Feature Apple bestätigt: Eigene Software nicht von 'Heartbleed' betroffen

[Philipp Schwinn]

Bereits vor einigen Tagen wurde eine gravierende Sicherheitslücke in der als Open-Source bereitstehenden Sicherheitskomponente OpenSSL bekannt, die den Namen ‘Heartbleed’, übersetzt also Herzbluten, trägt. Die OpenSSL-Komponente sorgt eigentlich für sichere Verbindungen zwischen Clients und den entsprechenden Servern. Durch die hohe Verbreitungsrate der Open-Source-Software betrifft diese Lücke schätzungsweise zwei Drittel des gesamten Internets. Apple hat gegenüber Re/code nun bestätigt, dass weder das mobile Betriebssystem iOS, noch das auf Mac Rechnern installierte OS X von dem Sicherheitsleck betroffen sind. Auch sämtliche verschlüsselten Web-Dienste wie bspw. der iCloud-Schlüsselbund seien nicht beeinträchtigt.[prbreak][/prbreak]

“Apple nimmt Sicherheit sehr ernst. In iOS und OS X ist diese unsichere Software nie eingebunden gewesen und Web-Dienste waren nie betroffen”, sagte ein Pressesprecher des Konzerns gegenüber Re/code.

Durch diesen Fehler in der OpenSSL-Komponente war es Angreifern möglich, den Server dazu zu überreden, Speicher offenzulegen. So konnten Hacker daraus unter anderem Login-Daten und Passwörter extrahieren. Nutzern wird deshalb empfohlen, alle Passwörter bei möglicherweise betroffenen Diensten zu ändern. Die Plattform Mashable hat eine entsprechende Liste von involvierten Diensten zusammengestellt.

​

via Re/code

 

[deloco]

Und da sagt man immer OpenSource-Software ist sicher, weil man da eben den Code einsehen kann…
Ich bin zwar absolut OpenSource-Fan, aber was soll das denn? Was sagen denn zum Beispiel die Experten vom ChaosComputerClub dazu? Würde mich mal interessieren…

Auf jeden Fall gut, wenn iCloud nicht betroffen ist...

 

[Bio Exorzist]

Nur weil potenziell jeder in den Code schauen kann, heißt das noch lange nicht das dieser automatisch sicher ist. 99,9999% konsumieren eben nur & haben weder das nötige Know-how noch die Motivation den Code selbst zu überprüfen. Die restlichen 0,0001% sind eine Hand voll Leute, auch nicht mehr, als die in einem Unternehmen an Closed-Source arbeiten.

Das Problem allerdings ist, das dutzende hochmotivierter Hacker & Schadsoftware-Autoren direkten Einblick auf den "offenen" Code haben und nicht wie bei Closed-Source von außen mühsam nach Schwachstellen suchen müssen...

 

[Mitglied 128076]

Das finde ich auch. Open Source ist zwar "ganz toll" aber sicherer ist doch, wo man nicht dran kommt. z.B. wie bei #Threema - Hier wurde doch von den Sicherheitsexperten "bemängelt", dass man die Sicherheit nicht prüfen konnte, da man den Code nicht einsehen konnte...
Hat eben alles eine Pro und Contra Seite.

 

[echo.park]

Langsam geht es mir auf die Nerven. Das Problem mit der Sicherheit im Netz. Und vor allem Panikmache.

Im Dezember die unberechtigten Massenabmahnungen wegen Streaming, im Januar die grandiose Lücke in sämtlichen FritzBox-Modellen, im Februar (oder war es März?) die "goto fail"-Panne bei Apple, und jetzt noch diese Heartbleed-Sache, quasi als Sahnehäubchen.

Zudem zwischenzeitlich schon zum wiederholten Mal das BSI (mit seinem vollkommen überzogenen Auftreten) bzgl. Mail-Adressen und Passwörtern, die im Netz kursieren.

Was folgt im Mai?

 

[Michael Reimann]

Ich frage mich, wer Panik macht? Man gibt Tipps und Hinweise, wie mit diesem ernsten Problem umgegangen werden kann nicht mehr und nicht weniger. "Panikmache" sieht aus meiner Sicht anders aus. Danke an Philipp für den Artikel.

 

[echo.park]

@Michael Reimann
Nicht Ihr macht Panikmache, das kam falsch rüber. Die Medien allgemein übertreiben es.

 

[Michael Reimann]

Ach so! Ok!

 

[echo.park]

Eigentlich kann man natürlich sagen, dass diese Heartbleed-Sache absolut katastrophal ist. Betrachtet man das genauer, muss man aber schon feststellen, dass es ziemlich unwahrscheinlich ist, dass eines der eigenen Passwörter abhanden gekommen ist.

http://www.heise.de/security/artikel/So-funktioniert-der-Heartbleed-Exploit-2168010.html
http://www.heise.de/security/artikel/Passwoerter-in-Gefahr-was-nun-2167584.html

Google, deren Forscher die Lücke entdeckt haben und selbst davon betroffen war, sagt als einziges großes Unternehmen, dass es keine Notwendigkeit gibt das eigene Passwort zu ändern. Alle anderen springen nahezu reflexartig auf den Panikzug auf.

 

[Bio Exorzist]

Damit also unter anderem auch ihr

Wieso sollte man nicht darüber berichten? Ist ja nicht so das solche Bugs erst seit Gestern auftreten, das ging schon immer so...

 

[echo.park]

Hier gibt es übrigens eine weitaus umfangreichere Liste der betroffenen Seiten.

@Bio Exorzist
Es kommt darauf an, WIE man darüber berichtet. Und welche Schlussfolgerung man zieht. Und wie fundiert diese ist.

 

[iDesign]

Und so lange, wie das Problem nicht behoben ist, gilt: Einfach mal die elektronischen Geräte ausschalten, sich auf die Couch setzen, eine gute Tasse Tee kochen und bei leiser Musik ein gelungenes Buch lesen.

 

[Houseknecht]

Und so lange, wie das Problem nicht behoben ist, gilt: Einfach mal die elektronischen Geräte ausschalten, sich auf die Couch setzen, eine gute Tasse Tee kochen und bei leiser Musik ein gelungenes Buch lesen.

Wäre ich ein Samsung-Fanboy, würde ich jetzt sagen: Das ist verdammt viel Multitasking für iOS-User


Von meinem iPhone gsended mit derer Äbb von Abfldog

Äbbl - Denk annerschd

 

[technikelse]

Und so lange, wie das Problem nicht behoben ist, gilt: Einfach mal die elektronischen Geräte ausschalten...

Ich wusste gar nicht dass mein Rasierapparat auch betroffen ist.

 

[iMerkopf]

Und so lange, wie das Problem nicht behoben ist, gilt: Einfach mal die elektronischen Geräte ausschalten, sich auf die Couch setzen, eine gute Tasse Tee kochen und bei leiser Musik ein gelungenes Buch lesen.

Guter Tipp; ich leite deinen Post grad mal an meinen Chef weiter

 

[technixx]

na immerhin..

 

[Frank SoS]

Und so lange, wie das Problem nicht behoben ist, gilt: Einfach mal die elektronischen Geräte ausschalten, sich auf die Couch setzen, eine gute Tasse Tee kochen und bei leiser Musik ein gelungenes Buch lesen.

..und die "leise Musik" kommt dann von ner Live-Band ?

 

[Peterpeterpeter]

Hier gibt es übrigens eine weitaus umfangreichere Liste der betroffenen Seiten.

Die einzige betroffene Seite, die ich kenne ist farnell.com. Die sollten es eigentlich besser wissen.



Sent from my iPad using Apfeltalk mobile app

 

[TimoR.]

android ist betroffen - nur machen da unsere dummen Medien komischerweise nicht so einen Aufstand wie bei dem Apple-SSL-Bug.

Und auf Sicherheitsupdates können die androider ja bekanntlich lange warten.

 

[Die Banane]

Langsam geht es mir auf die Nerven. Das Problem mit der Sicherheit im Netz. Und vor allem Panikmache.

Problembewusstsein schaffen....