Heartbleed: SANS Institute empfiehlt Heimanwendern „keine Panik“

Das Internet Storm Centre (ISC) des SANS Institute hat am Samstag in Australien vor übereilten Maßnahmen gegen Heartbleed gewarnt. Ein Heimanwender, der übereilt versuche, Patches einzuspielen, drohe, auf Betrüger hereinzufallen. Stattdessen sei ein durchdachtes, strukturiertes Vorgehen ratsam, sagte ISC Chief Technology Officer Johannes Ullrich.

„Die wichtigste Nachricht [für Heimanwender] ist: ‚Spiel keinen Patch auf.‘ Das klingt der Intuition widersprechend, und vielleicht haben einige Leute sogar eine Software im Einsatz, die OpenSSL nutzt“, erklärte Ullrich. Aber die Gefahr, infolge der Medienberichterstattung auf einen Phishing-Versuch hereinzufallen, sei größer als die von der installierten Software ausgehende.

„Es ist unwahrscheinlich, dass ein durchschnittlicher Anwender OpenSSL einsetzt. Sie betreiben auf Ihrem Windows-PC wahrscheinlich keinen Webserver.“ Die größte Gefahr bestehe wie mehrfach berichtet bei Android, das als einziges weit verbreitetes Betriebssystem standardmäßig OpenSSL einsetze. Apples OS X verwende OpenSSL 0.9.8 – also noch nicht die für Heartbleed anfällige Version. In Windows komme OpenSSL gar nicht zum Einsatz, auch wenn es ein Risiko durch Anwendungen mit OpenSSL-Code geben könne.

Zweitens: Ein Passwort-Wechsel sei „wahrscheinlich eine gute Idee“, sagt Ullrich. „Selbst wenn es nicht durchgesickert ist, kann man dabei höchstwahrscheinlich nichts kaputt machen.“ Allerdings sei ein bedächtiges Vorgehen mit komplexen, für jede Site unterschiedlichen Passwörtern anzuraten. Sinnvoll sei die Installation eines Passwort-Managers. „Wenn Sie sich alle Passwörter merken müssen und das auch noch schaffen, sind Ihre Passwörter zu schwach.“

„Anfangs galt die meiste Konzentration Servern, und Server sind definitiv dem größten Risiko ausgesetzt – nicht nur Webserver, sondern Mailserver und viele andere nützliche Dinge. Alles, was eine angreifbare Version von OpenSSL nutzt, ist anfällig, egal ob Client oder Server“, fasst Ullrich zusammen.

SANS ISC hat auch Leitfäden für Gespräche mit Kindern oder Verantwortlichen in Firmen veröffentlicht. Es lobt den über Soziale Netze letzte Woche weithin verbreiteten Cartoon von xkcd, der in sechs Bildern erklärt, wie Heartbleed funktioniert, und führt eine ständig aktualisierte Liste anfälliger Client-Anwendungen.

[mit Material von Stilgherrian, ZDNet.com]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

13 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

17 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

18 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

18 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

19 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

21 Stunden ago