Der Bereich der Websicherheit befindet sich in Alarmbereitschaft, nachdem zwei schwerwiegende Sicherheitslücken entdeckt wurden, die die Stabilität von Millionen von Websites und Kommunikationssystemen weltweit gefährden. Cybersicherheitsexperten warnen vor möglichen groß angelegten Angriffen, die einen enormen Aufwand für Bereinigungs- und Wartungsarbeiten erfordern.
Details zur schwerwiegenden PHP-Schwachstelle
Das erste Problem betrifft eine kritische Software-Schwachstelle in der Programmiersprache PHP, die sich direkt auf beliebte Content-Management-Systeme wie WordPress und Drupal auswirkt. Die PHP Foundation hat die Veröffentlichung von Sicherheitspatches zur Behebung zweier Schwachstellen angekündigt, die mit einem Schweregrad von 9,2 von 10 Punkten als hoch eingestuft wurden, und rief die Nutzer zu sofortigen Vorbereitungen auf Updates auf.
Diese vorsorglichen Updates erfolgten nach der Verbreitung eines Videos, das ein Tool namens PHP2Shell dokumentiert, welches Code auf Webservern ausführt, darunter die neuesten Versionen von WordPress, MediaWiki, Symfony und Drupal. Das Cybersicherheitsunternehmen watchTowr bestätigte die Existenz der Schwachstelle, die alle PHP-Versionen ab Version 5 aus dem Jahr 2004 betrifft, wodurch Angreifer eigenen Code ausführen und möglicherweise die Kontrolle über die betroffenen Server erlangen können.
Schwäche bei digitalen TLS-Verschlüsselungszertifikaten
In diesem Zusammenhang steht die Internetinfrastruktur vor einer weiteren Krise bezüglich der digitalen Verschlüsselungszertifikate (TLS). Das indische Unternehmen eMudhra gab die Kompromittierung von acht seiner untergeordneten Zwischenzertifizierungsstellen bekannt, die mit vertrauenswürdigen Wurzelzertifikaten verbunden sind, welche von großen Browsern wie Mozilla, Microsoft, Apple und Chrome verwendet werden.
Die Hauptgefahr besteht darin, dass die privaten Schlüssel der kompromittierten Zertifikate extrem schwach waren und Größen von nur 3 bis 8 Bit statt des üblichen Standards von 384 Bit aufwiesen. Solche schwachen Schlüssel ermöglichen es Angreifern, deren Daten durch das Testen einer sehr geringen Anzahl von Möglichkeiten wiederherzustellen, was ihnen erlaubt, Domain-Zertifizierungen zu fälschen, Server zu imitieren und den Datenverkehr abzufangen.
Was ändert sich praktisch für Nutzer und Website-Administratoren?
- Notfallmaßnahmen: Website- und Content-Management-Administratoren haben eilig sofortige Software-Updates eingespielt, was während der Wartungsarbeiten zu vorübergehenden Ausfällen einiger PHP-basierter Websites führen kann.
- Aktionen der Browser: Mozilla, Google und Apple haben die kompromittierten Zertifikate in ihren Browsern gesperrt. Sicherheitsexperten warnten jedoch davor, dass einige macOS-Systemtools diesen Zertifikaten weiterhin vertrauen, da sie Sperrinformationen nicht sofort überprüfen.
- Ausmaß der erwarteten Risiken: Kryptographie-Ingenieure beschrieben diese Krise als eine Krise, die möglicherweise umfangreiche Bereinigungsarbeiten erfordern könnte, die das Ausmaß der berühmten Heartbleed-Schwachstelle aus dem Jahr 2014 übertreffen, wobei die größten Risiken derzeit auf zielgerichtete VPN-Netzwerke und Geräte des Internet der Dinge (IoT) entfallen.