BSI warnt vor gravierender Sicherheitslücke

05.04.24 13:49 Uhr

Werte in diesem Artikel
Aktien

396,40 EUR 1,90 EUR 0,48%

BONN (dpa-AFX) - Nach der Enttarnung eines potenziellen Cyberangriffs auf unzählige Internet-Server hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die IT-Verantwortlichen aufgefordert, Gegenmaßnahmen einzuleiten. In einer offiziellen Sicherheitswarnung sprach das BSI von einer "kritischen Hintertür" beim Betriebssystem Linux, die geschlossen werden müsse.

Die mit großem Aufwand eingeschleuste Sicherheitslücke war vor Ostern vom deutschen Software-Ingenieur Andres Freund entdeckt worden, der in den USA für Microsoft arbeitet. Dem 38 Jahre alten Datenbank-Experten war aufgefallen, dass eine sogenannte Remote-Anmeldung bei einem Linux-Computer plötzlich mehr Rechenleistung benötigte und eine unerklärliche Verzögerung von 500 Millisekunden auftrat.

Nach einer aufwendigen Suche entdeckte Freund Manipulationen in dem Softwaretool "XZ Utils", einem von vielen Linux-Varianten genutzten Open-Source-Projekt zur Daten-Kompression, das seit vielen Jahren von einem einzelnen Freiwilligen als Hobby betreut worden war. Die manipulierten "XZ Utils" hätten "die am weitesten verbreitete und effektivste Hintertür gewesen sein können, die jemals in ein Softwareprodukt eingebaut wurde", sagte der renommierte Sicherheitsexperte Alex Stamos, Ex-Sicherheitschef von Facebook. Die Hintertür wäre weit verbreitet worden, da auch die Linux-Fernsteuersoftware SSH das Kompressionswerkzeug verwendet.

Die "New York Times" verglich den deutschen Software-Experten mit einem Bäckerei-Arbeiter, der "an einem frisch gebackenen Brot riecht und spürt, dass etwas nicht stimmt und zu dem Schluss kommt, dass jemand die gesamte weltweite Hefeversorgung manipuliert hat". Zuvor war bekannt geworden, dass sich ein Cyberkrimineller mit dem Pseudonym "Jia Tan" über Monate hinweg in das Vertrauen des rechtmäßigen Programmierers des betroffenen Software-Tools eingeschlichen hatte, um dann die Manipulationen in dem Software-Code vorzunehmen.

Das BSI forderte nun die Systemadministratoren auf zu überprüfen, ob auf ihren Linux-Systemen eine manipulierte Version der "XZ Utils" installiert wird. Die Sicherheitswarnung bezieht sich konkret auf die Versionen 5.6.0 und 5.6.1 der Tools. Die Bonner Behörde stufte die IT-Bedrohungslage als "geschäftskritisch" ein und warnte vor einer "massiven Beeinträchtigung des Regelbetriebs"./chd/DP/stw

Ausgewählte Hebelprodukte auf Microsoft

Mit Knock-outs können spekulative Anleger überproportional an Kursbewegungen partizipieren. Wählen Sie einfach den gewünschten Hebel und wir zeigen Ihnen passende Open-End Produkte auf Microsoft

NameHebelKOEmittent
NameHebelKOEmittent
Werbung

Nachrichten zu Microsoft Corp.

Analysen zu Microsoft Corp.

DatumRatingAnalyst
23.05.2024Microsoft OutperformRBC Capital Markets
23.05.2024Microsoft KaufenDZ BANK
21.05.2024Microsoft OverweightJP Morgan Chase & Co.
17.05.2024Microsoft OutperformRBC Capital Markets
29.04.2024Microsoft KaufenDZ BANK
DatumRatingAnalyst
23.05.2024Microsoft OutperformRBC Capital Markets
23.05.2024Microsoft KaufenDZ BANK
21.05.2024Microsoft OverweightJP Morgan Chase & Co.
17.05.2024Microsoft OutperformRBC Capital Markets
29.04.2024Microsoft KaufenDZ BANK
DatumRatingAnalyst
31.05.2023Microsoft NeutralUBS AG
27.04.2023Microsoft NeutralUBS AG
20.04.2023Microsoft NeutralUBS AG
17.03.2023Microsoft NeutralUBS AG
14.03.2023Microsoft NeutralUBS AG
DatumRatingAnalyst
03.07.2020Microsoft verkaufenCredit Suisse Group
19.11.2018Microsoft UnderperformJefferies & Company Inc.
26.09.2018Microsoft UnderperformJefferies & Company Inc.
14.06.2018Microsoft UnderperformJefferies & Company Inc.
13.06.2018Microsoft UnderperformJefferies & Company Inc.

Um die Übersicht zu verbessern, haben Sie die Möglichkeit, die Analysen für Microsoft Corp. nach folgenden Kriterien zu filtern.

Alle: Alle Empfehlungen

Buy: Kaufempfehlungen wie z.B. "kaufen" oder "buy"
Hold: Halten-Empfehlungen wie z.B. "halten" oder "neutral"
Sell: Verkaufsempfehlungn wie z.B. "verkaufen" oder "reduce"