{"id":49172,"date":"2014-04-09T12:16:04","date_gmt":"2014-04-09T11:16:04","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=49172"},"modified":"2024-03-08T06:15:47","modified_gmt":"2024-03-08T05:15:47","slug":"heartbleed-fehler-welche-internetseiten-sind-von-der-openssl-sicherheitslucke-betroffen-09-04-2014","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/heartbleed-fehler-welche-internetseiten-sind-von-der-openssl-sicherheitslucke-betroffen-09-04-2014\/","title":{"rendered":"OpenSSL-Sicherheitsl\u00fccke: Auf welchen Internetseiten tritt der der Heartbleed-Fehler auf?"},"content":{"rendered":"

Der sogenannte Heartbleed-Fehler<\/a> stellt eine gravierende Sicherheitsl\u00fccke<\/strong> dar und betrifft unz\u00e4hlige Internetseiten und Server. Eine Liste mit bekannten Internetseiten<\/strong> gibt Einblick, wer von dem Sicherheitsproblem betroffen ist. Eine eingerichtete Testseite zur eigenen \u00dcberpr\u00fcfung ist wegen der hohen Nachfrage immer wieder \u00fcberlastet.<\/p>\n

Was ist der Heartbleed-Fehler?<\/h3>\n

Der Fehler tritt im Heartbeat<\/em>-Modul der Kryptographie-Bibliothek<\/strong> OpenSSL<\/em> auf, die weit verbreitet und auf vielen Servern zur Verschl\u00fcsselung des Datenverkehrs<\/strong> im Einsatz ist. Durch die Schwachstelle k\u00f6nnen Angreifer den Arbeitsspeicher des Servers auslesen. Dadurch werden die Schl\u00fcssel preisgegeben und der gesamte Datenverkehr l\u00e4sst sich aussp\u00e4hen. Die Sicherheitsexperten von Codenomicon<\/a>, die den Fehler entdeckt haben, tauften die Sicherheitsl\u00fccke Heartbleed<\/a>.<\/p>\n

Welche Internetseiten sind betroffen?<\/h3>\n

Eine vollst\u00e4ndige Liste von betroffenen Seiten gibt es zu diesem Zeitpunkt nicht. Ein Update zur Behebung der Sicherheitsl\u00fccke<\/strong> steht schon zur Verf\u00fcgung. Viele Server-Administratoren haben reagiert, wodurch die Gesamtanzahl der anf\u00e4lligen Seiten also abnehmen sollte. Nach Stand vom 8. April 2014 z\u00e4hlten Yahoo<\/em>, Flickr<\/em>, OKCupid<\/em>, Imgur <\/em>und Eventbrite <\/em>zu bekannten Seiten, auf denen eine anf\u00e4llige OpenSLL-Version l\u00e4uft. Mit dem Heartbleed Test<\/a> lassen sich Seiten \u00fcberpr\u00fcfen, allerdings arbeitet der Test wegen der hohen Nachfrage nicht immer zuverl\u00e4ssig. Mehrere Listen <\/a>zeigen die h\u00e4ufigsten Abfragen<\/strong> und das entsprechende Ergebnis.<\/p>\n

Warum ist der Fehler so schwerwiegend?<\/h3>\n

Der Heartbleed<\/em>-Fehler besteht seit 2011 und betrifft alle OpenSSL-Versionen von 1.0.1 bis 1.0.1f. Die Kryptographie-Bibliothek kommt auf auf gesch\u00e4tzten zwei Dritteln aller Server im Internet zum Einsatz. Zus\u00e4tzlich l\u00e4sst sich das Ausnutzen der Sicherheitsl\u00fccke nicht nachvollziehen<\/strong>, es kann also nicht festgestellt werden, welche Daten eventuell ausgesp\u00e4ht wurden. Die Art des Fehlers ist selten, da durch die L\u00fccke mehr Daten gef\u00e4hrdet<\/strong> sind als urspr\u00fcnglich gesch\u00fctzt werden sollten. Im Endeffekt ist eine fehlerhafte OpenSSL-Verschl\u00fcsselung also schlechter<\/strong> als gar keine Verschl\u00fcsselung.<\/p>\n

Heartbleed is a rare bug: a failure in a crypto library that leaks data beyond what it’s protecting. So worse than no crypto at all.<\/p>\n

\u2014 matt blaze (@mattblaze) April 8, 2014<\/a><\/p><\/blockquote>\n

Was k\u00f6nnen Anwender tun?<\/h3>\n

Es empfiehlt sich, h\u00e4ufig genutzte Seiten<\/strong> zu kontrollieren: Welche Verschl\u00fcsselungsmethode kommt zu Einsatz? Falls OpenSSL im Einsatz ist, welche Version? Wurde der Heartbleed<\/em>-Fehler schon behoben? Das \u00c4ndern wichtiger oder sogar aller Passw\u00f6rter ist nie falsch, jedoch sollte es in jedem Fall nach dem Update<\/strong> auf die fehlerfreie OpenSLL<\/em>-Version 1.0.1f erfolgen. Anwender m\u00fcssen keine Software auf ihren Rechnern nicht aktualisieren. Doppelte Verschl\u00fcsselung hilft auch: Sobald zus\u00e4tzlich eine zweite Verschl\u00fcsselung wie zum Beispiel Perfect Forward Secrecy<\/em> (PFS) zum Einsatz kommt, besteht keine Anf\u00e4lligkeit f\u00fcr den Heartbleed<\/em>-Fehler. PFS-Verbindungen<\/a> nutzen unter anderem Posteo und Strato, bei T-Online und United Internet, also GMX und Web.de, ist die Einf\u00fchrung geplant.<\/p>\n

Passwort \u00e4ndern<\/h3>\n

Inzwischen sind einige Online-Dienste dazu \u00fcbergegangen, nach Schlie\u00dfen der Sicherheitsl\u00fccke zur \u00c4nderung des Passwortes aufzufordern<\/strong>. Wegen der Aktualisierung hat Minecraft-Hersteller Mojang gestern die Server f\u00fcr einige Zeit heruntergefahren. Heute r\u00e4t Mojang seinen Nutzern<\/a>, ihre Passw\u00f6rter f\u00fcr Minecraft zu \u00e4ndern. Auch Soundcloud<\/a> ergreift entsprechende Ma\u00dfnahmen: Alle Nutzer der Musik-Plattform werden im Laufe des heutigen Tages abgemeldet. Beim erneuten Anmelden erhalten Sie eine Aufforderung zur Passwort-\u00c4nderung<\/strong>.<\/p>\n

Update 09.04.2014 15.30 Uhr:<\/em> Wir haben Informationen zur Passwort-\u00c4nderung bei Minecraft und Soundcloud eingef\u00fcgt.<\/p>\n

Passende Artikel<\/h3>\n