte Vrsicht bei der Suche und Auswahl geeigneter Dwnlad-Quellen gebten! Zurück zu Adbe: Die Schaltfläche Jetzt installieren in Abbildung 1 ist eher irreführend. Klickt man auf diese Schaltfläche öffnet sich in Abbildung 2 dargestelltes Fenster, und es wird lediglich ein Remte-Installer zum Herunterladen angebten. Seite 1 vn 6 Seite(n)

3 Adbe Flash Player knfigurieren Abbildung 2 Mit einem Klick auf die Schaltfläche Datei speichern wird vrgenannter Helfer auf dem eigenen System abgelegt. Möchte man die Installatin starten, genügt ein Dppelklick auf diese Datei. Abbildung 3 Die menügeführte Installatinsrutine (Abbildung 3) ist selbsterklärend und smit auch für unerfahrene Anwender leicht verständlich. Abbildung 4 Einzelne während der Installatin ablaufende Schritte (Abbildung 4) werden entsprechend kmmentiert und der Status der Installatin in Przent visualisiert. Abbildung 5 Nach der Installatin des Flash Players und einen Klick auf die Schaltfläche Beenden, startet der Firefx autmatisch und stellt eine Verbindung zu Adbe s Webseite her. Hier bedankt sich der Hersteller beim Anwender für dessen Installatin und bietet weitere Prdukte zwecks Nutzung an. Vrgenanntes Fenster darf nunmehr geschlssen werden, da andere Prdukte aus diesem Hause hier nicht näher betrachtet werden. Seite 2 vn 6 Seite(n)

4 Adbe Flash Player knfigurieren Den Flash Player knfigurieren Nach erflgreicher Installatin ist es an der Zeit, dem Flash Player einige wichtige Dinge mit auf den Weg zu gebe. Sei es eine autmatische Installatin vn Updates der das manuelle Einschränken vn Funktinen, um zum Beispiel die Sicherheit des Players im Rahmen der einem Anwender auf nrmalem Wege zur Verfügung stehenden Mittel wenigstens etwas zu ptimieren. All diese Dinge finden sich in einer kleinen Knfiguratinsdatei mit dem Namen mms.cfg wieder, welche sich auf Windws-Systemen in flgendem Pfad befindet: C:\Windws\System32\Macrmed\Flash\<Dateiname> - für ein 32-bit Windws System C:\Windws\SysWOW64\Macrmed\Flash\<Dateiname> - für ein 64-bit Windws System Allerdings sind auch nur die drt vrhandenen Einstellungen wirklich dauerhaft wirksam. Selbst bei einem Update werden ggf. erflgte Anpassungen des Anwenders nicht überschrieben und verändert. Um entsprechende Ergänzungen vrzunehmen, lässt sich diese Datei mit einem Editr prblemls öffnen und bearbeiten. Da sich selbige jedch in einem Systempfad befindet, sind für diese Änderungen administrative Privilegien erfrderlich. Aber dazu am Ende dieses Dkumentes etwas mehr. Adbe liefert die in Rede stehende Knfiguratinsdatei allerdings nur mit sehr wenigen Einstellungen aus, wie in Abbildung 6 ersichtlich. Abbildung 6 Die manuelle Anpassung dieser Datei (Abbildung 6) ist deshalb s wichtig, da sich nicht alle Funktinalitäten des in Rede stehenden Flash Players über den zugehörigen Flash Player-Einstellungsmanager (Abbildung 7) wirksam kntrllieren lassen. Dieser Manager kann bei Bedarf über das Startmenü Systemsteuerung (z.b. Kategrie: Grße Symble) Flash Player (32-Bit) aufgerufen werden. Abbildung 7 Selbst wenn man hier Einstellungen vrnimmt kann auch vm Hersteller nicht garantiert werden, dass Webseiten mit aktiven Inhalten diese Knfiguratin hinten herum verändern, wie zum Beispiel vm Anwender zuvr eingeschränkte Verhaltensweisen zum Umgang mit Kamera- und Mikrfn. Seite 3 vn 6 Seite(n)

5 Adbe Flash Player knfigurieren Wer über den Flash Player-Knfiguratinsmanager entsprechende Einstellungen vrnehmen möchte sllte sich smit darüber im Klaren sein, dass selbige aus vrgenannten Gründen nicht unbedingt vn Dauer sein müssen. Ebens werden vn dem einen der anderen Brwser (wie z.b. Ggle Chrme) bestimmte, über den Knfiguratinsmanager eingestellte Werte explizit nicht berücksichtigt. Die Gründe können vielschichtiger Art sein. Deshalb empfiehlt sich bei der Auswahl und späteren Nutzung eines Web-Brwsers in jedem Fall auch ein Blick über den Tellerrand. Abbildung 8 Ergänzt man die Datei mms.cfg hingegen um Variablen, welche zum Beispiel Änderungen an den Einstellungen für Kamera und Mikrfn definitiv verhindern, sind die in Rede stehenden Optinen im zugehörigen Register des vrgenannten Einstellungsmanagers grau hinterlegt (als inaktiv), und smit auf den in Abbildung 8 sichtbar markierten Wert festgeschrieben. Empfhlene Variablen und Werte für die Datei mms.cfg : SilentAutUpdateEnable=1 Die Aktualisierung des Flash Players erflgt bei Verfügbarkeit entsprechender (Sicherheits-)Updates hne Nachfrage autmatisch im Hintergrund, wenn selbiges seitens der Fa. Adbe für die jeweils aktuelle Versin auch s vrgesehen ist. Anderenfalls müssen entsprechende Updates bei Adbe heruntergeladen und vn Hand installiert werden. AutUpdateDisable=0 Die Funktin Autmatische Updates ist nicht deaktiviert, als aktiv. AVHardwareDisable=1 Verhindert den Zugriff vn Flash Dateien (aktive Inhalte) auf Kamera und Mikrfn. DisableDeviceFntEnumeratin=1 Verhindert das Auslesen aller auf dem Rechner des Anwenders installierten Schriftarten. ThirdPartyStrage=0 Verbietet Drittanbietern über Flash Dateien den lesenden und schreibenden Zugriff auf lkal gespeicherte Flash Objekte auf dem Rechner des Anwenders. LcalStrageLimit=1 Begrenzt den vm Flash Player genutzten lkalen Speicher zur Darstellung aktiver Inhalte. AssetCacheSize=0 Legt den Wert in Megabyte (MB) fest, welchen der Flash Player nutz um Flash Objekte jeglicher Art aus dem Internet auf dem Rechner des Anwenders zu speichern. FileDwnladDisable=1 Verhindert das autmatische Herunterladen vn Flash Dateien aus dem Internet. FileUpladDisable=1 Verhindert das autmatische Hchladen vn Dateien auf beliebige Server im Internet (z.b. Bild- und Tnaufzeichnungen vn Kamera und Mikrfn). Seite 4 vn 6 Seite(n)

6 Adbe Flash Player knfigurieren LcalFileReadDisable=1 Verhindert ein laufwerkübergreifendes Lesen aller auf lkalen Datenträgern des Rechners gespeicherten Infrmatinen. LegacyDmainMatching=0 Verhindert das Ausführen vn Cde aktiver Inhalte, welcher für Flash Player 6 der älter prgrammiert wurde. Der Wert 1 würde das Ausführen veralteten und nicht mehr sicheren Prgramm-Cdes hingegen ermöglichen. DisableSckets=1 Verhindert das Herstellen vn Verbindungen aus der in das Internet über Sckets. Als Scket werden bidirektinale Sftware-Schnittstellen zur Interprzess- (IPC) der Netzwerk-Kmmunikatin bezeichnet. PrtectedMde=1 Ist diese Variable mit dem Wert 1 auf aktiv gesetzt, verhält sich der Flash Player ähnlich einer Sandbx. Als Sandbx werden in der Rechentechnik zum Beispiel islierte Bereiche im Arbeitsspeicher (RAM) bezeichnet, innerhalb dessen jede vn einem Prgramm der Tl durchgeführte Maßnahme keinerlei Auswirkung auf die äußere Umgebung hat. Mit einer mit vrgenannten Variablen und Werten ptimierten Knfiguratinsdatei (Abbildung 9) lässt sich die im Zielverzeichnis C:\Windws\SysWOW64\Macrmed\Flash\ für ein 64-bit Windws vrhandene Datei mms.cfg selbst mit administrativen Privilegien nicht s hne weiteres speichern der überschreiben. Abbildung 9 In diesem Fall könnte man die geänderte Datei zum Beispiel auf dem Desktp zwischenspeichern. Danach wird die nicht ptimierte Datei aus dem Zielverzeichnis gelöscht und an ihrer Stelle die ptimierte Versin eingefügt. Ab sfrt arbeitet der Flash Player nur nch in eingeschränkten Speicherbereichen und vr allem im geschützten Mdus. Fazit Ein s ptimierter (eingeschränkter) Flash Player ist gegenüber unangepassten Versinen nicht gerade merklich langsamer. Weiterhin stellt die bereits wie vr beschriebene Knfiguratin einen im zur Verfügung stehenden Rahmen dch recht gelungenen Kmprmiss zwischen Datenschutz, IT-Sicherheit und der Nutzung aktiver Inhalte aus dem Internet dar. Weiterführende Dkumente: Sicher im Internet Mzilla Firefx Quantum knfigurieren Sicher im Internet Mzilla Firefx Quantum Add-ns Sicher im Internet Mzilla Firefx Quantum ptimieren Seite 5 vn 6 Seite(n)

7 Adbe Flash Player knfigurieren Raum für Ntizen Seite 6 vn 6 Seite(n)