SSL-Hacks bedrohen Onlinebanking und Onlinehandel

Auf der Sicherheitskonferenz Black Hat   haben Hacker kürzlich das Protokoll Secure Sockets Layer (SSL) überwunden. SSL wird im Onlinehandel für Bezahlsysteme sowie im Online-Banking eingesetzt. Der Hacker 'Moxie Marlinspike' stellte eine Hacking-Software vor, die SSL austricksen können soll.

Mit seiner Software SSLstripe schickte er Nutzer von SSL-Seiten auf ungesicherte Seiten, gaukelte ihnen aber vor, dass sie sich weiterhin in einem sicheren Dialog befinden. Die Methode nennt sich Man-in-the-middle   und ist seit Jahren bekannt, wie Kritiker wie der Sicherheitsexperte Dan Kaminsky   anmerken.

Immerhin: Innerhalb eines Tages konnte Marlinspike 16 Kreditkartennummern, sieben PayPal-Accounts, 117 E-Mail-Logins und 300 weitere Logins ausspähen.