Computer-Sicherheit: Grazer entwickelt neuen Standard
Schädliche Software bedroht Computer und kann fatale Folgen haben. Java-Programmierern wird durch neuen Standard die Arbeit bei der Absicherung vor schädlicher Software erleichtert.
Foto © Scherau/Sujet
Schädliche Software bedroht Computer und kann fatale Folgen haben. Sicherheitschips dienen dazu, externe Software-Angriffe, Fehlfunktionen, Sicherheitslücken und Einflüsse von Anwendungsprogrammen zu identifizieren. Das "Trusted Platform Module" ist so ein Sicherheitschip, der auf Millionen Computern bereits mitgeliefert, aber kaum verwendet wurde, weil die Softwareschnittstellen unzureichend waren. Nun wurde in Graz ein weltweiter Standard entwickelt, der genaue Anleitungen gibt, wie die Dienste des Chips für Programmierungen in Java nutzbar gemacht werden können, meldete die TU Graz am Montag.
Sie rasen durchs Internet, stets auf der Suche nach einem Opfer. Haben sie eines geortet - einen privaten PC oder besser noch ein ganzes Firmennetzwerk - finden sie mit Garantie eine Schwachstelle im System, dringen ein und richten mitunter furchtbaren Schaden an. Man spricht dann von Malware, Trojanern, Viren und anderen virtuellen Quälgeistern. Das "Trusted Platform Module", ein Sicherheitschip, der bereits von nahezu allen namhaften PC- und Notebook-Herstellern in ihre höherklassigen Rechner integriert wird, soll die Unversehrtheit der Software sicherstellen, indem es u.a. erhebt, ob auf einem PC nur die gewünschte Software läuft. Voraussetzung dazu ist, dass die Software der Anwender auf den Chip zugreifen kann.
Und das war exakt das bisherige Problem, schildert Ronald Tögl vom Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie der TU Graz. Das Potenzial des Sicherheitschips wurde mangels geeigneter Softwareschnittstellen - also jenen Programmteilen, die anderen Programmen zur Anbindung an das System zur Verfügung gestellt und in der Fachsprache API genannt werden - kaum verwendet. Probleme traten besonders für die beliebteste Programmiersprache Java auf: "Die bestehenden Schnittstellen waren sehr kompliziert und umständlich zu benutzen", so Tögl.
Unter Tögls Leitung hat ein internationales Team seit vier Jahren einen weltweit gültigen Standard für diese Schnittstellen entwickelt, der die Benutzung durch Java-Programmierungen vereinfacht. "Software-Entwickler erkennen nun, welche Programmierbefehle der Chip versteht. Das vereinfacht die Arbeit der Programmierer erheblich und erhöht gleichzeitig die Computersicherheit", schilderte der Experte. Beteiligt an der Entwicklung des Programmierstandards waren auch Experten von Unternehmen wie Oracle und Samsung sowie der University of Cambridge und der Universität Klagenfurt.
