v1.0 New 1 "Die Website ist nicht erreichbar!"Diese oder ähnliche Meldungenploppten noch heute Morgen auf,wenn manim Internet unterwegs war.Auf unzähligen Seiten wie hiervom Bürgerhospital in Frankfurtoder dem Klinikum Höchst.Wenn gefühlt das halbe Internetabgeschaltet ist, dann ist es ernst.Betroffen war auch die Stadt Langen.Im ersten Moment geht der Puls hoch,weil man es nicht gleich richtigeinschätzen kann.Die Hauptauswirkung war, dass beiuns keine Termine für das Bürgerbüround die Kfz-Zulassungsstellegebucht werden konnten.Wegen einer kritischenSicherheitslückein der Programmiersprache PHPhaben viele ihre Servervom Internet getrennt.Vorsorglich.PHP wird weltweit von Millionenvon Internetseiten eingesetzt.Das Bundesamt für Sicherheitin der Informationstechnikhatte vormöglichen Hackerangriffen gewarnt.Das Risiko soll außerordentlichhoch gewesen sein.Kommunen, Behörden, Unis,Krankenhäuseroder auch private Unternehmenwie etwa Hotels waren betroffen.Auch unsere Schulen in Hessen.Viele von ihnennutzen ein Schulportal,das immer nochnicht wieder aufrufbar ist.Auch an der Berta von SuttnerSchule in Mörfelden Walldorf,macht man sich deshalb Gedanken.Das Hauptproblem ist die Gefahr,dass wir unsimmer bewusst machen müssen,dass wir sensibleSchülerdaten hier verarbeiten.Das fängt bei Noten anund geht so weit,dass wir auch Gesprächeoder Unterrichtedokumentieren auf der Seite.Doch dieLücke ist nicht neu.Es gibt sie seitgut zwei Jahrzehnten.Ein IT-Sicherheitsteamhat sie nun mit KI entdeckt.Die Hersteller und auch dieSicherheitsexpertenmüssen deshalb umdenken.Wir müssen gefährlicheFehler beheben und nicht warten,dass jemand ihreAusnutzbarkeit demonstriert.Im schlimmsten Fallhätten Angreifer Server schädigenoder sogar die Kontrolleüber sie übernehmen können.Und damit auch auf persönlicheDaten Zugriff gehabt.Ob ein Hackerangriffwirklich verhindert werden konnte,zeigt sich in der kommenden Zeit.Wir reden jetzt mit Christoph Kunz.Sie sind Redakteurbei "heise online".Das ist ein großesdeutschsprachiges Nachrichtenportalfür die Sicherheit, auch in derInformationstechnik zum Beispiel.Erst mal schön,dass Sie bei uns sind. - Hallo.Sie sagen ja selbst,dass Sie jemand sind,der seit den 90er-Jahren sichim Internet tummeltund sich mit dem ThemaSicherheit sehr viel beschafft.Wenn da das BSI,das Bundesamt für Sicherheitin der Informationstechnik sagt,die Cyber-Sicherheitsbehördeder Bundesrepublik,"das ist ein schwerwiegendesProblem, was wir gerade haben".Was heißt das übersetzt?Ich bin kein Spezialistauf dem Gebiet.Das BSI wendet sich hierhauptsächlichan Betreiber von IT-Infrastrukturen,also an Unternehmen, an Behörden,an Regierungsstellenund warnt die davor,dass diese Sicherheitslückein ihren Netzwerken ist.Also auf den Servern,auf den Großrechnernoder den etwaskleineren Rechnern,auf denen zum BeispielWebseiten betrieben werden.Da gehts nichtum eine Sicherheitslückeim Tablet oder Windows-Laptop.Heißt das dann,dass diese Sicherheitslückedeswegen so gravierend ist,weil Hacker sich einhacken könnenin die Systemeund ganz sensible Daten,persönliche Daten absaugenund die Leute damit erpressen,also die Unternehmen und Behörden?Was heißt das übersetzt?Was ist das Schwerwegende daran?Das Schwerwiegende ist,dass diese SicherheitslückeAngreifern ermöglichen könnte,eigenen Schadcodeauf diesen Servern auszuführen.Also Kommandos auszuführen,die sie sonst nicht ausführen dürftenund damit diesen Server zumindestteils unter ihreKontrolle bringen können.Dann können sie sich weiterhangeln,etwa schauen,ob sie Datenbanken abziehen könnenoder ob das Unternehmensnetzwerkweiter infiltrieren.Das kann als Einfallstor dienen,um weitere Angriffevorzubereiten und durchzuführen.Dann können Hacker solche Behördenoder solche Firmen erpressenund große Beträgevon ihnen einfordern.Wie schätzen Sie, wie schwerwiegenddieses Problem ein?Das ist schoneine sehr schwere Lücke.Ich mache dieses Thema PHP,bearbeite ich seit ungefähr 25 Jahrenund das ist die zweitschwersteoder schwerste Lücke,die es dain meiner Karriere gegeben hat.Sie ist allerdingsnicht leicht auszunutzen.Wer einSharp-Programm schreiben will,das diese Lücke ausnutzt, muss etwasmehr Gehirnschmalz aufwenden,als irgendeine KI anzuschmeißenund zu sagen, komm, mach mal.Das ist offensichtlich ein bisschenkomplexerund dementsprechendgibt es auch Stand jetzt,das kann sich schnell ändern,noch keine erfolgreichen Angriffe,von denen wir gehört hätten.Das ist ja diese Sprache PHP,die sie benutzen.Ist es auch gravierend,dass weltweit so viele Seitendavon betroffen sind?Ist ja eine Sprache,die sehr gängig sind.Genau, das erhöht natürlicherheblich die Angriffsfläche,das bedeutet, wir redenhier von einer populären Statistik,70 % aller Webseitenim Internet, die PHP verwenden.Es mag weniger sein, die Statistikensind da immer ein bisschen unscharf,weil man es letztlichnicht ganz genau messen kann.Aber das bedeutet immer noch,dass Millionen Server weltweitangreifbar sindund möglicherweiseübernommen werden können.Aber dafür müssen die Angreifererst mal ihre Hausaufgaben machenund die Sicherheitslücke ausnutzenund die Verteidiger,also die Administratoren,die müssen vergessen zu patchen.Aber ich glaube,viele haben das schon gemacht.Zu patchen, also zu heilenmit digitalen Pflastern.Danke für das Interview!- Gerne.