Abo
  • Services:

Hintertür eingeschmuggelt: Schon wieder Sicherheitslücke im OpenX-Werbeserver

Seit rund zehn Monaten befindet sich im Adserver OpenX eine Hintertür, wie Heise Security herausgefunden hat. Angreifer nutzen die Lücke bereits fleißig aus. Wie der verschleierte Code in die OpenX-Pakete kam, ist noch unbekannt.

Artikel veröffentlicht am ,
Angreifer haben eine Hintertür in den OpenX-Server eingeschmuggelt.
Angreifer haben eine Hintertür in den OpenX-Server eingeschmuggelt. (Bild: OpenX)

Im OpenX-Werbeserver steckt eine gefährliche Sicherheitslücke, wie Heise Security entdeckt hat. Die Sicherheitslücke ist der Meldung zufolge schon mindestens seit November 2012 im Werbeserver enthalten. Es ist allerdings keine klassische Sicherheitslücke, die durch einen Fehler bei der Programmierung in den Quellcode geriet, sondern eine böswillig integrierte Hintertür.

Stellenmarkt
  1. Delta Energy Systems (Germany) GmbH, Teningen
  2. ESG Elektroniksystem- und Logistik-GmbH, München

Wer auch immer den OpenX-Server angegriffen hat, hat den Code zusätzlich verschleiert, damit er nicht so schnell entdeckt werden kann, offenbar mit Erfolg. Wie der Code in die Pakete kam, ist bisher unbekannt. Laut Heise Security ist auf jeden Fall mindestens die Version 2.8.10 betroffen. Zudem nutzen Angreifer die Hintertür bereits aus, um über die Werbeserver die Nutzer der jeweiligen Webseite anzugreifen.

Wer einen OpenX-Server betreibt, sollte schleunigst die von Heise Security veröffentlichte Anleitung zum Aufspüren der Hintertür befolgen und im Falle eines positiven Testergebnisses den Werbeserver abschalten, um seine Nutzer zu schützen. Heise hat erfahren, dass bei OpenX die Sicherheitslücke inzwischen bekannt ist und das Unternehmen an einem Security Advisory arbeitet. Besonders offen geht das Unternehmen nicht mit dem Fehler um. Eine Warnung, etwa über den Firmen-Twitter-Account oder Facebook, gibt es bisher nicht.

OpenX gehört zu den beliebtesten Werbeservern

Laut eigener Darstellung ist OpenX einer der führenden Werbeanbieter. Der Server ist bei vielen Webseiten beliebt, ist aber immer wieder durch Sicherheitslücken aufgefallen. Zuletzt warnte sogar das Bundesamt für Sicherheit in der Informationstechnik im April 2013 vor verseuchten OpenX-Servern auf zahlreichen populären Webseiten. Mit dem Angriffscode wurden Java, Flash, Adobe Reader und der Internet Explorer attackiert. Bereits im Januar warnte das BSI vor Sicherheitsproblemen im Werbeserver.

Die Reaktionszeit der OpenX-Macher ist zum Teil sehr lang. Im vergangenen Jahr fiel OpenX damit auf, mehrere Monate lang nicht reagiert zu haben. Erst aufgrund des Drucks von Sicherheitsexperte Brian Krebs wurde das Unternehmen doch noch aktiv. Die Probleme mit dem OpenX-Server haben der Popularität des Adservers bisher nicht geschadet.



Anzeige
Spiele-Angebote
  1. 24,99€
  2. 19,95€
  3. 59,99€ mit Vorbesteller-Preisgarantie (Release 26.02.)
  4. (-55%) 22,50€

DragonSGA 07. Aug 2013

Wenn dich meine Anleitung nicht interessiert, schreib doch einfach nichts dazu, statt so...

hw75 07. Aug 2013

Wenn heutzutage jemand alle Sicherheitslücken eines Programms schließt, steht die NSA...

beko 07. Aug 2013

Was im Artikel nicht rüber kommt: Das Repository ist sauber. Die fertigen Download...

Himmerlarschund... 07. Aug 2013

Ich finde auch, dass es möglich sein sollte, bekannte Quellen nachzutragen, um die...

Anonymer Nutzer 07. Aug 2013

Geile Wortbildung. Raubstreamen.... Ist das wie ich verschenke Schocki und raube die...


Folgen Sie uns
       


Amazons Echo Show (2018) - Test

Wir haben den neuen Echo Show getestet. Der smarte Lautsprecher mit Display profitiert enorm von dem größeren Touchscreen - im Vergleich zum Vorgängermodell. Die Bereitstellung von Browsern erweitert den Funktionsumfang des smarten Displays.

Amazons Echo Show (2018) - Test Video aufrufen
Red Dead Online angespielt: Schweigsam auf der Schindmähre
Red Dead Online angespielt
Schweigsam auf der Schindmähre

Der Multiplayermodus von Red Dead Redemption 2 schickt uns als ehemaligen Strafgefangenen in den offenen Wilden Westen. Golem.de hat den handlungsgetriebenen Einstieg angespielt - und einen ersten Onlineüberfall gemeinsam mit anderen Banditen unternommen.

  1. Spielbalance Updates für Red Dead Online und Battlefield 5 angekündigt
  2. Rockstar Games Red Dead Redemption 2 geht schrittweise online
  3. Games US-Spielemarkt erreicht Rekordumsätze

Machine Learning: Wie Technik jede Stimme stehlen kann
Machine Learning
Wie Technik jede Stimme stehlen kann

Ein Unternehmen aus Südkorea arbeitet daran, Stimmen reproduzierbar und neu generierbar zu machen. Was für viele Branchen enorme Kosteneinsparungen bedeutet, könnte auch eine neue Dimension von Fake News werden.
Ein Bericht von Felix Lill

  1. AWS Amazon bietet seine Machine-Learning-Tutorials kostenlos an
  2. Random Forest, k-Means, Genetik Machine Learning anhand von drei Algorithmen erklärt
  3. Machine Learning Amazon verwirft sexistisches KI-Tool für Bewerber

Sony-Kopfhörer WH-1000XM3 im Test: Eine Oase der Stille oder des puren Musikgenusses
Sony-Kopfhörer WH-1000XM3 im Test
Eine Oase der Stille oder des puren Musikgenusses

Wir haben die dritte Generation von Sonys Top-ANC-Kopfhörer getestet - vor allem bei der Geräuschreduktion hat sich einiges getan. Wer in lautem Getümmel seine Ruhe haben will, greift zum WH-1000XM3. Alle Nachteile der Vorgängermodelle hat Sony aber nicht behoben.
Ein Test von Ingo Pakalski


      •  /