Adobe AIR und die vermeintliche Sicherheitsproblematik

Unsere Eltern haben uns gelehrt, ehrlich zu sein. Und in unserer Kindheit waren wir das doch zumeist auch. Bis wir feststellen mussten, dass all zu offene Ehrlichkeit nicht nur Vorteile bringt. So verlegten wir uns kollektiv darauf, so ehrlich wie erforderlich zu sein. Schließlich will man niemandem durch Offenheit wehtun oder gar jemanden erschrecken. Adobes AIR-Entwickler haben diese Stufe der Sozialisation offenbar noch vor sich…

In einem früheren Beitrag schrieb ich zu AIR-Tools, die man haben muss oder eben nicht. In den Kommentaren meldete sich ein verunsicherter User zu Wort und fragte, ob es denn richtig sein könne, dass AIR unbeschränkten Systemzugriff für sich reklamiere. Da die Frage berechtigt ist, die daraus folgende potenzielle Ablehnung von AIR jedoch nicht, möchte ich in der gebotenen Länge, aber doch in aller Kürze etwas zur Aufklärung beitragen.

Schauen wir uns zuvor aber kurz die wahrlich erschreckend bedrohliche Systemmeldung an, die geeignet ist, AIR in Deutschland das Wasser abzugraben:

Knallrot auf Anthrazit prangen uns zwei beunruhigende Statements entgegen

Erstens ist der Veröffentlicher UNBEKANNT. Huch! Will uns da jemand Spam oder Schlimmeres unterjubeln? Wer ist dieser Veröffentlicher und warum ist er unbekannt, wo er doch angeblich die Software Tweetdeck geschraubt hat.

Die Antwort ist unspektakulär. Will der Softwareautor vermeiden, als unbekannt ausgewiesen zu werden, ist er gezwungen, ein Identity Certificate, zum Beispiel bei Thawte, zu erwerben, was ihm jährliche Kosten von rund 300 USD verursacht. Verständlich, dass der durchschnittliche FreewAIR-Programmierer diesen Aufwand nicht betreiben will. Ein Risiko für den Nutzer liegt darin grundsätzlich nicht. Schließlich hat er die AIR-Applikation ja von irgendwo herunter geladen. Und, wenn dieses „Irgendwo“ der AIR-Marketplace war oder die Homepage des Entwicklers, dann darf man diese Warnung ruhigen Gewissens übersehen.

So vorgeschüttelt muss man dann auch noch ertragen auf UNEINGESCHRÄNKTEN Systemzugriff der Applikation hingewiesen zu werden. Kaum zu glauben, dass diese Warnung noch unbeachtlicher als die erste ist. Dies jedenfalls dann, wenn man die erste qualifiziert ignorieren kann.

Tatsächlich bedeutet der Hinweis auf den uneingeschränkten Systemzugriff lediglich, dass AIR wie JEDE andere Desktop-Anwendung, aber ANDERS als eine Browser-Instanz auf das System, in erster Linie auf das Dateisystem zugreifen kann, um beispielsweise Dateien anzulegen und/oder zu verändern. Da AIR eine Zwitterstellung zwischen Desktop- und Browser-Anwendung einnimmt, hielten die AIR-Entwickler diese an sich unnötige Ehrlichkeit für geboten.

Selbstverständlich hat AIR nur insoweit Systemzugriff, als es die Benutzerrechte, sowie sonstige Einstellungen, wie Firewall etc. erlauben. Uneingeschränkt ist daher der falsche Begriff und nur insofern korrekt, als das AIR-Framework selber den Zugriff nicht beschränkt. Hierzu ist es im derzeitigen Entwicklungsstadium auch gar nicht in der Lage, was aber, wie gesagt, keinen wirklichen Nachteil darstellt, weil AIR-Apps lediglich die gleichen Zugriffsmöglichkeiten haben, wie etwaige andere Software, die Sie sich auf Ihren Rechner ziehen.

Zwar ist demnach die Sorge unnötig, die Kritik an Adobe aber durchaus berechtigt. Nicht wenige Entwickler finden harsche Worte, um diese unnötige und kontraproduktive Offenheit Adobes zu kritisieren. Meine Lieblingscharakterisierung stammt von rob A, der meint, die Warnung vor uneingeschränktem Systemzugriff sei ein „half-arsed effort which pleases nobody except the person whose brainchild it was“. Schön gesagt, wie ich finde…

Fazit: „Trau, schau wem“ gilt auch bei AIR. Es bietet seinen Apps aber keine weitergehenden Systemrechte, als andere Anwendungen auf Ihrem Rechner auch haben. ™