RC4 Nomore: Neuer Exploit erlaubt Entschlüsselung von Cookies innerhalb weniger Stunden

Die Forscher Mathy Vanhoef und Frank Piessens von der Universität Leuven in Belgien haben eine neue Möglichkeit gefunden, Schwachstellen im Verschlüsselungsalgorithmus RC4 auszunutzen. Der RC4 Nomore genannte Angriff erlaubt es ihnen, Web Cookies innerhalb weniger Stunden zu entschlüsseln, die benutzt werden, um Nutzerdaten während der Kommunikation mit per HTTPS verschlüsselten Websites zu speichern.

„Frühere Angriffe gegen RC4 benötigten im Bereich von 2000 Stunden, aber die Methode von Vanhoef und Piessens ist bei realen Bedingungen in nur 52 Stunden erfolgreich“, kommentiert Carl Leonard, Principal Security Analyst bei Websense, in einem Blogeintrag. „Die Folge davon ist, dass ein Angreifer mit Man-in-the-Middle-Fähigkeiten einen Nutzer dazu bringen könnte, auf Code zuzugreifen, der die benötigten Daten generiert, um erfolgreich die Cookie-Daten auszulesen. Danach könnte sich der Angreifer in kurzer Zeit mit den Cookie-Daten im Namen des Opfers bei einer Website anmelden.“

RC4 ist eine der Optionen, die für eine HTTP-Verschlüsselung per Transport Layer Security (TLS) zur Verfügung steht. Dadurch soll eigentlich verhindert werden, dass Dritte den Datenverkehr zwischen Servern und Nutzern abhören. Auch wenn RC4 immer noch weit verbreitet ist, gilt der inzwischen fast 30 Jahre alte Algorithmus als anfällig für moderne Cyberangriffe. Die Internet Engineering Task Force (IETF) verbietet den Einsatz von RC4 bereits seit Februar 2015.

Das International Computer Science Institute der Berkeley University in Kalifornien weist darauf hin, dass noch 12,8 Prozent der in den vergangenen 30 Tagen erfassten Chiffrensammlungen RC4 verwenden. Das bedeutet, dass Hunderttausende Websites weltweit anfällig sind für RC4-Nomore-Angriffe und nicht mehr die Sicherheit der Daten ihrer Nutzer garantieren können.

Weitere Details zu ihrer Untersuchung wollen die Forscher im August auf dem Usenix Security Symposium in der US-Hauptstadt Washington präsentieren. „Wenn grundlegende Schwachstellen wie die im RC4-Algorithmus öffentlich gemacht werden, dann müssen Unternehmen effektive Maßnahmen ergreifen“, ergänzte Leonard. Für Unternehmen ergebe sich eine echte Bedrohung, die zu einer Offenlegung von geistigem Eigentum oder Finanzdaten führen könne – alles nur durch die Entschlüsselung eines Cookies innerhalb von 52 Stunden. „RC4 hat sich erneut als sehr unzuverlässige Methode für eine sichere Verschlüsselung erwiesen.“

[mit Material von Charlie Osborne, ZDNet.com]

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

3 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

4 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

4 Tagen ago