• IT-Karriere:
  • Services:

HTTPS: Weiterhin rund 200.000 Systeme für Heartbleed anfällig

Heartbleed ist nicht totzukriegen. Noch immer sind rund 200.000 Systeme anfällig. Das dürfte auch noch länger so bleiben.

Artikel veröffentlicht am ,
Heartbleed ist gekommen, um zu bleiben.
Heartbleed ist gekommen, um zu bleiben. (Bild: EFF)

Noch immer sind mehr als 200.000 im Internet verfügbare Systeme für die Heartbleed-Sicherheitslücke anfällig. Das zeigt ein Scan von Shodan-Chef John Matherly. Der größte Teil der verwundbaren Systeme entfällt auf 150.000 Server, die mit HTTPS verschlüsselte Verbindungen ausliefern.

Stellenmarkt
  1. Haufe Group, Freiburg
  2. über KISSLING Personalberatung GmbH, Großraum Balingen

Die meisten Systeme stehen in den USA, bei vielen handelt es sich offenbar um AWS-Mietserver bei Amazon. Auf dem zweiten Platz folgt Südkorea, der dortige Anbieter SK Broadband führt die Liste anfälliger Server deutlich an. Auch bei mehreren deutschen Hostern gibt es nach wie vor für Heartbleed anfällige Systeme, etwa bei Strato und 1&1. Insgesamt landet Deutschland, nach den USA, Südkorea und China, auf Platz vier.

Auch einige nicht gepatchte Produkte von Symantec, Synology und Splunk befinden sich nach wie vor unter den verwundbaren Produkten. Die Schuld dürfte hier bei den Nutzern liegen, die die Systeme trotz verfügbarer Patches nicht aktualisieren.

Dritter Geburtstag für Heartbleed

Die Heartbleed-Sicherheitslücke jährt sich im April zum dritten Mal. Der Fehler in der Heartbeat-Erweiterung für TLS in OpenSSL ermöglicht einem Angreifer unter bestimmten Voraussetzungen, den geheimen SSL-Schlüssel auszulesen und damit künftige Verbindungen mit einem Server zu kompromittieren.

Wegen der großen Aufmerksamkeit, die Heartbleed auch in Breitenmedien erreichen konnte, war die Patchrate im Vergleich zu anderen Sicherheitslücken schnell. Bei den aktuell noch betroffenen Systemen ist allerdings davon auszugehen, dass diese vermutlich nicht mehr gepatcht werden. Auch bei Bundesministerien lief die Umstellung der Systeme nicht reibungslos: Ausgerechnet die Webseite des Infrastrukturministeriums von Alexander Dobrindt, das auch für den Breitbandausbau zuständig ist, war noch verwundbar.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. 593,53€ (mit Rabattcode "YDE1NUMXRJSHH3QM" - Bestpreis!)
  2. 68,23€ (PS4, Xbox One)
  3. (u. a. Crucial Ballistix 16GB DDR4-3200 RGB für 78,78€, Crucial Ballistix 32GB DDR4-2666 für...
  4. (aktuell u. a. Beboncool 5-in-1-Ladestation für Switch Joy Cons für 13,69€, Kopfhörer von...

Mavy 24. Jan 2017

das ist so typisch, ich sehe es jeden Tag ... sicherheit ist immer nur dann (kurzzeitig...


Folgen Sie uns
       


Die Entstehung von Unix (Golem Geschichte)

Zwei Programmierer entwarfen nahezu im Alleingang eines der wichtigsten Betriebssysteme.

Die Entstehung von Unix (Golem Geschichte) Video aufrufen
    •  /