IT-Sicherheit: Massenepidemie fehlerhafter SSL-Umsetzungen

[gullinews]

Die Verwendung von Secure Socket Layer (SSL) oder dem Nachfolger TLS kann viele über das Internet stattfindende Transaktionen absichern. Dabei müssen jedoch gewisse Standards bei der Handhabung eingehalten werden. Genau daran hapert es nach Untersuchungen des IT-Sicherheitsexperten Rodney Thayer sogar bei großen Unternehmen und Regierungsbehörden: Viele dieser "Big Players" verwenden für ihre Websites fehlerhafte Zertifikate, die Angriffe begünstigen.

"Krankenhäuser, Banken und sogar Geheimdienste" gehören laut Thayer, der für das IT-Sicherheitsunternehmen Canola & Jones in der Forschung tätig ist, zu den Firmen, die es mit der SSL-Implementierung nicht so genau nehmen. Diese Fehler aufzudecken gelang dem Sicherheitsexperten schon mit Hilfe einer denkbar simplen Methode: Er "verbrachte eineinhalb Tage damit, verwundbare Seiten ausfindig zu machen, wozu er nichts anderes benutzte als eine Handvoll Suchanfragen bei Google". Nicht weniger als 31 Websites landeten dabei auf seiner Liste, darunter die der CIA, der NASA, der Weltbank und einiger Großunternehmen wie Intuit, Google, Mercedes Benz und Adobe.

weiterlesen

[vibi]

mh..

[Kinimod92]

Die Datei oder die Seite http://www.gulli.com/news/it-sicherh...ie-2008-12-15/ ist nicht vorhanden!

Link kaputt

[_020200]

Link repariert.

[Slaverrich]

nope link ist ftusch