Schlagwort: Sicherheitslücken

Da ist PHP plötzlich wieder in allen Medien

Programmieren mit PHP - Einstieg in die serverseitige WebprogrammierungAls ich letztes Jahr ein neues Buch zu PHP geschrieben habe, war das Thema nicht mehr wirklich angesagt. Zumindest nicht in der öffentlichen Wahrnehmung. Aber jenseits des allgemeinen und sehr kurzlebigen Aufmerksamkeitshorizonts hatte und hat PHP unverändert im Web riesige Bedeutung, was mich auch zu dem Entschluss für das neue Buch bewogen hatte.

Die Woche ist PHP plötzlich wieder in allen Medien aufgetaucht, wobei witziger Weise viele Meldungen dazu selbst mit PHP veröffentlicht werden, denn fast alle populären Content Management Systemen (CMS) wie WordPress oder Joomla! als auch viele andere Webseiten basieren unverändert auf PHP, was eben dessen unveränderte Bedeutung belegt.

Tja – und jetzt gibt es mal wieder eine Sicherheitslücke in PHP. Solche Sicherheitslücken begleiten eigentlich die gesamte Historie der Sprache und haben meist keine Aufmerksamkeit auf sich gezogen. Vielfach blieben sie über zig Jahre einfach unbehandelt oder sie wurden irgendwann still und leise bereinigt, was nur Experten überhaupt mitbekamen.

Aber diese Sicherheitslücke wird als hochkritisch gewertet und führt zu massiven Konsequenzen. In der php2shell erlauben die Sicherheitslücken Codeeinschleusung. In klassischer C-Tradition ist wohl ein Speicherüberlauf machbar und das Error-Handling hat zudem einen Bug. Zig Webseiten von Behörden und Einrichtungen sind im Moment abgeschaltet.

Mittlerweile sind Patches zum Fixen veröffentlicht und ich muss selbst meine Seiten zeitnah angehen. Aber für mich ist es als Randeffekt bemerkenswert, dass eben PHP wieder in der Wahrnehmung auftaucht und vielleicht Interesse an meinem Buch zu PHP weckt.

Aus Heise.de: „Da ist PHP plötzlich wieder in allen Medien“ weiterlesen

Anscheinend bedarf es doch etwas Aufwand, damit Smartspeaker zu perfekten Wanzen werden

Bisher bin davon ausgegangen, dass Smartspeaker wie Amazon Echo oder Google Home per Defintion Wanzen sind, die vollkommen unkontrolliert ihre Nutzer und deren Umgebung ausspionieren. Mit dem Einverständnis der Anwender, denn sonst hätten die diese Selbstschussspionagegeräte nicht gekauft. Oder mit dem Unverständnis der Anwender – wie mal will.

Aber nach dem Artikel muss man die integrierten Sicherheitslücken der Systeme und eine gewisse Sorglosigkeit der Anwender erst ausnutzen, damit diese Spionage funktioniert. „Sicherheitsforscher“ haben Skills bzw. Actions (im Grunde Apps) entwickelt, die erst einmal auf den Geräten installiert werden müssen. Aber dann kann man damit die Wanzen unkontrolliert lauschen lassen. Also über das permanente, unkontrollierbare Lauschen von Amazon oder Google selbst hinaus, meine ich.