BSI: Kleine Websites weiter durch "Heartbleed" gefährdet

"Heartbleed" ist eine Sicherheitslücke in einigen Versionen des Verschlüsselungs-Programms OpenSSL, das zum Beispiel bei E-Mail-Diensten oder beim Online-Banking benutzt wird, um sensible Daten zu schützen. Die rund zwei Jahre alte Sicherheitslücke ermöglicht es Angreifern, unter anderem Passwörter sowie die zur Verschlüsselung benutzten Codes zu stehlen. Seit dem 7. April stehen Updates für OpenSSL zur Verfügung, die den Fehler beheben. Offenbar haben aber hierzulande viele kleinere Website-Betreiber die Software noch nicht aktualisiert.

Analyse-Software steht zur Verfügung

Das BSI erklärte, jeder, der OpenSSL einsetze, solle prüfen, ob er durch "Heartbleed" verwundbar sei. Das gelte für alle Einsatzgebiete der Verschlüsselungs-Software, darunter Firewalls, E-Mail-Programme und Videokonferenzen. Für die Untersuchung stehe eine Analyse-Software zur Verfügung.

Nach Aktualisierung Passwort ändern

Internetnutzern riet das BSI, sich bei den Betreibern der von ihnen genutzten Websites zu informieren. Sofern die Betreiber von "Heartbleed" betroffen waren und die Software-Aktualisierung abgeschlossen haben, sollten schnell die entsprechenden Passwörter geändert werden.

Möglicherweise langsameres Internet

US-Experten sagten unterdessen voraus, dass die anhaltenden Arbeiten zum Beheben der "Heartbleed"-Problematik das Internet insgesamt langsamer machen könnten. Hintergrund ist, dass nach dem Aktualisieren von OpenSSL die verwendeten Verschlüsselungs-Codes und die dazu gehörigen Zertifikate ausgetauscht werden müssen, weil sie von Hackern gestohlen worden sein könnten. Dies könne zu Problemen mit Web-Browsern führen, die die verwendeten Verschlüsselungen prüfen, sagte Johannes Ullrich vom SANS Internet Storm Center. Die Folge seien viele Fehlermeldungen und möglicherweise ein langsamerer Internet-Verkehr.