{"id":10,"date":"2014-04-10T14:08:17","date_gmt":"2014-04-10T12:08:17","guid":{"rendered":"http:\/\/www.haerrimedia.ch\/blog\/?p=10"},"modified":"2022-02-12T12:42:50","modified_gmt":"2022-02-12T11:42:50","slug":"info-zur-sicherheitsluecke-heartbleed","status":"publish","type":"post","link":"https:\/\/www.haerrimedia.ch\/blog\/2014\/04\/info-zur-sicherheitsluecke-heartbleed\/","title":{"rendered":"Info zur Sicherheitsl\u00fccke Heartbleed"},"content":{"rendered":"<p>Seit dem 8. April 2014 verbreitet eine bekannt gewordene Sicherheitsl\u00fccke mit dem Namen <strong>Heartbleed<\/strong> grossen Aufruhr im Internet und in den Medien.<\/p>\n<p><!--more--><\/p>\n<p><strong>Was ist passiert?<\/strong><\/p>\n<p>Eine L\u00fccke in der Verschl\u00fcsselungstechnik <em>OpenSSL<\/em> erm\u00f6glicht Hackern den Zugriff auf sensible Daten wie E-Banking-Daten oder E-Mails. Daten wie zum Beispiel Kennw\u00f6rter, Kreditkartendaten oder E-Mails konnten ausgelesen werden. Ob dies der Fall war, ist nicht gewiss, es bestand aber w\u00e4hrend l\u00e4ngerer Zeit die M\u00f6glichkeit dazu.<\/p>\n<p><strong>Wer ist davon betroffen?<\/strong><\/p>\n<p>Da <em>OpenSSL<\/em> weltweit sehr verbreitet ist, ist das Ausmass enorm: Betroffen d\u00fcrfte etwa die H\u00e4lfte aller Webserver weltweit sein. Dazu geh\u00f6ren nicht nur Online-Shops und Mailprovider, sondern auch Soziale Netzwerk und Banken.<\/p>\n<p>Eine verschl\u00fcsselte Verbindung erkennen Sie daran, dass die Adresse mit &#8222;https:\/\/&#8220; statt mit &#8222;http:\/\/&#8220; beginnt. Ein Teil dieser Dienste war betroffen, aber auch verschl\u00fcsselte Verbindungen f\u00fcr E-Mail (IMAP via SSL, POP3 via SSL).<\/p>\n<p>Ein Teil unserer Server nutzt ebenfalls <em>OpenSSL<\/em>. Die Sicherheitsl\u00fccke auf diesen Servern wurde am 8. April 2014 nach Bekanntwerden von <em>Heartbleed<\/em> geschlossen.<\/p>\n<p><strong><br \/>\nWas m\u00fcssen Sie tun?<\/strong><\/p>\n<p>Es ist m\u00f6glich, dass Ihre Passw\u00f6rter und weitere sensible Daten offengelegt waren. Ob dies der Fall war, ist ungewiss. Wenn Sie auf Nummer sicher gehen m\u00f6chten, dann \u00e4ndern Sie alle Ihre Internet-Passw\u00f6rter, also auch f\u00fcr E-Banking, Facebook und Ihr E-Mail-Konto. Wir empfehlen generell, dies hin und wieder zu tun. Verwenden Sie f\u00fcr keinen Dienst dasselbe Passwort, auch wenn dies unbequem ist.<\/p>\n<p>Hier die Anleitungen zu unseren Diensten Hosting und E-Mail:<\/p>\n<p>\u00bb\u00a0<a href=\"https:\/\/www.haerrimedia.ch\/support\/mailkonto-passwort-aendern\/\">E-Mail-Passwort \u00e4ndern<br \/>\n<\/a>\u00bb <a href=\"https:\/\/www.haerrimedia.ch\/support\/hosting-passwort-aendern\/\">Hosting-Passwort \u00e4ndern<\/a><\/p>\n<p><strong>Ist das Internet noch sicher?<\/strong><\/p>\n<p>Wenn Sie bei einer Website \u00fcberpr\u00fcfen m\u00f6chten, ob die Sicherheitsl\u00fccke noch besteht, dann geben Sie die Adresse der Login-Seite unter dieser Adresse ein:<a href=\"http:\/\/www.filippo.io\/Heartbleed\/\" target=\"_blank\" rel=\"noopener\"><br \/>\nhttp:\/\/www.filippo.io\/Heartbleed\/<\/a><\/p>\n<p>Besteht die Sicherheitsl\u00fccke, so verwerden Sie den Dienst vorerst nicht. Warten Sie ab, bis die Sicherheitsl\u00fccke vom Anbieter behoben wurde.<\/p>\n<p><strong><br \/>\nWeitere Infos<\/strong><\/p>\n<p>Bei Fragen stehen wir gerne zur Verf\u00fcgung. Hier finden Sie ausserdem weitere Infos:<\/p>\n<p>\u00bb <a href=\"http:\/\/heartbleed.com\" target=\"_blank\" rel=\"noopener\">Offizielle Infos zum Bug &#8222;Heartbleed&#8220; (Englisch): http:\/\/heartbleed.com<\/a><br \/>\n\u00bb <a href=\"https:\/\/www.ncsc.admin.ch\/ncsc\/de\/home\/aktuell\/news\/news-archiv\/schwachstelle-in-openssl---empfehlungen.html\" target=\"_blank\" rel=\"noopener\">Information des Schweizerischen Bundes<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit dem 8. April 2014 verbreitet eine bekannt gewordene Sicherheitsl\u00fccke mit dem Namen Heartbleed grossen Aufruhr im Internet und in den Medien.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-10","post","type-post","status-publish","format-standard","hentry","category-sicherheit"],"publishpress_future_action":{"enabled":false,"date":"2026-10-18 12:32:48","action":"change-status","newStatus":"draft","terms":[],"taxonomy":"category","extraData":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/posts\/10","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/comments?post=10"}],"version-history":[{"count":5,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/posts\/10\/revisions"}],"predecessor-version":[{"id":1600,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/posts\/10\/revisions\/1600"}],"wp:attachment":[{"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/media?parent=10"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/categories?post=10"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.haerrimedia.ch\/blog\/wp-json\/wp\/v2\/tags?post=10"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}