Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit >

Flash und Java – nützlich oder längst überflüssig?

Sicherheit im Internet  

Flash und Java – nützlich oder längst überflüssig?

05.11.2015, 16:38 Uhr | Tobias Hanraths, dpa, t-online.de

Flash und Java – nützlich oder längst überflüssig?. Häufige Updates nerven, sind aber sinnvoll. (Quelle: dpa)

Häufige Updates nerven, sind aber sinnvoll. (Quelle: dpa)

Kaum eine Internetseite kommt ohne Flash und Java aus, um Multimediainhalte und interaktive Elemente anzuzeigen. Doch durch die ständigen Sicherheitslücken, die nicht selten wie Scheunentore in diesen Funktionen klaffen, sind diese Tools ein Risiko. Sind die beiden Dienste nicht längst überflüssig?

Es gibt Programme, die fast jeder auf seinem PC hat, von denen aber kaum jemand weiß, was sie tun. So ist es etwa mit dem Flash-Player von Adobe oder Java von Oracle.

Experten nennen solche Software auch Dienstprogramme, weil sie andere Anwendungen bei der Arbeit unterstützen. In der Praxis entpuppen sich die Assistenten aber oft als Nervensägen oder gar als Sicherheitsrisiko.

UMFRAGE
Nutzen Sie noch Flash im Browser?

Flash macht Internetseiten hübsch

"Flash ist eine Ergänzung für den Browser, um Webdesignern mehr gestalterische Möglichkeiten zu geben", erklärt Andreas Paul von der Fakultät für Informatik an der Technischen Universität München. Als sogenanntes Plug-in sorgt Flash zum Beispiel dafür, dass der Browser Animationen und andere optische und akustische Spielereien korrekt darstellen kann.

Wichtig ist Flash aber vor allem für Videos: Wer die Erweiterung nicht installiert hatte, konnte lange Zeit zum Beispiel keine Youtube-Clips ansehen. Mittlerweile ist Youtube aber von Flash unabhängig.

Java ist eine Programmiersprache

Java ist eigentlich kein Programm, sondern eine weit verbreitete Programmiersprache. Entwickler mögen sie vor allem, weil in Java geschriebene Anwendungen ohne großen Aufwand sowohl auf Windows-Rechnern als auch auf dem Mac oder auf anderen Plattformen laufen.

Voraussetzung ist nur, dass dort die Java-Laufzeitumgebung installiert ist. "Abhängig vom Programm und vom Betriebssystem ist diese Laufzeitumgebung entweder Teil der Installation, manchmal muss sie aber auch separat installiert werden", sagt Paul.

Java spielt kaum noch eine Rolle

Auch für den Browser gibt es Java-Anwendungen, die sogenannten Applets. Sie spielen heute aber kaum noch eine Rolle, sagt der Experte: "Es gibt ein paar Webseiten, die nur damit funktionieren. Denen begegnet man beim alltäglichen Surfen aber eher selten."

Java und Javascript sind zwei verschiedene Paar Schuhe

Fast auf jeder Webseite anzutreffen ist dagegen Javascript, das abgesehen vom Namen aber nichts mit Java zu tun hat. Diese Skriptsprache verwenden Designer zum Beispiel für Aufklappmenüs und andere dynamische Elemente im Internet. Software oder Plug-ins müssen Nutzer dafür nicht installieren.

Foto-Serie mit 5 Bildern

Flash und Java sind veraltet

So unterschiedlich Flash und Java auch funktionieren, eine Gemeinsamkeit haben sie doch: "Flash und Java sind relativ alte Technologien, deren Sicherheitsmechanismen über viele Jahre gewachsen und daher sehr komplex sind", erklärt Eric Bodden, Professor an der Technischen Universität Darmstadt. Gerade bei Java sei die Codebasis sehr umfangreich und schwer zu warten. "Da ist es kein Wunder, dass immer wieder Fehler entstehen, die zu Sicherheitslücken führen."

Sicherheitsrisiko durch umfangreiche Zugriffsrechte

Und das ist nicht ungefährlich, schließlich hat ein Flash-Plug-in für Chrome oder Firefox theoretisch die gleichen umfangreichen Zugriffsrechte auf den Computer wie der Browser. "Kriminelle können die Sicherheitslücken nutzen, um zum Beispiel über eine manipulierte Webseite Malware auf Ihren Computer mogeln", so Bodden.

Rund um die Sicherheitslücken und Patches ("Flicken") dafür entsteht so eine Art Wettrüsten zwischen Hackern und Entwicklern. Nutzer bekommen das zu spüren, wenn Flash und Java gefühlt bei jedem Hochfahren des Rechners neue Updates herunterladen oder installieren wollen.

Flash gesperrt: Der t-online.de Browser 7.0 und Firefox deaktivieren veraltete Flash-Plugins.  Flash gesperrt: Der t-online.de Browser 7.0 und Firefox deaktivieren veraltete Flash-Plugins.

Das ist zwar nervig, ignorieren sollten Anwender die Anfragen aber nicht: "Wer Flash und Java noch verwendet, sollte Updates der Entwickler immer sofort installieren, anders geht es nicht", warnt Eric Bodden.

Wer sorglos ist und die Update-Warnungen wegklickt, öffnet ein Einfallstor. Die Angreifer könnten die Kontrolle des Computers übernehmen, Passwörter abgreifen und zum Beispiel das Bankkonto des Opfers plündern.

Völliger Verzicht auf Flash ist machbar

Allerdings ist es inzwischen auch möglich, ganz auf die Dienstprogramme zu verzichten. Das gilt vor allem für Flash, sagt Hajo Schultz vom "c't"-Magazin: "Was Flash kann, kann Javascript eigentlich auch." Webdesigner bräuchten heute also keine Zusatzprogramme mehr, um ihre Seiten bunt und beweglich zu machen. Auch für Videos gibt es inzwischen andere Technologien, allen voran HMTL5. Selbst Youtube kommt damit inzwischen ganz ohne Plug-in aus.

Flash-freies Surfen einfach testen

Das heißt aber nicht, dass Flash ganz aus dem Netz verschwunden ist. Je nach Surfverhalten kann es aber sein, dass ein Anwender trotzdem schon ganz ohne auskommt. Wer das ausprobieren will, sollte das Plug-in probeweise in den Browser-Einstellungen abschalten oder in den Einstellungen das Plug-in auf "Click to Play" umstellen. Dann nutzt der Browser Flash nur, wenn der Nutzer es per Mausklick genehmigt – ein guter Schutz gegen Angriffe über manipulierte Seiten.

Ganz ohne Java ist schwieriger

Ein Java-Verzicht fällt nicht ganz so leicht. "Das hat ja auch außerhalb des Browsers noch eine gewisse Daseinsberechtigung", sagt Schultz. Eine Probe-Deinstallation kann sich aber auch hier lohnen. Denn selbst Anwendungen wie LibreOffice oder das Portal ElsterOnline für die elektronische Steuererklärung, die Java eigentlich fordern, brauchen die Software oft nur noch für bestimmte Funktionen.

Weitere spannende Digital-Themen finden Sie hier.

Liebe Leserinnen und Leser,

Leider können wir Ihnen nicht zu  allen Artikeln einen Kommentarbereich zur Verfügung stellen. Mehr dazu erfahren Sie in der Stellungnahme der Chefredaktion.

Eine Übersicht der aktuellen Leserdebatten finden Sie hier.

Gerne können Sie auch auf Facebook und Twitter zu unseren Artikeln diskutieren.

Ihr Community-Team

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Anzeige
Jetzt bis zu 225,- € Gutschrift: digitales Fernsehen
Hier MagentaTV sichern
Klingelbonprix.detchibo.deCECILStreet OneLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit

shopping-portal
Das Unternehmen
  • Ströer Digital Publishing GmbH
  • Unternehmen
  • Jobs & Karriere
  • Presse
Weiteres
Netzwerk & Partner
  • Stayfriends
  • Erotik
  • Routenplaner
  • Horoskope
  • billiger.de
  • t-online.de Browser
  • Das Örtliche
  • DasTelefonbuch
  • Erotic Lounge
  • giga.de
  • desired.de
  • kino.de
  • Statista
Telekom Tarife
  • DSL
  • Telefonieren
  • Magenta TV
  • Mobilfunk-Tarife
  • Datentarife
  • Prepaid-Tarife
  • Magenta EINS
Telekom Produkte
  • Kundencenter
  • Magenta SmartHome
  • Telekom Sport
  • Freemail
  • Telekom Mail
  • Sicherheitspaket
  • Vertragsverlängerung Festnetz
  • Vertragsverlängerung Mobilfunk
  • Hilfe
© Ströer Digital Publishing GmbH 2018