Firefox: Universität veröffentlicht Sicherheits-AddOn

Die amerikanische Carnegie-Mellon Universität bietet ab sofort eine kostenlose Erweiterung für den freien Browser Mozilla Firefox an, mit der die Sicherheit bei dessen Nutzung deutlich gesteigert werden soll. Das Entwickler-Team, das aus Professoren und Studenten der Universität besteht, nennt sein Produkt "Perspectives". Die Software ist ausschließlich für Firefox in der Version 3.0 gedacht. Unter anderem schützt sie den Anwender vor möglichen Angriffen unter Ausnutzung der jüngst publik gewordenen Lücken im Domain-Name-System (DNS).


Perspectives soll außerdem dafür sorgen, dass die Nutzer weniger häufig von den durch Firefox angezeigten Sicherheitswarnungen beim Aufruf von SSL-geschützten Seiten mit selbst ausgestelltem Zertifikat irritiert werden. Erscheint die jeweilige Seite legitim, unterdrückt Perspectives die Warnmeldungen und lässt den Nutzer direkt auf die Website navigieren.

Die Erweiterung "ergänzt" nach Angaben der Entwickler die von autorisierten Unternehmen herausgegebenen Sicherheitszertifikate. Perspectives prüft die zu besuchende Seite vorab, um so festzustellen, ob sie möglicherweise als gefährlich einzustufen ist. Das System soll auch erkennen können, ob es sich möglicherweise um gefälschte Zertifikate handelt. Ist dies der Fall, wird der Anwender vor einem Besuch gewarnt.

Die Entwickler wollen mit Perspectives zudem einen Schutz vor so genannten Man-in-the-Middle Attacken bieten, die mit Hilfe von "gefälschten" öffentlich zugänglichen WLAN-Hotspots durchgeführt werden könnten.

Dabei wird dem Anwender vorgetäuscht, er würde mit einem WLAN-Netzwerk eines namhaften Anbieters verbinden, während es sich tatsächlich um einen von einem Angreifer eingerichteten Hotspot handelt, bei dem sämtliche übertragenen Daten inklusive Passwörtern und anderer Eingaben mitgeschnitten werden.

Weitere Informationen: Perspectives

Download/Installation: Perspectives.xpi (319 Kb)