Seite
weiterempfehlen Seite Drucken
Web 2.0-Sicherheitsstudie des BSI
Autoren: Roland Dworschak, Bundesamt für Sicherheit in der Informationstechnik (BSI)
Kern der Nutzung von Web 2.0-Anwendungen sind aktive Inhalte. Technische Grundlage dieser Anwendungen ist dabei in vielen Fällen Ajax (Asynchronous JavaScript and XML; siehe nebenstehende Abbildung). Die Studie "Web 2.0, Sicherheitsaspekte neuer Anwendungen und Nutzungsformen des Mediums World Wide Web und ihrer Implementierung" des Bundesamts für Sicherheit in der Informationstechnik (BSI) befasst sich mit Sicherheitsfragen zu derartigen Technologien und Anwendungen.
Quelle: Dworschak, Roland: Web 2.0, Sicherheitsaspekte neuer Anwendungen und Nutzungsformen des Mediums World Wide Web und ihrer Implementierung, 2008, S. 18.
Die Studie kommt zu dem nachfolgenden Ergebniss: "Da das Kernstück von Ajax, einer der wichtigsten technischen Komponenten von Web 2.0, von JavaScript abhängt, kommt diese Studie zu dem Schluss, dass - so lange keine geeigneten Mechanismen gegen die bestehenden Bedrohungen gefunden werden - die generelle Deaktivierung von aktiven Inhalten nach wie vor die einzig wirkungsvolle Lösung zum Schutz vor den beschriebenen Angriffen darstellt."
Die Studie finden Sie zum kostenlosen Download auf der Website des BSI.
