BSI sieht weiteren Handlungsbedarf beim Heartbleed Bug

Der Heartbleed Bug wird aufgrund einer Sicherheitslücke in der Programmerweiterung der Open-SSL-Bibliothek ausgelöst. Öffentlich bekannt wurde die Sicherheitslücke erst am 7. April 2014. Der Fehler konnte dann auch leicht durch den Austausch der Software-Bibliothek beseitigt werden.

Inzwischen haben viele Betreiber von betroffenen IT-Systemen, insbesondere von Webservern, die Schwachstelle durch das Sicherheitsupdate geschlossen und die Zertifikate erneuert, so das Bundesamt. Allerdings gibt es laut dem BSI derzeit noch viele Internet-Seiten, zum Beispiel kleinere Online-Shops oder Internetseiten von Vereinen, welche für den "Heartbleed"-Angriffe verwundbar sind. Solche Webseiten werden oftmals ohne professionellen Update-Prozeß betrieben.

Dies ist daher kritisch, da das BSI weiterhin großflächige Scans nach für "Heartbleed" verwundbaren Servern registriert. Aktuellen Beobachtungen zufolge werden inzwischen vor allem auch verwundbare E-Mail-Server gesucht. Da sich die Aktualisierungsaufwände bei vielen Betreibern bisher auf die Webserver konzentrierten, sind bei den Angreifern jetzt andere Systeme, die Openssl einsetzen, im Fokus.

Das Bundesamt empfiehlt daher, auch E-Mail-Server, Server für Video- und Telefonkonferenzen und weitere von außen erreichbare Server daraufhin zu untersuchen, ob sie eine verwundbare OpenSSL-Version einsetzen. Diese Empfehlung gilt auch für Sicherheitskomponenten, die OpenSSL einsetzen, wie zum Beispiel Firewalls. Betreiber von Webservices können mit der Analyse-Software OpenVAS prüfen, ob ihre Anwendung vom "Heartbleed Bug" betroffen ist.

Die "Heartbleed"-Schwachstelle ist für großflächige, ungezielte Angriffe geeignet. Der Software-Fehler "Heartbleed" kann aber nicht genutzt werden, um gezielt das Passwort eines gewünschten Benutzers auslesen. Jedoch ist es leicht möglich, Passwörter der Nutzer, die aktuell in einem von der Schwachstelle betroffenen Dienst eingeloggt sind, auszulesen.

Sollten Sie nun die Sicherheit bei ihrem Smartphones und PCs verbessern wollen, erhalten bei uns auch eine grosse Übersicht an Anti-Viren Programme, sowie die Software von den Anbietern Bitdefender, Anbieter G Data und die Software von Kaspersky

---

Verwandte Nachrichten:

Passwort Umfrage: 123456 ist beliebtestes Passwort Deutschlands 05.12.24 Trotz zahlreicher Warnungen und Hinweise von IT-Experten bleibt "123456" das beliebteste Passwort der Deutschen. Dies geht aus einer aktuellen Auswertung des Bonner Start-ups Identeco hervor. Das ... Neuer Lagebericht des Bundesamt für Sicherheit: Bedrohungslage im Cyberraum 14.11.24 Der neue Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurde am 12. November 2024 veröffentlicht und zeigt, dass die Bedrohungslage im Cyberraum weiterhin ... Entscheidung des Bundesverfassungsgerichts: Kein Grundrecht auf BAföG 01.11.24 Für viele Studenten kommt das Urteil des Bundesverfassungsgericht sicherlich überraschend. Am letzten September 2024 hatte das Bundesverfassungsgericht eine wegweisende Entscheidung getroffen, dass es kein verfassungsrechtliches Grundrecht auf ... Entdecken Sie CasinoRex: Ein erstklassiges Online-Spielerlebnis in Österreich 24.10.24 CasinoRex bietet ein fesselndes Online-Glücksspielerlebnis und ist damit ein bemerkenswerter Mitbewerber auf dem österreichischen Markt. Mit einer großen Auswahl an Spielen, attraktiven Boni und einer übersichtlichen ... LKA Niedersachsen warnt vor gefälschten Steuerbescheiden 15.10.24 In jüngster Zeit hat das Landeskriminalamt (LKA) Hannover eine dringende Warnung vor gefälschten Steuerbescheiden herausgegeben. Betrüger nutzen immer raffiniertere Methoden, um ahnungslose ... Bundesverfassungsgericht kippt BKA Gesetz --Teilweise verfassungswidrig 01.10.24 Am heutigen Dienstag, dem 1. Oktober 2024, hat das Bundesverfassungsgericht ein wegweisendes Urteil gefällt, das Teile des BKA-Gesetzes als verfassungswidrig erklärt. Dieses Urteil hat ... Menschenrechtsorganisation kritisiert Ausbau von anlasslose, polizeilichen Kontrollbefugnissen 28.09.24 In Deutschland und Europa gilt die Unschuldsvermutung. Nun will die Ampelregierung aber anlasslose Kontrollen an allen Orten durch die Polizei zulassen. Daher gibt es reichlich Kritik von Menschenrechtsorganisationen, Politikern und ... Bundesverfassungsgericht kippt Handy-Ortung durch den Verfassungsschutz in Hessen 20.09.24 Das Bundesverfassungsgericht hat kürzlich eine wegweisende Entscheidung getroffen, die die ständige Handy-Ortung durch den Verfassungsschutz in Hessen für verfassungswidrig erklärt. Diese Entscheidung ... Gesichtserkennung der Polizei --Neuer Gesetzesentwurf der Bundesregierung 11.09.24 Erneut gibt es einen Gesetzesentwurf der Bundesregierung für die Gesichtserkennung durch die Künstliche Intelligenz. Dabei soll der Gesetzentwurf der Bundesregierung den Einsatz von Gesichtserkennungstechnologie durch die Polizei regeln. Diese Pläne haben ...

Auf dieser Seite gibt es Affilate Links, die den Preis nicht beeinflussen. Damit wird der hochwertige Journalismus kostenfrei angeboten