Wegen einer weltweiten IT-Sicherheitslücke sind mehrere Webseiten am Mittwochnachmittag offline gewesen. Ministerien und Regierungspräsidien in Baden-Württemberg waren im Internet mehrere Stunden nicht erreichbar. Auch verschiedene Unikliniken oder Universitäten haben ihre Webseiten vorsorglich abgeschalten. Dabei handelte es sich um eine Vorsichtsmaßnahme wegen Schwachstellen in der Programmiersprache PHP.

Jörn Müller-Quade ist Informatiker, Kryptograph und Professor am KIT. Er ist auch der Sprecher und Initiator des Instituts für Informationssicherheit und Verlässlichkeit (KASTEL) am KIT.

Was ist überhaupt geschehen?

Viele Sicherheitslücken entstehen durch irgendwelche Programmierfehler. Hier handelt es sich um eine Skriptsprache für Webseiten. Diese wird sehr weit eingesetzt, beispielsweise das KIT selbst benutzt PHP. Aber auch, was jetzt besonders schlimm ist, für E-Commerce: Es werden Geschäfte abgewickelt über Webseiten, die dieses PHP benutzen. PHP hat jetzt einen Fehler, der es einem Angreifer erlaubt, einen Server, obwohl er dazu gar nicht berechtigt ist, komplett zu übernehmen und beliebigen Schadcode darauf laufen zu lassen.

Früher war es so, dass eine Schwachstelle bekannt wurde, es eine bestimmte Zeit gedauert hat, bis jemand diese ausnutzen und einen Angriff fahren konnte. Inzwischen gibt es aber so viele Leute, die vielleicht auch mithilfe von KI so schnell Dinge zusammen programmieren können, dass so eine Schwachstelle sehr kurz nach dem Bekanntwerden ausgenutzt wird. Deshalb war das Zeitfenster viel zu kurz, um auf irgendwelche Sicherheitsupdates zu warten. Die sind zwar mittlerweile draußen. Aber das war so dringlich und man befürchtete, dass das so schnell ausgenutzt würde, dass man gesagt hat: Bitte die Webseiten sofort vom Netz nehmen! Besser ihr seid nicht erreichbar übers Internet, als dass euch so ein schlimmer Hack passiert.

Eine neu entdeckte Sicherheitslücke hat unter anderem Unis und die Landesregierung alarmiert: Sie nahmen ihre Webseiten vorübergehend offline. Später wurde das Leck geschlossen.

Was ist die Gefahr für Internet-Nutzerinnen und Nutzer?

Tatsächlich ist das hier eine große Gefahr. Wenn ein Server komplett übernommen wurde, dann kommunizieren sie nicht mehr mit dem Online-Shop, mit dem sie glauben zu kommunizieren, sondern direkt mit dem Angreifer. Und es könnte sein, dass sie Schadcode herunterladen. Und es könnte sein, dass sie in irgendwelchen Online-Shops betrogen werden. Der Angreifer kann ihnen wirklich vorspiegeln, was er will. Er kann die Webseite komplett übernehmen und sie sind der Sache komplett ausgeliefert. Das heißt, all das Vertrauen, das sie sonst in die Webseite haben, ist dann verloren.

Wie sollten sich Nutzerinnen und Nutzer jetzt verhalten?

Für diese PHP-Lücke sollten sie als normaler Nutzer einfach noch eine Weile misstrauisch sein. Denn wer weiß, ob der letzte Online-Shop das Update auch schon eingespielt hat. Aber im Allgemeinen gibt es sehr gute Ratschläge, beispielsweise vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Dass sie beispielsweise gute Passwörter verwenden sollten. Ihre Betriebssystem-Software sollten sie immer aktuell halten, weil es sein kann, dass ältere Versionen eine inzwischen bekannte Sicherheitslücke haben und sie damit Fenster und Tür offen stehen haben. Das heißt, es gibt ein paar Grundregeln: Gute Passwörter, aktuelle Software, misstrauisch sein im Internet.

Es ist aber auch so, dass wir als Kunden doch sehr viel mehr Wert auf Funktionen und Features legen als auf die Sicherheit. Und wir erschrecken immer mal kurz, wenn so etwas wie heute passiert. Zum Glück scheint es relativ glimpflich verlaufen zu sein, aber dennoch sollte es ein Warnzeichen sein, denn die Hacker werden auch durch KI deutlich besser.

Wie kann man erkennen, ob eine Webseite betroffen ist?

Jetzt bekommen diese ganzen Webseiten das Sicherheitsupdate. Und dann gehen sie als Nutzer normalerweise davon aus, dass die Online-Händler, die eine gewisse Größe haben, da sehr hinterher sind. Aber im Prinzip ist es so, dass sie als Kunde nicht beeinflussen können, ob der Online-Shop ein Update macht. Ob eine Webseite übernommen worden ist, können sie als Laie einfach nicht sehen.