Die Schwachstelle “erlaubt es Angreifern, Kommunikation zu belauschen, Daten direkt von Diensten und Nutzern zu stehlen, und sich selbst als Dienste oder Nutzer auszugeben”, schrieben die Entdecker. Besonders schwerwiegend ist, dass private Schlüssel ausgelesen werden können, mit denen Informationen geschützt werden. “Das sind die Kronjuwelen”, warnten die Sicherheitsexperten von Google und Codenomicon, die den Bug entdeckten. Wer sie habe, könne eigentlich verschlüsselte Informationen entziffern.
Update für Webserver empfohlen
OpenSSL sei einer der am meisten genutzten SSL-Bausteine oder “Bibliotheken”, sagte Falk Garbsch vom Chaos Computer Club. OpenSSL stellte bereits in der Nacht zu Dienstag eine neue Version zur Verfügung, die die Schwachstelle schließt. “Wer einen Webserver oder einen E-Mail-Server betreibt, sollte zeitnah diese Update durchführen”, sagte Garbsch.
(APA)
Du hast einen Hinweis für uns? Oder einen Insider-Tipp, was bei dir in der Gegend gerade passiert? Dann melde dich bei uns, damit wir darüber berichten können.
Wir gehen allen Hinweisen nach, die wir erhalten. Und damit wir schon einen Vorgeschmack und einen guten Überblick bekommen, freuen wir uns über Fotos, Videos oder Texte. Einfach das Formular unten ausfüllen und schon landet dein Tipp bei uns in der Redaktion.
Alternativ kannst du uns direkt über WhatsApp kontaktieren: Zum WhatsApp Chat
Es hat einen Fehler gegeben! Bitte versuche es noch einmal.Herzlichen Dank für deine Zusendung.