Hi,
bitte stempelt mich nicht als paranoid ab, ich möchte einfach nur über meine Gedanken diskutieren und keine Panik schieben.
Ich überlege gerade, ob es zum Thema Sicherheit sinnvoll ist AdBlock zu verwenden. Und zwar den, den es hier gibt: https://extensions.apple.com
Zwei Punkte kommen mir in den Sinn:
1.
Oft werden an sich harmlose Webseiten über die dort eingebunden Werbebanner kompromittiert und verteilen Schadcode. Hier kann ein AdBlocker helfen. Andererseits ist diese Art von Schadcode dann wahrscheinlich auf Windows ausgelegt und für Macs uninteressant. Allerdings weiß ich nicht, wie es sich zum Beispiel bei Java-Script verhält, ob da Macs nicht auch anfällig für sein können. Letzter großer Fall war wohl wetter.com im Mai.
2.
Wenn man einen AdBlocker nutzen möchte, dann ist man logischerweise dazu gezwungen, die Funktionalität der Erweiterungen in Safari überhaupt erst einzuschalten. Sprich: Erst mit dem Einschalten ist es möglich eine Erweiterung zu installieren. Aber nach der Installation von AdBlock kann der Schalter nicht wieder auf "Aus" gestellt werden. Somit können sich ungefragt oder mit nur einem Klick weitere Erweiterungen installieren. Auch hiervon habe ich schon oft gelesen. Da haben dann Leute irgendwelche eingebetteten Sachen im Browser gehabt und wussten nicht wo es herkam, bis sich dann herausstellte, dass eine Erweiterung das verursachte, von der keiner wusste wie sie sich installieren konnte. Zufälligerweise wurde auch bei dem wetter.com Fall eine solche Erweiterung ungefragt installiert, damals für Google Chrome. Also diese Problematik existiert durchaus. Denn auch auf https://extensions.apple.com ist es möglich mit nur einem Klick eine Extension vollständig zu installieren.
Also meine Schlussfolgerung:
Es gibt zwei Probleme, die abgewägt werden müssen.
1. Durch nutzen von AdBlock bleibt die Schnittstelle zum Installieren von Erweiterungen dauerhaft offen. Gefällt mir gar nicht.
2. Ohne AdBlock werden Werbebanner unter Umständen gefährlich. Das ist aber eher abstrakt. Weil: Wie oft passiert das? Auch für Mac gefährlich?
Also was davon ist nun das kleinere Übel? Nutzt ihr einen Adblock oder surft ihr ohne? Werbung stört mich nicht, mir geht es allein um Sicherheit, sollte ich einen Adblocker nutzen.
Und noch ein Punkt für die Profis unter euch:
Wie verhalten sich die Erweiterungen in Safari eigentlich gegenüber der Sandbox, in der Safari läuft? Ich meine, so ein Adblocker greift ja ziemlich krass in den Webtraffic ein, manipuliert und filtert sehr stark. Wie ist das denn überhaupt möglich? Sollte eine Sandbox nicht genau das verhindern?
PS:
Mit Erweiterungen sind nicht Plug-Ins gemeint. Ein Plug-In wäre zum Beispiel Flash, das nutze ich gleich schon mal gar nicht, läuft Flash doch garantiert ausserhalb der Sandbox und ist sehr oft von Sicherheitslücken durchlöchert.
Ich danke euch für eure Antworten!
bitte stempelt mich nicht als paranoid ab, ich möchte einfach nur über meine Gedanken diskutieren und keine Panik schieben.
Ich überlege gerade, ob es zum Thema Sicherheit sinnvoll ist AdBlock zu verwenden. Und zwar den, den es hier gibt: https://extensions.apple.com
Zwei Punkte kommen mir in den Sinn:
1.
Oft werden an sich harmlose Webseiten über die dort eingebunden Werbebanner kompromittiert und verteilen Schadcode. Hier kann ein AdBlocker helfen. Andererseits ist diese Art von Schadcode dann wahrscheinlich auf Windows ausgelegt und für Macs uninteressant. Allerdings weiß ich nicht, wie es sich zum Beispiel bei Java-Script verhält, ob da Macs nicht auch anfällig für sein können. Letzter großer Fall war wohl wetter.com im Mai.
2.
Wenn man einen AdBlocker nutzen möchte, dann ist man logischerweise dazu gezwungen, die Funktionalität der Erweiterungen in Safari überhaupt erst einzuschalten. Sprich: Erst mit dem Einschalten ist es möglich eine Erweiterung zu installieren. Aber nach der Installation von AdBlock kann der Schalter nicht wieder auf "Aus" gestellt werden. Somit können sich ungefragt oder mit nur einem Klick weitere Erweiterungen installieren. Auch hiervon habe ich schon oft gelesen. Da haben dann Leute irgendwelche eingebetteten Sachen im Browser gehabt und wussten nicht wo es herkam, bis sich dann herausstellte, dass eine Erweiterung das verursachte, von der keiner wusste wie sie sich installieren konnte. Zufälligerweise wurde auch bei dem wetter.com Fall eine solche Erweiterung ungefragt installiert, damals für Google Chrome. Also diese Problematik existiert durchaus. Denn auch auf https://extensions.apple.com ist es möglich mit nur einem Klick eine Extension vollständig zu installieren.
Also meine Schlussfolgerung:
Es gibt zwei Probleme, die abgewägt werden müssen.
1. Durch nutzen von AdBlock bleibt die Schnittstelle zum Installieren von Erweiterungen dauerhaft offen. Gefällt mir gar nicht.
2. Ohne AdBlock werden Werbebanner unter Umständen gefährlich. Das ist aber eher abstrakt. Weil: Wie oft passiert das? Auch für Mac gefährlich?
Also was davon ist nun das kleinere Übel? Nutzt ihr einen Adblock oder surft ihr ohne? Werbung stört mich nicht, mir geht es allein um Sicherheit, sollte ich einen Adblocker nutzen.
Und noch ein Punkt für die Profis unter euch:
Wie verhalten sich die Erweiterungen in Safari eigentlich gegenüber der Sandbox, in der Safari läuft? Ich meine, so ein Adblocker greift ja ziemlich krass in den Webtraffic ein, manipuliert und filtert sehr stark. Wie ist das denn überhaupt möglich? Sollte eine Sandbox nicht genau das verhindern?
PS:
Mit Erweiterungen sind nicht Plug-Ins gemeint. Ein Plug-In wäre zum Beispiel Flash, das nutze ich gleich schon mal gar nicht, läuft Flash doch garantiert ausserhalb der Sandbox und ist sehr oft von Sicherheitslücken durchlöchert.
Ich danke euch für eure Antworten!
