Neues Hacker-Tool ermöglicht DoS-Angriffe per SSL

Die Gruppe The Hackers Choice will damit auf Schwachstellen im Secure Socket Layer hinweisen. Es nutzt einen Fehler bei der Neuverhandlung von SSL-Schlüsseln aus. Für einen DoS-Angriff reicht ein einzelnes Notebook mit DSL-Verbindung aus.

Eine deutsche Hackergruppe namens „The Hackers Choice“ hat ein Tool entwickelt, das einen Fehler in Secure Sockets Layer (SSL) ausnutzt und über eine sichere Verbindung DoS-Angriffe auf Webserver ermöglicht. Man habe es als Proof of Concept veröffentlicht, um auf Fehler in SSL hinzuweisen. Das Protokoll erlaubt verschlüsselten Zugriff auf Websites, um beispielsweise das Ausspähen sensibler Daten zu verhindern.

Die Anfälligkeit steckt den Hackern zufolge im Protokoll für die Neuverhandlung von Schlüsseln für eine bereits aufgebaute SSL-Verbindung. Das THC-SSL-DOS genannte Tool sei durch Ausnutzen dieser Schwachstelle in der Lage, einen Webserver mit Anfragen für eine sichere Verbindung zu überfluten.

„Wir hoffen, dass die zweifelhafte Sicherheit von SSL nicht unbemerkt bleibt“, schreibt ein Mitglied der Gruppe in einem Blogeintrag. „Die Industrie soll einspringen und das Problem beheben, damit Bürger wieder sicher sind. SSL verwendet eine veraltete Methode zum Schutz persönlicher Daten, die komplex, unnötig und nicht für das 21. Jahrhundert geeignet ist.“

Eine Besonderheit des Tools sei, dass für einen erfolgreichen DoS-Angriff ein einzelner Laptop mit einer DSL-Verbindung ausreichend sei, so die Hacker weiter. Um eine größere Server-Farm lahmzulegen, würden rund 20 Notebooks benötigt. Der Exploit funktioniere auch bei Servern, die die Neuverhandlung von SSL-Schlüsseln nicht unterstützen. Dann seien aber einige Anpassungen und auch mehr Computer erforderlich, um einen Server zu überlasten.

Technische Details des Angriffs beschreiben die Hacker in ihrem Blog. Dort kann das Tool auch für Windows und Unix heruntergeladen werden.

Themenseiten: Hacker

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Neues Hacker-Tool ermöglicht DoS-Angriffe per SSL

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *