Adobe Flash, Adobe Reader und Oracles Java: Alle drei Programme sind von modernen PCs kaum mehr wegzudenken. Alle drei bieten auch durchaus sinnvolle und praktische Funktionen - Funktionen, die zumindest im Falle von Flash und Java nicht einfach durch Drittanbietersoftware ersetzt werden können. Diese Vorherrschaft führt allerdings unweigerlich zu Problemen. Die weite Verbreitung der Software verleitet nämlich Hacker und Malware-Verbreiter aus aller Welt, sich die Programme als bevorzugte Ziele zu erwählen.
In den ersten Monaten des Jahres 2013 erreichten die Angriffe einen neuen Höchststand in der "dunklen" Geschichte von Flash, Reader und Java. So wurden in den vergangenen Wochen gleich mehrere verschiedene Sicherheitslücken in Java und Flash entdeckt beziehungsweise gestopft.
Doch gleich in Panik zu verfallen und das Ethernet-Kabel aus dem Rechner zu ziehen ist nicht nötig. Denn nur weil viele Anwender Java, Flash und den Reader benutzen, bedeutet das nicht, dass diese Anwendungen auch zwingend notwendig sind. Ein Versuch unserer Schwesterpublikation zeigt, ob auf die drei Programme und ihre Browser-Plug-Ins verzichtet werden kann.
Alternativen zu Adobe Reader nutzen
Sicherlich ist der Adobe Reader das Programm unter den drei oben genannten Produkten, auf das man am einfachsten verzichten kann. Denn immerhin ist es bei Weitem nicht der einzige PDF-Reader auf dem Markt. Im Gegenteil, es gibt viele Reader, die nicht nur sicherer sind als Adobes Lösung, sondern auch noch schneller arbeiten - zum Beispiel Sumatra PDF, Foxit Reader und Nitro PDF.
Sumatra besitzt dabei die wenigsten Funktionen, ist aber der schnellste Reader, wohingegen Nitro ideal für diejenigen ist, die viele verschiedene Funktionen für die Bearbeitung ihrer Dokumente benötigen. Foxit spielt mit seiner Kombination aus ordentlicher Geschwindigkeit und ausreichend vielen Funktionen im guten Mittelfeld der zuvor genannten PDF-Reader.
Der Verzicht auf Java ist problematisch
Java wird man im Gegensatz zum Reader schon schwieriger los. Zwar benutzen nur wenige Webseiten Oracles Softwareplattform auf Client-Seite - nämlich nur 0,2 Prozent aller Seiten, so die Angaben von W3Techs. Desktop-Programme, die Java benötigen, sind ebenfalls selten. Aber diejenigen Programme und Webseiten, die trotzdem auf Java setzen, sind in aller Regel stark frequentiert und wichtig.
Zum Beispiel verlassen sich sehr viele Banken- und Regierungs-Webseiten auf Java. Bei den Desktop-Programmen setzen unter anderem OpenOffice, Adobes Creative Suite 6 und Minecraft auf Java. Ist Java auf dem PC nicht installiert, können die entsprechenden Webseiten und Programme nicht oder nur eingeschränkt genutzt werden.
Was also tun? Deinstallieren Sie Java trotzdem vom Computer. Nur so können Sie herausfinden, ob eine Anwendung, die Sie regelmäßig benutzen, das Programm voraussetzt. Denn wenn das der Fall ist und die Anwendung Java nicht auf Ihrem PC findet, erhalten Sie einen entsprechenden Hinweis und können Java ganz einfach erneut installieren - und nach der Benutzung des Programms am besten gleich wieder deinstallieren. Denn ein paar De- und Installationsprozesse im Jahr sind nichts im Vergleich zu den ständigen Sicherheits-Patches, die Oracle im gefühlten 24-Stunden-Abstand veröffentlicht.
Es gibt aber noch eine Alternative. Wenn eine Webseite, die Sie regelmäßig besuchen, Java voraussetzt, laden Sie sich am besten einen anderen Browser wie Firefox oder Chrome herunter, installieren dort das Java-Plug-In und nutzen ihn dann ausschließlich zum Besuch dieser einen Seite. Auf diese Weise bleibt Ihr Haupt-Browser Java-frei.
Flash zu umgehen ist nur bedingt möglich
Selbst wenn Sie es also schaffen, Java von Ihrem Computer zu verbannen, ist es fast unmöglich, auf Flash zu verzichten. Die Probleme beginnen schon damit, dass sowohl Google Chrome als auch Microsofts Internet Explorer 10 Flash standardmäßig integriert haben. Aus keinem der beiden Browser können Sie Flash also verbannen. Nehmen wir aber mal an, Sie greifen auf Firefox oder einen anderen Browser ohne vorinstalliertes Flash zurück: Ist es dann möglich, ohne Flash zu leben? Zumindest ist es hart.
Flash existiert schon so lange, dass es mittlerweile ein Quasi-Webstandard geworden ist. Millionen von Webseiten funktionieren nicht ohne Flash. Hulu funktioniert nicht ohne Flash, ebenso wie Amazon Instant Video, Farmville und natürlich alle anderen Flash-Games. Selbst wenn Sie von typischen Video-Webseiten einmal absehen, arbeiten immer noch Dutzende andere Seiten ebenfalls mit Flash.
Was ist also die beste Lösung für den sicherheitsbewussten Anwender, der nicht komplett auf Flash verzichten kann? Benutzen Sie zum generellen Surfen einen anderen Browser als die eingangs erwähnten Chrome und IE 10. Stoßen Sie dann auf eine Flash-Webseite, öffnen Sie sie in Chrome oder IE10, die das Plug-In ja bereits vorinstalliert haben. Diese Strategie minimiert zumindest das Risiko, Opfer von schmutziger Flash-Malware zu werden.
Insbesondere auf lange Sicht ist der Verzicht auf Flash durchaus lohnend: Seit Kurzem gibt es beispielsweise für Googles Android kein Flash mehr, und Apple hat die Multimedia-Software ohnehin nie auf seinen iOS-Geräten erlaubt. Weil vor allem auch der Markt der Mobiltechnologien immer weiter wächst, wenden sich bereits viele Webseiten von Flash ab und setzen stattdessen auf HTML5. W3Techs berichtet, dass der Anteil der Webseiten mit Flash innerhalb eines Jahres von über 25 Prozent im März 2012 auf 20,2 Prozent im März 2013 gesunken ist. Pandora, YouTube, Revision3, Vimeo und Scribd haben bereits HTML5-Optionen eingeführt oder sogar Flash für HTML5 komplett über Bord geworfen. Mit ein bisschen Glück sind die Tage von Flash also ohnehin gezählt.
Fazit
Am Ende dieses Experiments wird klar: Den Adobe Reader gegen eine bessere Alternative auszutauschen ist verhältnismäßig einfach. Von heute auf morgen mit Java und Flash zu brechen ist hingegen ein schwierigeres Unterfangen.
Nichtsdestotrotz können Sie Vorsichtsmaßnahmen treffen, um Ihre Risiken auf einem Minimum zu halten. Verzichten Sie einfach auf Flash- und Java-Plug-Ins in Ihrem Haupt-Browser, und nutzen Sie sie in einem separaten Browser nur, wenn Sie sie wirklich brauchen. Wenn Sie Adobe Reader, Flash und Java stets auf dem neuesten Stand halten, sind Sie relativ sicher.
Dieser Artikel basiert auf einem Beitrag unserer Schwesterpublikation PC-Welt . (hal)