Heartbleed-Lücke: Prüfen Sie Ihre Sicherheit

Nach der Entdeckung der "Heartbleed"-Schwachstelle in der weitverbreiteten Verschlüsselungs-Software OpenSSL zum Schutz von Daten im Internet wird die gewaltige Dimension der Sicherheitslücke immer deutlicher. Nach Einschätzung von IT-Sicherheitsexperten könnten Hunderttausende Websites betroffen sein. Die Schwachstelle findet sich in einer Funktion, die eigentlich im Hintergrund laufen sollte. Sie schickt bei einer verschlüsselten Verbindung regelmäßig Daten hin und her, um sicherzugehen, dass beide Seiten noch online sind. Entsprechend heißt die Funktion "Heartbeat", Herzschlag. Kriminelle können so nicht nur vermeintlich geschützte Informationen auslesen, sondern sich auch für eine andere Webseite ausgeben, etwa für die einer Bank. Die Betreiber der Webserver können den Fehler mit einem Update beheben.

Große Internetdienste beeilten sich, die Schwachstelle in ihren Systemen zu stopfen. Google hat die Sicherheitslücke bei Gmail, YouTube und dem Play Store inzwischen geschlossen. Betroffen von dem OpenSSL-Problem waren unter anderem auch Yahoo, Facebook, Dropbox, Tumblr und Soundcloud. Andere große Anbieter wie Apple, Amazon oder Microsoft gaben dagegen Entwarnung.

Nützliche Kontroll-Tools

Praktische Kontrollseite
Nutzer sollten nun bei allen betroffenen und bereits abgesicherten Websites die Passwörter wechseln. Mittlerweile gibt es praktische Tools, mit der man kontrollieren kann, ob die Webseite die man nutzt, betroffen ist und die Lücke mittlerweile geschlossen hat. Dazu muss man lediglich auf folgender Internetseite die genutzte URL eingeben (siehe Diashow):

Hier kommen Sie direkt zur Kontrollseite

Ist Ihre Smartphone betroffen?
Außerdem gibt es für Android-Smartphones und Tablets eine App, die anzeigt ob das eigene Gerät die OpenSSL-Software verwendet. Ob und in welchem Umfang Ihr Android-Smartphone betroffen ist, zeigt Ihnen die Gratis-App Heartbleed Detector.