Windows: Safari wegen fehlender Download-Abfrage unsicher?

[Tyrra]

Wer den Apple-Browser Safari einsetzt, holt sich möglicherweise unbeabsichtigt Schadsoftware auf den Rechner, weil beim Starten eines Downloads keine Nachfrage erfolgt. Vor diesem Szenario warnt derzeit der Sicherheitsexperte Nitesh Dhanjani.

Seiner Meinung nach stellt das Fehlen einer Download-Bestätigung ein Sicherheitsrisiko dar. Während Firefox und der Internet Explorer stets eine Bestätigung des Nutzers verlangen, bevor sie Dateien auf dem PC speichern, lädt Safari die Dateien einfach auf den als Standard-Speicherort festgelegten Desktop oder den Download-Ordner des Mac.

In seinem Weblog beschreibt Dhanjani im Eintrag Safari Streubombe, wie eine speziell präparierte Website problemlos Downloads auslösen kann, die auf dem Desktop von Windows landen. Bei Apple will man an diesem Verhalten zunächst nichts ändern. Es handelt sich nach Einschätzung des Unternehmens nicht um ein Sicherheitsrisiko.

Stattdessen habe man den Safari-Entwicklern den Verbesserungsvorschlag unterbreitet, eine Abfrage vor Downloads einzubauen, hieß es. Nach Angaben von Dhanjani geht vor allem deshalb eine Gefahr davon aus, weil Safari den Anwender auch nicht warnt, wenn eine lokale Quelle versucht Client-seitiges Scripting auszulösen.

Apple will seinen Angaben zufolge nun über eine Art "sicheren Modus" für lokal gespeicherte HTML-Dateien nachdenken. Obiger Screenshot zeigt die Auswirkungen des Problems anhand eines Testbeispiels.

 

[saschabur]

Ich kann auch bei Safari 5.02 immer noch keine Ortabfrage einstellen. Oder habe ich was übersehen?

 

[loop]

naja Safari auf Windows ist doch eh Mukkefuck, Kaffe ohne Koffein eben…

 

[saschabur]

Ich hatte mich vertan, ich dachte hier ging es um Safari auf Mac. Also, ich habe Safari auf Mac un dkann nirgends einstellen, dass die Downloadorte vorher abgefragt werden..

 

[MacAlzenau]

Der Zielort? Kontextmenü "Verknüpfte Datei laden unter…"

 

[saschabur]

Der Zielort? Kontextmenü "Verknüpfte Datei laden unter…"

Das weiß ich wohl, das man das so jedesmal machen könnte. Ich fÄnde es aber bequemer, wenn wie bei Firefox, von dem ich gerade nach jahrelanger Treue auf Safari zurückkommen möchte, ein einfacher Klick auf den Link die Frage nach dem Speicherort auslöst und nicht da im Hintergrund auf einmal losgewerkelt wird ins Standard-DOwnloadverzeichnis. Da kann es sogra passiern, dass man den Download zweimal auslöst.

 

[MacAlzenau]

So unterschiedlich sind die Leute - ich fände es fürchterlich unbequem, jedesmal entscheiden zu müssen, wohin, und auch noch durch das Klicken aufgehalten zu werden.
Das zweifache Klicken kann natürlich passieren, allerdings kann man ja sein Browserfenster und sein Downloadfenster so einstellen, daß man das letztere seitlich sieht.
Es wäre natürlich nichts dagegen einzuwenden, wenn Apple in den Safari-Einstellungen die Möglichkeit böte, zwischen den beiden Varianten (Klick alleine geht ins DL-Verzeichnis / Klick alleine öffnet ein Auswahlfenster) zu wählen. Beim Öffnen von neuen Seiten geht's ja auch.

 

[Gokoana]

… und wieder wurde ein mehr als zwei Jahre alter Thread ausgegraben.

 

[saschabur]

ja, das passiert, wenn man die Suchfunktion benutzt. Künftig mach ich halt einen neuen Schrätt auf

 

[Snoopy181]

Wie man es macht, macht man es falsch.

 

[Gokoana]

Wie man es macht, macht man es falsch.

So isses! :-D