{"data":{"case":{"actions":{"de":["Aktualisiere OpenSSL von den Versionen 1.0.1 bis 1.0.1f auf **1.0.1g** oder neuer.","Wenn du nicht sofort aktualisieren kannst, kompiliere OpenSSL mit der Option `-DOPENSSL_NO_HEARTBEATS` neu.","Behandle Schlüssel, die mit einer verwundbaren Version erzeugt wurden, als gestohlen: Erzeuge einen **neuen privaten Schlüssel**, besorge ein neues Zertifikat und widerrufe das alte.","Prüfe auch Netzwerkgeräte und eingebettete Geräte: Viele wurden mit einer verwundbaren OpenSSL-Version ausgeliefert."],"en":["Update OpenSSL versions 1.0.1 to 1.0.1f to **1.0.1g** or newer.","If you cannot update at once, rebuild OpenSSL with the option `-DOPENSSL_NO_HEARTBEATS`.","Treat keys made with a vulnerable version as stolen: create a **new private key**, get a new certificate and revoke the old one.","Check appliances and embedded devices too: many shipped with a vulnerable OpenSSL version."]},"criteria":{"damage":{"de":"Eine verlässliche Gesamtzahl gibt es nicht; der Diebstahl von 900 Sozialversicherungsnummern bei der kanadischen Steuerbehörde Canada Revenue Agency ist nur aus der Presse bekannt (CTV News).","en":"No reliable total exists; the theft of 900 social insurance numbers from the Canada Revenue Agency is known only from the press (CTV News).","met":false},"exploitation":{"de":"Forscher zählten 5.948 Angriffsversuche auf 217 Ziele in vier überwachten Netzwerken; die Quellen belegen keine Massenangriffe (The Matter of Heartbleed, 2014).","en":"Researchers counted 5,948 attack attempts against 217 targets at four monitored networks; the sources document no mass attacks (The Matter of Heartbleed, 2014).","met":false},"reach":{"de":"Anfangs waren 24–55 % der HTTPS-Server in der Alexa Top 1 Million verwundbar, zwei Tage nach der Bekanntgabe noch etwa 2 Millionen HTTPS-Server (The Matter of Heartbleed, 2014).","en":"24–55 % of HTTPS servers in the Alexa Top 1 Million were vulnerable at first, and about 2 million HTTPS servers two days after disclosure (The Matter of Heartbleed, 2014).","met":true},"response":{"de":"Schlüssel und Zertifikate mussten als kompromittiert gelten (US-CERT), und 23 % der HTTPS-Websites in der Alexa Top 1 Million ersetzten binnen drei Wochen ihre Zertifikate (The Matter of Heartbleed, 2014).","en":"Keys and certificates had to be treated as compromised (US-CERT), and 23 % of HTTPS sites in the Alexa Top 1 Million replaced their certificates within three weeks (The Matter of Heartbleed, 2014).","met":true}},"cves":["CVE-2014-0160"],"cvss":7.5,"cvss_version":"3.1","cwe":"CWE-125","dates":[{"date":"2011-12-31","key":"introduced"},{"date":"2014-03-21","key":"discovered"},{"date":"2014-04-01","key":"reported"},{"date":"2014-04-07","key":"patched"},{"date":"2014-04-08","key":"exploited"},{"date":"2022-05-04","key":"kev"}],"de":{"credit":"Das Sicherheitsteam von Google und Codenomicon, unabhängig voneinander","fixed":"OpenSSL 1.0.1g (7. April 2014)","product":"OpenSSL, die Verschlüsselungssoftware hinter vielen HTTPS-Servern","summary":"Eine fehlende Prüfung in OpenSSL ließ Angreifer Teile des Serverspeichers auslesen, von Passwörtern bis zu privaten Schlüsseln, ohne Spuren in den normalen Logdateien."},"disclosed":"2014-04-07","en":{"credit":"Google's security team and Codenomicon, independently of each other","fixed":"OpenSSL 1.0.1g (April 7, 2014)","product":"OpenSSL, the encryption software behind many HTTPS servers","summary":"A missing check in OpenSSL let attackers read pieces of server memory, from passwords to private keys, without leaving a trace in normal logs."},"figures":[{"de":"der HTTPS-Server unter den eine Million meistbesuchten Websites waren anfangs verwundbar","en":"of HTTPS servers among the top million websites were vulnerable at first","value":"24–55 %"},{"de":"der eine Million meistbesuchten HTTPS-Websites ersetzten binnen drei Wochen ihre Zertifikate","en":"of the top million HTTPS sites replaced their certificates within three weeks","value":"23 %"},{"de":"Serverspeicher konnten mit jeder Anfrage abfließen","en":"of server memory could leak with each request","value":"64 KB"}],"kev":"2022-05-04","key":"heartbleed","name":"Heartbleed","product":"OpenSSL","sources":[{"de":"OpenSSL-Sicherheitshinweis vom 7. April 2014","title":"OpenSSL security advisory of April 7, 2014","url":"https://openssl-library.org/news/secadv/20140407.txt"},{"de":"Codenomicon: heartbleed.com, die Seite der Entdecker zum Fehler","title":"Codenomicon: heartbleed.com, the finders' page about the bug","url":"https://heartbleed.com/"},{"de":"The Matter of Heartbleed, ACM Internet Measurement Conference (2014, PDF)","title":"The Matter of Heartbleed, ACM Internet Measurement Conference (2014, PDF)","url":"https://nebelwelt.net/files/14IMC.pdf"},{"de":"NVD: CVE-2014-0160","title":"NVD: CVE-2014-0160","url":"https://nvd.nist.gov/vuln/detail/CVE-2014-0160"},{"de":"US-CERT-Warnung TA14-098A","title":"US-CERT alert TA14-098A","url":"https://www.cisa.gov/ncas/alerts/TA14-098A"},{"de":"CTV News (Presse): Laut CRA wurden 900 Sozialversicherungsnummern entwendet","title":"CTV News (press): CRA says 900 social insurance numbers were taken","url":"https://www.ctvnews.ca/canada/cra-says-900-social-insurance-numbers-taken-in-heartbleed-exploit-1.1774708"}],"vector":"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N","year":2014}},"description":"Im April 2014 erlaubte eine Sicherheitslücke in OpenSSL Angreifern, den Speicher von 24–55 % der HTTPS-Server beliebter Websites auszulesen. Wie das funktionierte und warum ein Patch allein nicht reichte.","language":"de","latest_measurement":"2026-10-23","method":"latency-v3","method_page":"https://crackthe.net/de/methode/","source":"https://crackthe.net/","text":"Am 7. April 2014 behob das OpenSSL-Projekt eine Sicherheitslücke, durch die jeder im Internet Teile des Arbeitsspeichers eines Servers auslesen konnte, darunter Passwörter und manchmal sogar die geheimen Schlüssel des Servers. OpenSSL ist ein Software-Baustein, mit dem viele Webserver, Mailserver und Geräte ihre Verbindungen verschlüsseln, etwa für HTTPS, die sichere Form des Webs. Eine Messstudie schätzt, dass anfangs 24–55 % der HTTPS-Server der eine Million meistbesuchten Websites verwundbar waren.\nSo funktionierte der Angriff Verschlüsselte Verbindungen im Web nutzen ein Protokoll namens TLS. Es hat eine „Heartbeat“-Funktion (Herzschlag), die eine Verbindung offen hält: Eine Seite schickt eine kurze Nachricht zusammen mit einer Zahl, die angibt, wie lang die Nachricht ist, und die andere Seite schickt die Nachricht zurück.\nOpenSSL vertraute dieser Zahl und verglich sie nie mit der tatsächlichen Länge. Ein Angreifer konnte eine Nachricht von einem Byte schicken, aber behaupten, sie sei 65.535 Byte lang. Der Server kopierte dann bis zu 64 KB von dem, was im Speicher neben der Nachricht lag, in die Antwort. Dazu konnten Sitzungs-Cookies gehören, die Nutzer angemeldet halten, außerdem Passwörter und manchmal der private Schlüssel des Servers, das Geheimnis, das seine verschlüsselten Verbindungen schützt.\nDie Anfrage hinterließ keine Spuren in den normalen Logdateien und ließ sich beliebig oft wiederholen, jedes Mal für ein neues Stück Speicher. Derselbe Fehler wirkte auch umgekehrt: gegen Programme, die sich mit einem bösartigen Server verbanden. Der fehlerhafte Code kam am 31. Dezember 2011 in OpenSSL und erschien am 14. März 2012 in Version 1.0.1. Er war also etwa zwei Jahre im Einsatz, bevor er entdeckt wurde.\nAngreiferschickt einen Heartbeat mit 1 Byte Daten OpenSSLglaubt die angegebene Länge von 65.535 Byte Serverspeicherbis zu 64 KB landen in der Antwort Angreiferliest Passwörter, Cookies oder sogar Schlüssel mit Die Anfrage hinterlässt keine Spuren in den normalen Logdateien, und ein Angreifer kann sie beliebig oft wiederholen. Reichweite und Schaden Die besten Messungen stammen aus „The Matter of Heartbleed“, einer Studie von 2014 von Forschern der University of Michigan, der University of California Berkeley, des Forschungsinstituts ICSI und der Purdue University. Sie nutzt die Alexa Top 1 Million, eine Rangliste der eine Million meistbesuchten Websites. Die Autoren schätzen, dass 24–55 % der HTTPS-Server auf dieser Liste verwundbar waren, als die Lücke bekannt wurde, darunter mindestens 44 der 100 meistbesuchten Websites. Einer der Entdecker hatte zuerst von 66 % gesprochen, gestützt auf den Marktanteil der Webserver Apache und nginx; die Studie hält diese Zahl für zu hoch.\nGroße Websites patchten schnell: Innerhalb von 24 Stunden hatten alle Websites der Top 100 bis auf 5 den Fix installiert. Zwei Tage nach der Bekanntgabe waren noch 11,5 % der HTTPS-Websites in der Alexa Top 1 Million verwundbar, ebenso 6 % aller HTTPS-Server im Internet, etwa 2 Millionen Rechner. Nach rund zwei Wochen kam der Rückgang fast zum Stillstand.\nVerwundbare HTTPS-Server in der Alexa Top 1 Million Anfangs, untere Schätzung24 % Anfangs, obere Schätzung55 % April 2014 11,5 % Juni 2014 3,1 % Die ersten beiden Balken zeigen die Spanne, die die Studie für den Beginn schätzt, die anderen beiden sind Messungen. Quelle: The Matter of Heartbleed (2014).\nNicht nur Websites waren gefährdet. In einer Stichprobe von 1 % des Internets waren 7,5 % der Mailserver mit Verschlüsselung verwundbar. Drei Tage nach der Bekanntgabe waren 48 % der Relays von Tor, einem Netzwerk für anonymes Surfen, noch verwundbar. Ein vollständiger Scan des Internets am 24. April 2014 fand 588.686 verwundbare Rechner; 56 % davon waren eingebettete Geräte, also kleine Geräte mit fest eingebauter Software.\nDie Forscher durchsuchten außerdem den aufgezeichneten Datenverkehr von vier überwachten Netzwerken nach Angriffen. Vor der Veröffentlichung der Lücke fanden sie keinen Versuch. Der erste kam 21 Stunden und 29 Minuten nach der Bekanntgabe, insgesamt zählten sie 5.948 Versuche von 692 Quellen gegen 217 Ziele. Wie viele Daten weltweit gestohlen wurden, ist unbekannt. Der bekannteste Fall stammt aus der Presse: Die Canada Revenue Agency, Kanadas Steuerbehörde, gab an, dass über Heartbleed 900 Sozialversicherungsnummern entwendet wurden. Eine verlässliche Gesamtzahl zum Schaden gibt es nicht.\nDer Patch und die Reaktion Das Sicherheitsteam von Google entdeckte die Lücke am 21. März 2014 und patchte seine eigenen Server noch am selben Tag; am 1. April informierte es das OpenSSL-Team. Das finnische Sicherheitsunternehmen Codenomicon fand die Lücke Anfang April unabhängig davon und meldete sie über das NCSC-FI, das nationale Cybersicherheitszentrum Finnlands. Am 7. April veröffentlichte OpenSSL die Version 1.0.1g. Der Fix ist einfach: OpenSSL verwirft jetzt Heartbeat-Nachrichten, die eine größere Länge angeben, als sie Daten enthalten.\nDas Update allein reichte nicht, weil ein Angreifer den privaten Schlüssel eines Servers unbemerkt kopiert haben konnte. Das US-CERT, das Computer-Notfallteam der US-Regierung, warnte: „Alle Schlüssel, die mit einer verwundbaren Version von OpenSSL erzeugt wurden, sollten als kompromittiert gelten.“ Die Betreiber mussten neue Schlüssel erzeugen, neue Zertifikate beantragen, die digitalen Ausweise von Websites, und die alten widerrufen, damit Browser ihnen nicht mehr vertrauen. Zwischen dem 9. und dem 30. April ersetzten 23 % aller HTTPS-Websites in der Alexa Top 1 Million ihre Zertifikate, 4 % widerriefen sie.\nWebsites, die langsam gepatcht wurden, tauschten auch ihre Schlüssel nur langsam aus:\nWebsites, die zwei Tage nach der Bekanntgabe noch verwundbar waren, einen Monat später Hatten den Fix installiert73 % Hatten ihr Zertifikat ersetzt10,1 % Websites der Alexa Top 1 Million, die am 9. April 2014 verwundbar waren. Quelle: The Matter of Heartbleed (2014).\nVon den verwundbaren Websites, die ihr Zertifikat tatsächlich ersetzten, verwendeten 14 % denselben privaten Schlüssel weiter, was keinen Schutz brachte, und nur 19 % widerriefen das alte Zertifikat. Warnungen wirkten: In einem Experiment mit rund 150.000 verwundbaren Rechnern patchten Betreiber, die von den Forschern benachrichtigt wurden, 47 % mehr als Betreiber ohne Benachrichtigung.\nDie National Vulnerability Database bewertet Heartbleed auf CVSS 3.1 mit 7,5 von 10, also als „hoch“ und nicht als „kritisch“, weil Angreifer mit der Lücke Daten lesen, aber weder verändern noch einen Server lahmlegen können.","title":"Heartbleed: Die Lücke, durch die Angreifer Serverspeicher lasen","url":"https://crackthe.net/de/schwachstellen/heartbleed/"}