Die Sicherheitsaspekte von Java

Abstract

Java stellt, insbesondere hinsichtlich des Applet-Konzepts, eine äußerst interessante Technologie dar, die darauf beruht, Programme über ein Netz zu transportieren und auszuführen. Aus der Sicht der IT–Sicherheit ist ein solches Vorgehen jedoch nicht unproblematisch. Im folgenden wird diese Problematik näher beleuchtet, das Java zugrundeliegende Konzept erläutert und eingeordnet. Das Ziel ist, den Leser in die Lage zu versetzen, die tatsächlich mit dem Einsatz von Java verbundenen Sicherheitsrisiken bei Anwendungen einschätzen zu können.Summary Java is a very promising emerging technology, in particular because of the concept of downloadable code behind Java applets. The underlying idea is to provide smallish applications (applets) in a network, which can be downloaded and executed as needed. Unfortunately, such a procedure is quite problematic from the perspective of IT security. This paper investigates the problems involved with using such downloadable code, and reviews the solutions proposed in the Java runtime environment. The aim of the paper is to support the reader in understanding the technology and help him/her to asses the actual risks of Java applications.