Startseite > Office & Kommunikation > Der Schlüssel zum offenen Herzen

OpenSSL-Sicherheitslücke

Der Schlüssel zum offenen Herzen

11. April 2014, 13:01 Uhr | Quelle: Trend Micro

Fortsetzung des Artikels von Teil 3

Statement: Qualys

„Die Sicherheitslücke HeartBleed lässt sich auf einfache Weise ausnützen, und es gibt bereits zahlreiche Proof-of-Concept-Tools, die in Minutenschnelle eingesetzt werden können“, erklärt Ivan Ristic, Director of Engineering bei Qualys und renommierter Experte für die SSL-Technologie. „Nach einem erfolgreichen Angriff könnte ein Hacker Zugriff auf einen großen Teil des Serverspeichers erhalten, der private Schlüssel des Servers, Sitzungsschlüssel, Passwörter und andere sensible Daten enthalten kann. IT-Administratoren müssen unbedingt feststellen, wie anfällig ihre Server sind, und die gepatchte Version installieren, wo immer dies nötig ist.“