Trojaner-Board - Wie werden Sicherheitslücken in Software ausgenutzt?

Trojaner-Board (https://www.trojaner-board.de/)

- Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)

- - Wie werden Sicherheitslücken in Software ausgenutzt? (https://www.trojaner-board.de/60548-sicherheitsluecken-software-ausgenutzt.html)

Wie werden Sicherheitslücken in Software ausgenutzt?

Hallo,
mich würde mal interessieren, wie Sicherheitslücken im Browser oder in spezieller Software ausgenutzt werden können. Mich interessiert hierbei nicht der Ablauf, da ich es ja nicht machen möchte sondern rein die Information.

Es gibt ja immer wieder Updates, jedoch hört man ziemlich wenig über die infizierten Wirte, bei denen die Sicherheitslücken ausgenutzt werden. Obwohl es ja relativ viele Rechner mit sehr veralteten Betriebssystemen und Softwareversionen gibt.

Oft lese ich in Security News etwas von einem erzeugtem Pufferüberlauf, der es anschließend ermöglicht Schadecode einzuschleusen und auszuführen.
Beispiel beim VLC Player.
Dort steht jetzt zwar durch den Aufruf der URL, jedoch was passiert dort in dem Programm das daraufhin der Pufferüberlauf erzeugt wird.

Mit "Pufferüberlauf" hast du sicher ein sehr gutes Wort für Google. noch besser die englische Version "buffer overflow", denn die wesentlichen Infos stehen meist auf englisch im Netz. Danach sind Kenntnisse der chinesischen und russischen Sprache hilfreich.

Das hat mir doch schon gleich weitergeholfen:
Quelle: Wikipedia

Zitat:

Pufferüberläufe (engl. buffer overflow) gehören zu den häufigsten Sicherheitslücken in aktueller Software, die sich u. a. über das Internet ausnutzen lassen können. Im Wesentlichen werden bei einem Pufferüberlauf durch Fehler im Programm zu große Datenmengen in einen dafür zu kleinen Speicherbereich geschrieben, wodurch dem Ziel-Speicherbereich nachfolgende Informationen im Speicher überschrieben werden.

Das kann zu einem Absturz des betreffenden Programms, zur Verfälschung von Anwendungsdaten oder zur Beschädigung von Datenstrukturen der Laufzeitumgebung des Programms führen. Durch letzteres kann die Rücksprungadresse eines Unterprogramms mit beliebigen Daten überschrieben werden, wodurch dann auch in von einem Angreifer übersandten Daten übermittelter Maschinencode mit den Privilegien des für den Pufferüberlauf anfälligen Prozesses ausgeführt werden kann. Dieser Code hat in der Regel das Ziel, dem Angreifer einen komfortableren Zugang zum System zu verschaffen, damit dieser das System dann für seine Zwecke verwenden kann. Pufferüberläufe in verbreiteter Server- und Clientsoftware werden auch von Internetwürmern ausgenutzt.

Frage ich mich zwar noch wie es zu diesen Speicherproblemen kommt und wie diese dann missbraucht werden um Schadecode einzuführen. Jedoch lerne ich das wohl noch an meinem kommenden College kennen :)