Cybersicherheitspionier: „Die sichere Netzwerktechnologie von Defense.Net bietet Schutz vor der Heartbleed-Sicherheitslücke“

BELMONT, KALIFORNIEN – 9. April 2014 – Defense.Net, das einzige Unternehmen, das darauf ausgerichtet ist, das zunehmende Ausmaß und die wachsende Komplexität moderner Distributed-Denial-of-Service-Angriffe (DDoS) einzudämmen, veröffentlichte heute Stellungnahmen des Unternehmensgründers Barrett Lyon zu der gestern Abend bekannt gegebenen „Heartbleed“-Sicherheitslücke, durch die mehr als eine halbe Million Websites gefährdet wurden und die möglicherweise zu den verheerendsten Fehlern in der Geschichte sicherer Computersysteme zählt.

Lyon, dessen Jagd auf Hacker aus dem Umfeld der russischen Mafia in dem Bestseller Fatal System Error dokumentiert wurde und der vor mehr als zehn Jahren die heute eine Milliarde US-Dollar schwere Branche zur Abwehr von DDoS-Angriffen begründete, erklärte dazu Folgendes:

• „Solange eine OpenSSL-Implementierung nicht gepatcht wurde, kann jeder aus der Ferne 64-KB-Blöcke des Arbeitsspeichers einsehen. Anders ausgedrückt: Alles, was im Arbeitsspeicher des anfälligen Servers zurückgeblieben ist, wird zu öffentlich zugänglichen Daten. Dabei kann es sich um Passwörter, Konten, personenbezogene Daten und sogar die privaten SSL-Schlüssel des Servers selbst handeln! Um Ihnen eine Vorstellung vom Ausmaß dieses Problems zu geben: Diese Software kommt praktisch überall zum Einsatz – auf Websites, in VPNs, spezialisierten Netzwerkgeräten, der E-Mail-Kommunikation, Smartphone-Apps und vielem mehr.“
• „Ob es sich dabei um einen Fehler oder eine absichtliche Ergänzung handelt, ist derzeit reine Spekulation. Die Schwachstelle befindet sich seit über zwei Jahren in der Software und gefährdet jeden, der OpenSSL verwendet.“
• „Erschwerend kommt hinzu, dass nach der weltweiten Behebung des Fehlers höchstwahrscheinlich jedes SSL-Zertifikat, das auf einem betroffenen Server verwendet wurde, neu ausgestellt werden muss – ein logistischer und sicherheitstechnischer Albtraum. Die Kosten für den Austausch einer halben Million SSL-Zertifikate könnten sich auf mehrere Hundert Millionen Dollar belaufen, und es ist unklar, wann dies geschehen kann oder wird.“
• „Doch es gibt eine sofort verfügbare Lösung, die bereits Millionen von Websites vor Heartbleed schützt. Ein zusätzlicher Vorteil der DDoS-Abwehr von Defense.Net ist ein besseres und stärker geschütztes Netzwerk. Beim Herausfiltern ungültiger Bots und Entfernen von Angriffsverkehr unterscheidet die DDoS-Abwehr von Defense.Net zudem legitime von unzulässigen Netzwerkprotokollen. Dies wird durch ein Verfahren erreicht, bei dem wir auf einer Ebene unseres Netzwerks eine proprietäre SSL/TLS-Implementierung einsetzen und auf einer anderen Ebene den Datenverkehr überwachen und Verhaltensweisen blockieren, die darauf abzielen, die Heartbleed-Sicherheitslücke auszunutzen.“

Weitere Einzelheiten finden Sie in Lyons Blog, der aktualisiert wird, sobald weitere Erkenntnisse zu dieser Sicherheitslücke vorliegen.

Nachtrag: F5 Networks übernahm Defense.Net im Mai 2014

Über F5

F5 (NASDAQ: FFIV) macht Apps schneller, intelligenter und sicherer – für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne dabei Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Folgen Sie auch @f5networks auf Twitter oder besuchen Sie uns auf LinkedIn und Facebook, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.