Weiterempfehlen Leserbrief
20.08.2008

Bundesamt für Sicherheit veröffentlicht eine sichere Surf-Umgebung

Dreifach gehärtet: Die Surf-CD des BSI

Jens Fliege

"Maximaler Daten- und Nutzerschutz beim Surfen": Auf diese knappe Formel lässt sich das Experiment bringen, das das Bundesamt für Sicherheit in der Informationstechnik (BSI) in diesen Tagen als ISO-Download veröffentlicht hat. Die Bonner Bundesbehörde wollte wissen, wie viel Sicherheit in die Umgebung einer Live-CD gepackt werden kann. Daher entwickelte sie innerhalb eines Jahres zusammen mit Knoppix-Vater Klaus Knopper eine Linux-Distribution, die auf den schlichten Name "Surf-CD" (zum Download) hört.

Inhalt

Beschränkung auf das Wesentliche
Ein aufgepeppter Browser
Trotz Einschränkungen multimediafähig
Nichts für Einsteiger

Beschränkung auf das Wesentliche

Die "Surf-CD" tut genau das, was ihr Name verspricht - nicht einen Jota mehr. In einem stark abgespeckten Knoppix lässt sich ein Browser aufrufen, über den im Internet gesurft werden kann. Zuvor muss der Nutzer in einem Konfigurationsdialog angeben, welchen Internet-Zugang er nutzen möchte. Zur Auswahl stehen nicht nur gängige Methoden wie DSL-Modem, LAN oder WLAN, sondern Knoppix-typisch auch betagte Einwahlmöglichkeiten wie ISDN oder Analog-Modem. Sogar GPRS und UMTS kann als Zugang gewählt werden, wenn denn die Hardware dazu unterstützt wird und das ist bei Linux ja immer so eine Sache...

Der Konfigurationsdialog: Viele Zugänge werden unterstützt.
(Klick vergrößert.)

Ein aufgepeppter Browser

Der Live-CD fehlen die für Linux typischen Open Source-Pakete bestehend aus Programmen wie OpenOffice, GIMP oder diversen Multimedia-Applikationen. Das einzige Programm, das für die Verwendung mit "Surf-CD" vorgesehen ist, nennt sich "Iceweasel". Dieser Browser ist ein zum Original nahezu baugleicher Firefox-Klon in der Version 2.0.0.16. Iceweasel wurde mit acht Add-Ons "gepimpt", die es in sich haben. Die wichtigsten sind wie folgt

Ad-Block-Plus mit aktiviertem Abo von "Cédrics Liste"
Firekeeper, ein Anti-Phishing-Tool
NoScript für die Kontrolle von JavaScript und Java auf Webseiten
Cookie Manager Button für eine transparente Cookie-Verwaltung

Der Browser hat ein ganzes Paket von Add-Ons an Bord.
(Klick vergrößert.)

Der vorkonfigurierte Browser ist aber nicht das Besondere der BSI-Surfumgebung. Markus Blasl, Projektleiter für "Surf-CD" beim BSI erklärt: "Es sind einige nette Sachen auf der 'Surf-CD' umgesetzt, die es in dieser Art auf einer Live-CD noch nicht gegeben hat. "Surf-CD" wird mit einem Security-Enhanced Linux, PaX und einer Personal Firewall namens Tuxguardian ausgeliefert. Das kann meines Wissens nach keine andere Live-CD bieten."

Durch diese spezielle Kombination wird "Surf-CD" zu einer "gehärteten" Linux-Distribution. Bereits in der Entstehungsphase der CD bemerkten die Entwickler, dass allgemeine Sicherheitslücken, die im Netz bekannt wurden, wie ein kritischer Bug im Drucksystem "Cups", auf die spezielle Umgebung der "Surf-CD" keinen Effekt hatten.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Software, Sicherheit

Link-Wink: Das eigene Surfverhalten auswerten
Fingerabdruck-Browser Open Trace soll für Datenschutz sensibilisieren
Freeware der Woche: GhostFox
Anonym mit Mozillas Browser unterwegs
Firefox-Erweiterung: Ubiquity verknüpft Web-Befehle
Experimentelles Addons für mehr Komfort im Netz

Links zum Artikel

Jetzt sind Sie dran.
Kommentieren

News Flash, am 22.11.2008 14:33

Dreifach gehärtet: Die Surf-CD des BSI

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.