Von Mirjam Hauck

Firewalls sollen Computer gegen Viren und Trojaner schützen. Doch die alte Technik schützt nicht gegen neue Gefahren, die von Webdiensten wie Skype ausgehen.

Computer im Internet sind prinzipiell angreifbar - sie sollen ja mit der Welt kommunizieren. Viren, Trojaner und Würmer versuchen, in Rechner einzudringen. Um das zu verhindern, haben viele Anwender und Netzwerkadministratoren eine Brandschutzmauer eingebaut, die sogenannte Firewall. Doch einer aktuellen Studie der Universität von Kalifornien zufolge helfen die virtuellen Mauern in vielen Fällen kaum noch gegen Angreifer von außen. In einem Versuch gelang es den Wissenschaftlern, 78Prozent der attackierten Rechner neu zu infizieren und das, obwohl sie hinter einer Firewall lagen.

Firewalls versuchen den Rechner zu schützen, indem sie Regeln definieren, was eingelassen werden darf. Das geschieht vor allem über IP-Adressen und den sogenannten Port. Sueddeutsche.de wohnt sozusagen im Internet unter 213.221.91.5. Der Port, also das Stockwerk des Webservers ist die 80. Eine Firewall erlaubt beispielsweise, dass alle Datenpakete, die zur sueddeutsche.de-Adresse gehören und auf Stockwerk mit der Nummer 80 Zuhause sind, durchgelassen werden.

Die Idee, die hinter diesem Sicherheitskonzept steckt, ist aber mittlerweile etwas in die Jahre gekommen. Firewalls wurden vor 15 Jahren erstmals entwickelt, sie stammen aus einer Zeit, als der Nutzer noch mit dem Netscape Navigator gesurft hat und die spektakulärste Online-Anwendung das eigene E-Mail-Programm war.

Heutigen Anforderungen ist diese Technik von damals kaum noch gewachsen. Heute gibt es Anwendungen wie Facebook, Twitter, Peer-to-Peer-Netzwerke wie BitTorrent oder Dienste wie Skype, die sich keiner eindeutigen IP und keinem Port mehr zuordnen lassen, da sie diese entweder nach den Zufallsprinzip ständig wechseln oder sie innerhalb einer verschlüsselten Verbindung verbergen. Eine herkömmliche Firewall scheitert an dem Chaos, den diese Dienste anrichten. Sie kann nicht mehr erkennen, was alles durch die Leitung schlüpft, welche gefährlichen Sicherheitslücken entstehen.