Browser: Erfolgreiche Hackerattacke auf Opera-Server
Vor einer Woche – am 19. Juni 2013 – hat Opera Software eine zielgerichtete Attacke auf seine Netzwerkinfrastruktur bemerkt, wie das Unternehmen nun bekanntgegeben hat(öffnet im neuen Fenster). An dem Tag wurde Schadsoftware über Operas Server verteilt, die sich als reguläres Update des Opera-Browsers ausgegeben hatte.
Das war laut Opera Software möglich, weil Angreifer mindestens ein altes, abgelaufenes Opera-Software-Zertifikat gestohlen haben, mit dem die Schadsoftware versehen war. Dadurch konnte sich die Schadsoftware als legitime Opera-Software ausgeben. Wann dieses Zertifikat ausgelaufen ist, gab das Unternehmen nicht bekannt.
Schadsoftware 36 Minuten von Operas Servern verteilt
Laut Opera Software wurde die Schadsoftware in Form eines Browser-Updates am 19. Juni 2013 in einer Zeitspanne von 36 Minuten verteilt, und zwar zwischen 3:00 und 3:36 Uhr deutscher Zeit. Opera geht davon aus, dass möglicherweise ein paar Tausend Windows-Nutzer von dem Angriff betroffen waren. Nähere Details dazu liegen nicht vor.
Opera will seine Server bereinigt haben und mit den Strafverfolgungsbehörden zusammenarbeiten, um die Angreifer ausfindig zu machen. Opera versichert, dass keine Nutzerdaten kopiert wurden. Die meisten Virenscanner und Sicherheitslösungen sollen die Schadsoftware mittlerweile erkennen.
Auch wenn die Schadsoftware nicht mehr über die Server von Opera verteilt wird, könnte sich weiterhin welche im Umlauf befinden, die sich als Opera-Browser ausgibt. Beim Download des Browsers sollte derzeit besonders genau auf die Quelle geschaut werden. Opera will aus Sicherheitsgründen ein Browser-Update vorbereiten, das ein neues Zertifikat verwendet. Opera-Nutzer sollen dieses Update installieren, sobald es verfügbar ist, empfiehlt der Hersteller. Wann es kommen wird, ist noch nicht bekannt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.