Angriffe und Betrug
Exploit
Programm oder Methode, mit der ein Angreifer eine bestimmte Sicherheitslücke gezielt ausnutzt.
Eine Sicherheitslücke ist ein Fehler in einer Software. Ein Exploit (von englisch to exploit, ausnutzen) ist das Werkzeug, das diesen Fehler tatsächlich für einen Angriff verwendet. Bildlich gesprochen: Die Lücke ist ein schlecht schließendes Fenster, der Exploit ist die Anleitung samt Werkzeug, wie man es von außen aufbekommt.
Mit einem Exploit kann ein Angreifer je nach Lücke Programme auf einem fremden System starten, sich höhere Rechte verschaffen oder Daten auslesen. Für viele bekannte Lücken gibt es fertige Exploits, die frei verfügbar sind und automatisiert eingesetzt werden. Damit braucht ein Angreifer kaum eigenes Fachwissen.
Sobald ein Exploit öffentlich ist, wird das Internet in großem Stil nach verwundbaren Systemen abgesucht. Ein Server, eine Firewall oder ein Webshop, der seit Monaten keine Updates bekommen hat, wird dabei früher oder später gefunden. Konsequentes Patch-Management gehört deshalb zu den wirksamsten Schutzmaßnahmen überhaupt.
Für Ihren Betrieb
Lassen Sie regelmäßig prüfen, welche Ihrer Systeme aus dem Internet erreichbar sind und ob deren Software auf aktuellem Stand ist.