Enginsight warnt vor Sicherheitsrisiken durch die BEAST-Schwachstelle
Das IT-Sicherheitsunternehmen Enginsight mahnt zur Deaktivierung veralteter TLS-Versionen, um die BEAST-Lücke zu schließen.
Die Schwachstelle BEAST (Browser Exploit Against SSL/TLS) basiert auf Designfehlern im CBC-Modus (Cipher Block Chaining) der SSL- und TLS-Protokolle. Über einen „Man-in-the-Middle“-Angriff können Dritte verschlüsselte HTTPS-Sitzungen entschlüsseln, um an vertrauliche Daten zu gelangen oder Schadcode in Webanwendungen einzuschleusen.
Trotz der Bekanntheit der Schwachstelle setzen zahlreiche Webanwendungen weiterhin auf veraltete TLS-Versionen. Enginsight weist darauf hin, dass diese Konfigurationsschwächen ein fortwährendes Sicherheitsrisiko darstellen, da sie moderne Verschlüsselungsmechanismen untergraben.
Als präventive Maßnahme empfiehlt Enginsight die konsequente Deaktivierung veralteter TLS-Standards. Unternehmen sollten ihre Infrastruktur auf TLS 1.2 oder höhere Versionen umstellen, um die Sicherheit der übertragenen Daten zu gewährleisten und die Angriffsfläche zu minimieren.