{"id":50312,"date":"2014-04-30T16:19:49","date_gmt":"2014-04-30T15:19:49","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=50312"},"modified":"2024-03-08T06:13:27","modified_gmt":"2024-03-08T05:13:27","slug":"heartbleed-fehler-die-openssl-sicherheitslucke-betrifft-noch-unzahlige-gerate-wie-router-und-internetdrucker","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/heartbleed-fehler-die-openssl-sicherheitslucke-betrifft-noch-unzahlige-gerate-wie-router-und-internetdrucker\/","title":{"rendered":"Heartbleed-Fehler: Die OpenSSL-Sicherheitsl\u00fccke betrifft noch unz\u00e4hlige Ger\u00e4te wie Router und Internetdrucker"},"content":{"rendered":"

Der Heartbleed-Fehler<\/a> und die dadurch verursachte Sicherheitsl\u00fccke<\/strong> in der Verschl\u00fcsselungsbibliothek OpenSSL<\/em> sind noch nicht ausgestanden. Experten der Universit\u00e4t in Michigan<\/a> haben das Internet nach Ger\u00e4ten durchsucht, die sich durch Ausnutzung der Schwachstelle hacken lassen.<\/p>\n

Ausfindig gemacht haben die Experten unz\u00e4hlige anf\u00e4llige Router<\/strong>, Drucker-Server, Firewalls, Video- und \u00dcberwachungskameras, Cloudspeicher\u00a0und weitere Ger\u00e4te. W\u00e4hrend die allermeisten Internetseiten bereits Sicherheitsupdates installiert haben, herrscht beim Internet der Dinge<\/em> noch gro\u00dfer Nachholbedarf.<\/p>\n

Der Informatiker Nicholas Weaver von der Universit\u00e4t von Kalifornien in Berkeley nennt die Zahl der betroffenen Ger\u00e4te im h\u00f6chsten Grade verst\u00f6rend<\/strong>. Durch den Heartbleed-Fehler in Ger\u00e4ten sind sozusagen die R\u00e4nder des Internet durchl\u00e4ssig, also genau da, wo das Netz in unser t\u00e4gliches Leben eingreift.<\/p>\n

Firewalls, Router, Druck-Server und Video-Systeme<\/h3>\n

Besonders brisant ist die OpenSSL<\/em>-Sicherheitsl\u00fccke, wenn sie Ger\u00e4te anf\u00e4llig macht, die eigentlich erh\u00f6hte Sicherheit bieten sollen, also Router und Firewall-L\u00f6sungen zum Beispiel. Apple hat bereits Patches f\u00fcr zwei betroffene WLAN-Router<\/a> herausgegeben. Nach der Auswertung ihres gro\u00df angelegten Scans von betroffenen Ger\u00e4ten verzeichnen die Sicherheitsexperten aus Michigan aber eine lange Liste, auf der sich Cloudspeicher von Western Digital<\/a>, Drucker von HP<\/a>, ein Videokonferenz-System von Polycom<\/a>, Firewalls von WatchGuard<\/a> und Speicher-L\u00f6sungen von Synology<\/a> finden.<\/p>\n

FortiGate<\/em> ist eine angreifbare Firewall<\/strong> vom Anbieter Fortinet<\/em> und ein gutes Beispiel daf\u00fcr, wie eine fehlerhafte Sicherheitsl\u00f6sung mehr Daten preisgeben kann, als sie urspr\u00fcnglich sch\u00fctzen soll. Der Hersteller hat die Anf\u00e4lligkeit best\u00e4tigt und gibt eine Anleitung<\/a> zur Ausbesserung. Ein Update ist aber nur manuell m\u00f6glich.<\/p>\n

Nicholas Weaver konnte \u00fcber das Internet etliche Drucker-Modelle<\/strong> ermitteln, welche auf den Heartbleed-Fehler reagierten, darunter einige des Herstellers HP. Ein Sprecher von HP gab an, das Unternehmen arbeite an einem Firmware-Update, die Zahl der betroffenen Modelle sei klein.<\/p>\n

Wie k\u00f6nnen sich Anwender sch\u00fctzen?<\/h3>\n

Wie betroffene Internetseiten auch, m\u00fcssen viele der anf\u00e4lligen Systeme und Ger\u00e4te manuell von den Betreibern<\/strong> aktualisiert werden. Heimanwender sollten aber \u00fcberlegen, welche Hardware mit Internetzugang<\/strong> sie zu Hause betreiben. Dazu k\u00f6nnen z\u00e4hlen unter anderem: Internet-Router, Firewall-L\u00f6sungen, Netzwerkfestplatten, WLAN-Drucker, Internetradios, Netzwerkplayer, Smart-TVs sowie intelligente Thermostate und Wetterstationen.<\/p>\n

In den meisten F\u00e4llen ist eine Aktualisierung der Firmware des Ger\u00e4tes nicht automatisch m\u00f6glich. Die Installation eines Updates ist je nach Hardware unterschiedlich, eine Auseinandersetzung mit dem Handbuch oder einer entsprechenden Anleitung ist h\u00e4ufig erforderlich. Die Internetseiten des jeweiligen Herstellers k\u00f6nnen weiterhelfen, auch bei der Suche nach einem verf\u00fcgbaren Software-Update.<\/p>\n

Die gute Nachricht:<\/strong> Weaver und die Informatiker aus Michigan haben auch festgestellt, dass ein Gro\u00dfteil der Ger\u00e4te, auf denen OpenSSL zum Einsatz kommt, nicht f\u00fcr den Heartbleed-Fehler anf\u00e4llig sind. Entweder, weil sie eine fehlerfreie Version einsetzen, oder weil das fehlerhafte Modul nicht aktiviert ist.<\/p>\n

Passende Artikel<\/h3>\n