Risiko Internet? - SwissEduc

• Reine Daten werden nie ausgeführt. Stattdessen braucht es eine
passende Anwendung, welche die Daten anzeigen kann. Bei
einer Textdatei zum Beispiel braucht es zum Anzeigen einen
Texteditor. Für eine Grafikdatei wird ein Grafikprogramm benötigt.
• Programme werden durch einen entsprechenden Aufruf (zum
Beispiel Doppelklicken mit der Maus) ausgeführt. Anwendungen
wie Grafikprogramme, Web-Browser oder Textverarbeitungen
sind bestens bekannte Programme. Daneben gibt es zahlreiche
andere Programme, die ihren Dienst meist unbemerkt
vom Benutzer irgendwo im Betriebssystem verrichten.
Konsequenz: Wenn Alice sicher sein kann, dass es sich bei einer Datei
um nicht ausführbare Daten handelt, so kann sie die Datei problemlos
anzeigen lassen. Leider ist in der Praxis die Unterscheidung zwischen
reinen Daten und ausführbaren Programmen schwierig. Häufig
kommt es zu Vermischungen.
Beispiel 1: Word-Dokumente und Makros
Ein Dokument aus einer typischen Textverarbeitung wie Microsofts
Word würde man eigentlich als unproblematisch einstufen. Schliesslich
kommt in einem Word-Dokument nichts anderes vor als Textund
Formatierungszeichen sowie vielleicht eine Tabelle und das eine
oder andere Bild. Doch der Schein trügt. Word beinhaltet eine so
genannte Makro-Programmiersprache. Ursprünglich dienten Makros
dazu, immer wiederkehrende Aktivitäten zu automatisieren. Unterdessen
ist Microsofts Makro-Sprache aber derart fortgeschritten, dass
die Möglichkeiten fast unbegrenzt sind. Mit Hilfe der eingebauten
Makro-Sprache lassen sich zum Beispiel vollautomatische Formulare
oder eigene Menüleisten erstellen.
Word-Dokumente sind daher nicht ungefährlich. Wer ein Word-
Dokument öffnet, läuft Gefahr, gleichzeitig ein Makro-Virus zu aktivieren.
Beispiel: Alice findet unter irgendeiner Adresse im WWW
eine Liste mit allen bekannten Typen von Computerviren. Die Liste
steht nur im Word-Format zur Verfügung. Alice lädt das Dokument
www.internet-kompetenz.ch 115