Krasse Sicherheitslücke

[dabbes]

Wenn die Rechtschreibkontrolle so stark ins System integriert ist und Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht großes Scheunentor für Angriffe sein.
Mal gespannt was da in Zukunft noch kommt.

[KleinerWolf]

Die Rechtschreibprüfung ist Bestandteil des Systems und steht jedem Programm automatisch zur Verfügung. Quasi wie Copy&Paste. An für sich auch eine gute Idee, wenn denn korrekt implementiert.
Frage ist eher, was will die Rechtschreibprüfung da eigentlich genau interpretieren.

[Pablo]

dabbes schrieb:
--------------------------------------------------------------------------------
> Wenn die Rechtschreibkontrolle so stark ins System integriert ist und
> Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht großes
> Scheunentor für Angriffe sein.

Nein, die Crashlogs zeigen doch gerade, dass der fehlerhafte Code kein Teil des "OS" ist sondern im Kontext der Useranwendung läuft. Es ist einfach ein dämlicher Bug.

[Stereo]

dabbes schrieb:
--------------------------------------------------------------------------------
> Wenn die Rechtschreibkontrolle so stark ins System integriert ist und
> Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht großes
> Scheunentor für Angriffe sein.
> Mal gespannt was da in Zukunft noch kommt.

Interessant, wie funktioniert der Angriff auf das System mit Hilfe dieses Bugs denn von aussen?

[Himmerlarschundzwirn]

Man zwingt das Opfer, ein bestimmtes Wort einzugeben und lacht dann ganz ganz laut.

[bofhl]

Pablo schrieb:
--------------------------------------------------------------------------------
> dabbes schrieb:
> ---------------------------------------------------------------------------
> -----
> > Wenn die Rechtschreibkontrolle so stark ins System integriert ist und
> > Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht
> großes
> > Scheunentor für Angriffe sein.
>
> Nein, die Crashlogs zeigen doch gerade, dass der fehlerhafte Code kein Teil
> des "OS" ist sondern im Kontext der Useranwendung läuft. Es ist einfach ein
> dämlicher Bug.
Nicht Teil des System/Kernels - sondern ein OS-Teil, das eben im Userspace läuft!
Gehört aber zu den vom Betriebssystem zur Verfügung gestellten Funktionen.
(auf der Systemebene hat so was auch nichts verloren - es reicht aber wenn der lokale Benutzer damit kompromittiert sprich angegriffen werden könnte)

[fool]

Naja, prinzipiell sagt man ja dass jeder Crash eine potentielle Sicherheitslücke ist. Ob das in diesem Fall auch gilt, halte ich für fragwürdig. Es handelt sich hier ja um eine Exception die nicht gefangen wird. Anders als bei einem buffer overflow o.ä. ist das also gerade *nicht* ein Fall in dem die Anwendung außerhalb der geplanten Parameter läuft. Es läuft kein Code der nicht so geplant ist, es gibt keine Eingaben die nicht so erwartet waren, es wird lediglich ein Fehler nicht abgefangen und als Antwort wird das Programm beendet. Also eher eine Notabschaltung als ein Crash.

[Nephtys]

dabbes schrieb:
--------------------------------------------------------------------------------
> Wenn die Rechtschreibkontrolle so stark ins System integriert ist und
> Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht großes
> Scheunentor für Angriffe sein.
> Mal gespannt was da in Zukunft noch kommt.

Bei Windows ist es weitgehend (heutzutage) identisch gelöst.

Gibt ja auch keinen Grund dagegen. Nur eine Fehlfunktion darf nicht einen so katastrophalen Effekt haben. Da muss irgendwo doch bitte ne Exception abgefangen werden, bevor es das ganze OS mitreißt.

[zettifour]

Nephtys schrieb:
--------------------------------------------------------------------------------
> dabbes schrieb:
> ---------------------------------------------------------------------------
> -----
> > Wenn die Rechtschreibkontrolle so stark ins System integriert ist und
> > Systemweit Zugriff auf alle Programme hat, dann dürfte das ein recht
> großes
> > Scheunentor für Angriffe sein.
> > Mal gespannt was da in Zukunft noch kommt.
>
> Bei Windows ist es weitgehend (heutzutage) identisch gelöst.
>
> Gibt ja auch keinen Grund dagegen. Nur eine Fehlfunktion darf nicht einen
> so katastrophalen Effekt haben. Da muss irgendwo doch bitte ne Exception
> abgefangen werden, bevor es das ganze OS mitreißt.

"bevor es das ganze OS mitreißt" .... Nein, die App crasht, nicht das OS.