Vebreitung von Schadsoftware
Online-Shops: Bundesamt warnt vor Sicherheitsmängeln
Das Bundesamt für Sicherheit in der Informationstechnik hat vor erheblichen Sicherheitslücken bei Online-Shops gewarnt. Insbesondere seien Angebote betroffen, die auf einer veralteten Version des Open-Source-System osCommerce basieren. Angreifer würden die Lücken in diesen Systemen nutzen, um schädliche Codes auf die Server der Shops zu bringen. Nutzer können sich bereits bei Aufruf der Seite infizieren.
Ein durch Schadsoftware manipulierter Online-Shop suche automatisch nach Schwachstellen im Web-Browser, Betriebssystem oder anderer Anwendungssoftware auf dem PC des Besuchers, teilt das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit. Dafür ist es nicht erforderlich, dass der Nutzer auf ein verräterisches Banner klickt, denn die Codes könnten auch ohne diesen Einfluss ein Schadprogramm auf dem Computer installieren. Ein Seitenbesuch des Shops reiche laut BSI aus.
Weltweit sind tausende Online-Shops betroffen
Laut den Untersuchungen des Bundesamtes sind weltweit tausende Shops betroffen und auch auf deutschsprachigen Seiten treiben die Schädlinge ihr Unwesen. Dabei sind die Sicherheitsmängel ab der osCommerce-Version 2.3 längst behoben. Diverse Online-Shops benutzen jedoch ältere Ausgaben des Systems, wodurch den Angreifern viel Spielraum gegeben wird. Bereits im Juli berichtete die Fachpresse über das Problem, aber dennoch hätten sich nach Angaben des BSI bisher zu wenige Internet-Läden mit dieser Gefahr auseinandergesetzt.
Das Bundesamt hofft nun, durch den erneuten Hinweis auf das Problem die Online-Shop-Betreiber zum Handeln zu bewegen. Allen Shops, die eine ältere osCommerce-Version verwenden, rät das BSI, dringend die eigenen Server auf Manipulationen zu untersuchen und anschließend ein Upgrade auf die aktuellen Versionen 2.3.1 oder 3.0.2 zu starten. Einen Link zu den Downloads finden Sie am Ende dieses Artikels. Online-Shopper wiederum können sich dadurch schützen, dass sie ihre Anti-Virus-Software auf dem neuesten Stand halten.
osCommerce gehört zu den häufig eingesetzten Shopping-Systemen auf dem Markt. Beliebt ist auch die Nutzung von xtCommerce. Netzwelt rät allen Betreibern der beiden Systeme, die Software auf dem aktuellen Stand zu halten.
