Gefahren von dashboard und Co

heldausberlin schrieb:
Ist schon riskanter, als bei einem Programm.
Zum Vergrößern anklicken....
Wieso ist das denn riskanter?! Mit welcher Begründung widersprichst du den Ausführungen von Lundehundt und mir?!
 
Beispiel:
Will keine falschen Gerüchte streuen, aber hier im Forum programmieren viele übereifrig tolle widgets, die sich sehr viele schnell mal runter laden (ich auch).

Bei einem echt kreativen widget kann man über die Daten seiner Mailadresse einen bestimmten Service nutzen (nenne jetzt bewusst keine Details).
Dabei tippt man auch das Passwort ein.
Man könnte dieses widget auch missbrauchen, und umprogrammieren, dass es die Benutzerdaten an einen anderen sendet.
Ist nix anderes als diese peinlichen Online-banking-Mails, die einen auffordern, die Daten einzugeben. Mit dem kleinen aber feinen Unterschied, dass es hier unauffälliger geschehen kann.

Es ist halt eine Vertrauensfrage. Aber warum sollte sich ein Mac-Hasser nicht den Scherz erlauben, so ein widget zu programmieren und den Freak-widgets der MacUser beizumischen?

Und der gutgläubige MacUser lädt sich das prompt auf seinen Mac.
Die Gefahr ist dabei natürlich wie immer der User selbst, aber versteht ihr, was ich meine?
 
heldausberlin schrieb:
Beispiel:
Bei einem echt kreativen widget kann man über die Daten seiner Mailadresse einen bestimmten Service nutzen (nenne jetzt bewusst keine Details).
Dabei tippt man auch das Passwort ein.
Man könnte dieses widget auch missbrauchen, und umprogrammieren, dass es die Benutzerdaten an einen anderen sendet.
Zum Vergrößern anklicken....

Im Gegensatz zu einem Programm kannst du aber beim Widget einen Blick auf den Quelltext werfen und schauen was es mit deinen Daten so treibt :)
 
Die Leute, die sich damit auskennen, kannst du hier abzählen.
Und diese Leute sind auch weniger die, die sich sowas runterladen.
 
Hi, und das ist genau der Punkt! Nicht jeder Nutzer kennt sich so gut aus, dass er interpretieren kann, was da im Quelltext steht und entsprechend die Finger davon lässt.
Aber nicht nur das, wer hat schon die Zeit und die Lust jedes widget entsprechend zu untersuchen?

ciao

guehart
 
Aber genau dieses Problem besteht doch ebenso mit „normalen“ Programmen. :motz
 
Hi, ja doch nix motz, ruhig bleiben. Während man jedoch "normale" Programme ggf. dringend braucht und ggf. Risiken in Kauf nimmt (auch da muss man vorsichtig bleiben) sind widgets nunmal eine tolle Spielerei (überwiegend jedenfalls!) und dieFrage war, wieweit man hier Risiken eingeht eben für Tand!

ciao

guehart :cool:
 
und man kann einem widgets leichter unterjubeln als irgendwelche Programme!
Ich kann mein widget z.B. auf irgendeiner offiziellen Seite anbieten. Das steigert die Vertrauenswürdigkeit!
 
Es gibt 3 Wege wie Daten auf meinen Rechner kommen koennen: Selbst erzeugt, uebers Netzwerk oder ueber ein Speichermedium das direkt mit dem Rechner verbunden ist.

Bei den selbst Erzeugten lasse ich keine Vorsicht walten - da wird gespeichert was das Zeug haelt.

Bei den beiden anderen Arten ist verantwortungsvolles Handeln angesagt - egal ob das jetzt widget oder Programm heisst. Wie wir weiter oben geklaert haben gibt es ausser in der Benennung keinen Unterschied denn beide sind vom Typ ausfuehrbare Datei.
 
Zuletzt bearbeitet:
Hier mal ein wenig Sachinformation über widgets, falls hier doch jemand Interesse dafür hat.
Wer die Seite aufmerksam liest, wird recht schnell einschätzen können, wo mögliche Gefahren liegen und wo eben nicht.

Mit Programmen würde ich widgest eher nicht vergleichen.
Viele widgets sind letztendlich nichts anderes als eine lokal verfügbare Webseite.
 
Das erzaehl mal einem Java Programierer ;)

Aber mal im ernst. Wenn ich mir bei Version Tracker ein widget runterlade (wie eben gerade das von TV Today) und sehe, dass da schon 7000 Downloads verzeichnet sind und es gute Bewertungen hat, dann ist das etwas anderes als wenn ich mir ein widget unbekannter Herkunft installiere, das per email link daher kommt.

Fuer mich persoenlich waere der Schaden den Inhalt meines home Verzeichnisses zu verlieren groesser als das System mal eben neu zu installieren :)

Ich wuerde widgets weder als harmlose optische Spielerei abtun noch sie als potenziellen Gefahrenherd kuenstlich heraufbeschwoeren. Ich finde nur man sollte die gebotene Umsicht walten lassen - wie bei jedem anderen Doppelklick auf installer buttons auch
 
lundehundt schrieb:
Das erzaehl mal einem Java Programierer ;)
Zum Vergrößern anklicken....
Ein widget muss genausowenig Java-Code enthalten wie eine Webseite.
Die Möglichkeit besteht, sie ist aber nicht zwingend.
Widgets sind eben keine Programme oder ausführbare Dateien.

Am ehesten ähneln IMO widgets dynamischen Webseiten, die lokal vorhanden sind und eben auch die Möglichkeit haben, die Ausführung von Code (selbst mitgebrachtem oder bereits vorhandenem) auszulösen. Funktionsweise und Gefahrenpotential sind vergleichbar.

lundehundt schrieb:
...
Ich wuerde widgets weder als harmlose optische Spielerei abtun noch sie als potenziellen Gefahrenherd kuenstlich heraufbeschwoeren. Ich finde nur man sollte die gebotene Umsicht walten lassen - wie bei jedem anderen Doppelklick auf installer buttons auch
Zum Vergrößern anklicken....
Das sehe ich auch so.
 
Interessante Diskussion - kurzes interims Resumee

Hi, ich habe dieses Thema angestoßen, weil ich auf der website www.dashboardwidgets.com einen interessanten Satz gelesen hatte:
Behind the dashboard - you´re under control.
Dank an alle, die bisher mitdiskutiert haben!

Wenn ich die bisherige Diskussion richtig verstanden habe, dann werden:
1. Widgets als nicht gefährlicher eingestuft als, z. B. "normale websites", die ich über den Browser lade und/oder als Programme, die ich downloade. Das bedeutet aber, dass sie zumindest das "normale" Gefahrenpotential mitbringen.
2. Das mögliche Gefahrenpotential liegt also darin, dass Widgets leichter und somit von wesentlich mehr Leuten hergestellt werden können als Programme und von daher sich der Kreis "unsicherer" Hersteller wesentlich vergrößert.

3. Widgets sollten (wie Programme) von vertrauenswürdigen Seiten bezogen werden und nicht von jeder x-beliebigen Seite.

4. Es kann durchaus helfen, sich den Code anzusehen um ggf. heraus zufinden ob da irgendwas schräges ablaufen kann. Das wiederum können aber nicht viel (schon gar nicht alle) Nutzer von Widgets einschätzen.

Soweit so gut!
Nun noch ein bisschen Öl aufs Ganze:
Gäbe es die Möglichkeit, Widgets vor der Installation "untersuchen zu lassen" über ein Programm o. ä. um die möglichen schrägen Sachen zu erkennen? Also ich stelle mir das so vor, dass die Ressourcen eines Widgets eingelesen werden und vorhandene schräge Sachen kommentiert dargestellt werden.

So nun harre ich der Dinge die da kommen mögen! :D

ciao

guehart
 
Zuletzt bearbeitet:
JFTR:
Der Satz hieß "Behind the Dashboard - You're in Control"
 
Hi, richtig habe das beim ersten Mal auch richtig zitiert nur hier leider falsch! Tschuldigung!!!

guehart
 
guehart schrieb:
...
Wenn ich die bisherige Diskussion richtig verstanden habe, dann werden:
1. Widgets als nicht gefährlicher eingestuft als, z. B. "normale websites", die ich über den Browser lade und/oder als Programme, die ich downloade. Das bedeutet aber, dass sie zumindest das "normale" Gefahrenpotential mitbringen.
...
Zum Vergrößern anklicken....
Nein, eher wie Webseiten die auf Deinem Rechner lokal laufen.
Der Unterschied ist, dass ggf. enthaltener Code auf Deinem Rechner läuft und nicht auf einem entfernten Webserver. (Ja, ich weiss: js läuft grundsätzlich lokal)
 
guehart schrieb:
Gäbe es die Möglichkeit, Widgets vor der Installation "untersuchen zu lassen" über ein Programm o. ä. um die möglichen schrägen Sachen zu erkennen? Also ich stelle mir das so vor, dass die Ressourcen eines Widgets eingelesen werden und vorhandene schräge Sachen kommentiert dargestellt werden.
Zum Vergrößern anklicken....

Das ist möglicherweise nicht so einfach. Aber wenn Du einen Virenscanner installiert hast wird dieser ein solches Widget vermutlich erkennen, falls dessen Virendefintionen aktuell sind und der Hersteller dieses Virenscanners das Widget als schädlich eingestuft hat.

Das einfachste wäre aber Widgets nur von vertrauenswürdigen Seite zu laden. Größere Widget Seiten achten sicher darauf keine schädlichen Widgets anzubieten, das würde nämlich sicher deren Ruf schädigen.
 
[update]

seit dem letzten security update (6 / 2005) kommt beim erstmaligen starten eines neuen widget's eine sicherheitsabfrage und neue widget's können nur nach eingabe des admin- passwort's in den widget- ordner verschoben werden.

73,
markus
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten