“Heartbleed”, also Herzblut wird ein Sicherheitsproblem in Open SSL genannt. Und das macht richtige Schwierigkeiten.
Internetexperten haben auf massive Probleme mit der weit verbreiteten Krypto-Bibliothek OpenSSL hingewiesen, die von rund der Hälfte der Internetseiten für “sichere”, verschlüsselte Verbindungen im Internetgenutzt wird.
Wie das spezialisierte Unternehmen Fox-IT mitteilte, werden die Probleme
durch einen Angriff mit der Bezeichnung “Heartbleed” verursacht, der es ermöglicht, dass sich die Verbindungspartner gegenseitig angreifen können. Selbst die Seite des OpenSSL-Projekts war gestern noch mit Heartbleed verwundbar.
Cyberkriminelle könnten mit Hilfe von “Heartbleed” Zugriff auf Daten bekommen, die
auf den Computern der Kommunikationspartner gespeichert sind. Der Schaden, der mit diesem Internet-Störenfried angerichtet werden könne, soll “grenzenlos” sein, warnte Fox-IT.
Einen ausführlichen Bericht mit Links zu Prüfdiensten finden Sie bei Heise.
