{"id":2167,"date":"2023-03-12T12:30:41","date_gmt":"2023-03-12T11:30:41","guid":{"rendered":"https:\/\/www.felix-bauer-it.de\/blog\/?p=2167"},"modified":"2023-03-12T23:30:20","modified_gmt":"2023-03-12T22:30:20","slug":"heartbleed-bug","status":"publish","type":"post","link":"https:\/\/www.felix-bauer-it.de\/blog\/heartbleed-bug\/","title":{"rendered":"Der Heartbleed-Bug - Erkl\u00e4rung"},"content":{"rendered":"
\n
\"Heartbleed\"<\/figure><\/div>\n\n\n

Der Heartbleed-Bug war eine schwerwiegende Sicherheitsl\u00fccke in der Verschl\u00fcsselungsbibliothek OpenSSL, die weit verbreitet ist, um die Kommunikation im Internet zu sichern. Die Schwachstelle wurde im April 2014[1]<\/a><\/sup> von einem Forscherteam entdeckt und entwickelte sich schnell zu einer der gr\u00f6\u00dften Sicherheitsl\u00fccken aller Zeiten.<\/p>\n\n\n\n

Die Sicherheitsl\u00fccke, von der mehrere Millionen Menschen betroffen waren, erm\u00f6glichte es Hackern, Passw\u00f6rter und sensible Daten im Klartext auszulesen.<\/p>\n\n\n\n

Um unsere Kommunikation im Internet zu sichern, verwenden wir eine Verschl\u00fcsselung, auch SSL (Secure Socket Layer) genannt. Denken Sie an den Datentransfer, wenn Sie eine E-Mail versenden oder einen Online-Datenspeicher wie Dropbox nutzen: An der Kommunikation sind Ihr Computer und ein Server beteiligt. Bei dem Server handelt es sich um den Provider (Dropbox, Google, GMX etc.), \u00fcber den Sie Ihre E-Mails versenden bzw. \u00fcber den Ihre Daten gespeichert werden. Um zu verhindern, dass die Kommunikation mit dem Provider abgeh\u00f6rt werden kann, wird die SSL-Verschl\u00fcsselung eingesetzt. <\/p>\n\n\n\n\n\n\n\n

Mit SSL\/TLS werden die Daten also verschl\u00fcsselt \u00fcbertragen, so dass sie von niemandem von au\u00dfen abgefangen werden k\u00f6nnen. Man kann sich das als eine Art Sicherheitstransporter vorstellen, der Geld zu einer Bank bringt. Beim Heartbleed-Bug hat sich genau in so einem Verschl\u00fcsselungsprogramm (OpenSSL) eine Schwachstelle eingeschlichen, oder um im Bild zu bleiben: Der Sicherheitstransporter hatte im Boden eine Klappe, die niemand bemerkt hat und durch die sich Unbefugte Zutritt verschaffen konnten. <\/p>\n\n\n\n

Durch diesen Fehler war es Hackern m\u00f6glich, den Arbeitsspeicher (eine Art Datencache) des betroffenen Servers auszulesen. Damit ist es theoretisch m\u00f6glich, den Datenverkehr abzuh\u00f6ren und Daten zu stehlen. Da es sich bei der SSL\/TLS-Verschl\u00fcsselung um eine Basistechnologie handelt, war eine Vielzahl von gro\u00dfen Unternehmen (Google, Facebook und viele weitere) davon betroffen.<\/p>\n\n\n\n

\n
\n

Inhaltsverzeichnis<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n