00:00:00: Hi Tobi.

00:00:02: Hey Rüdiger, guten Morgen!

00:00:04: Ja, kurze frühe Sonderfolge weil wir sind alle müde von gestern noch.

00:00:10: Ja aber nicht nur wir sondern wahrscheinlich alle Administratoren der Welt die irgendwelche Server betreuen.

00:00:14: was war denn los überhaupt?

00:00:16: Ja da werden heute darüber sprechen und zwar werden jetzt nicht in Gänze diese technischen Problematik erklären sondern wir machen eine kurze Folge die ihr euren Chef, eurem Kumpel, euren Freiberufler, euerm Geschäftsführer-Kumpel weiterleiten könnt damit er versteht wo das Problem überhaupt liegt.

00:00:32: Also gestern ist eine Schwachstelle in PHP released worden und ja PHP kennt man vielleicht so als Anwender überhaupt nicht weil dann hast du eigentlich gar keine Bewegungspunkte.

00:00:45: Naja, ich bin sicher die meisten werden schon mal gehört haben.

00:00:48: Weil wenn du im Web unterwegs bist PRP taucht öfter auf oben in der Adressezeile oder ähnliches.

00:00:53: aber kurz gesagt PRP ist eine der Standbeine des Internets oder sagen also von Web Anwendungen.

00:01:00: so ist es wahrscheinlich richtiger nicht der Technologie des Internetts aber darauf laufenden Anwendung ganz egal was das ist von einer Login Seite vielleicht bis hin zu einer richtigen zum Shop System oder sonst irgendwas.

00:01:12: vieles von diesen Dingen läuft auf PRP.

00:01:15: Ja, lass uns mal einfach erklären für Non-IT.

00:01:18: Also wenn du eine Webseite hast und das hat jedes Unternehmen ja dann können wir sagen die Webseit ist dein Schaufenster da präsentierst du deine Produkte deines Services.

00:01:27: Das ist ein Schaufenste im ersten Moment ja cool aber wenn man weiter drüber nachdenkt bringt dich das ja nicht weiter weil Du möchtest ja auch dass die Leute vielleicht mal sich einloggen oder reinkommen in deinen Geschäft sozusagen.

00:01:38: das heißt du hast einen Login oder dass sie dir Nachrichten schicken können.

00:01:42: Du hast einen Kontaktformular wenn er vom Schaufenster steht.

00:01:45: Um die Bild zu bleiben, bildet PHP genau das ab.

00:01:49: Also PHP ist sozusagen die Tür und der Postschlitz neben deinem Schaufenstern.

00:01:55: Das wird damit abgebildet Und diese Lücke betrifft jetzt sozusagen fast jede Website.

00:02:01: weil Wenn du einen Kontaktformular hast dann ist das an mit Sicherheit grenzener Wahrscheinlichkeit mit PHP gebaut worden.

00:02:09: Weil das einfach der Standard im Web ist Bleiben wir in den Bild mit dem Schaufenster, sagen wir du hast deinen Postschlitz und deine Tür hast Du da in dein Schaufenstern reingeschraubt.

00:02:21: Und die Schraube in dem Bild ist PHP!

00:02:24: Jeder auf der ganzen Welt jeder Laden nutzt die gleiche schraube um das zu bauen.

00:02:30: Jetzt kommt dann der Schraubenhersteller sagt du pass auf wenn du jetzt auf diese schrauben drauf drückst im richtigen winkel Dann geht dir kaputt und Die leute können einfach so in dein laden rein.

00:02:40: und hier ist die lösung.

00:02:42: Hier ist eine neue schrauber die du bitte jetzt sofort verschraubst, damit du sicher bist.

00:02:48: Also es gibt eine Lösung fürs Problem?

00:02:50: Ja das war ja auch wichtig dass dieser Fehler vorher bekannt wurde bevor er ausgenutzt wurde und das bringt mich ein bisschen dazu wahrscheinlich jetzt ein bisschen zu weit für den der Diskussion.

00:03:01: da war irgendeine KI am Werk diesen Fehler gefunden.

00:03:04: Hundertprozentig, bei denen findest du nicht so... Also wie der beschrieben ist das ist jetzt nichts was du irgendwie in der Wildbahn zufällig mal herausfindest und sag guck mal die Schraube geht kaputt wenn ich so drücke.

00:03:17: Ja da war Openair beteiligt aber ist egal wie die Lücke gefunden wurde

00:03:21: im Endeffekt?

00:03:22: Nein doch es ist deshalb wichtig weil sie noch nicht ausgenutzt wurde.

00:03:26: Und jetzt kommt ja das Problem, wenn du jetzt sagst hier ist die neue Schraube können die Bösen nämlich gucken.

00:03:30: Was ist denn der Unterschied zur alten Schrauben?

00:03:32: Ach guck mal da ist eine kleine Lücke drin dann muss ich hin drücken.

00:03:36: Jetzt sehe ich es auch und jetzt mache ich das bei allen Türen die noch die alte Schrauber.

00:03:40: deswegen müssen alle ran.

00:03:42: Deswegen müssen alle heran genau und dass das ist genau das Problem.

00:03:45: Die Angreifer wissen jetzt wo die Schwachstelle ist und können ihre ihre Schadcodes ihre so kann exploits entwickeln um Webseiten zu hacken.

00:03:53: Das heißt, die Zeit rennt diese PHP Version zu aktualisieren bzw.

00:04:00: im Bild zu bleiben die Schrauben auszutauschen und leider muss man das auf jeder Webseite machen.

00:04:04: Jeder Webserver der so ein Formular hat muss angefasst werden.

00:04:09: lange dauern.

00:04:09: Das ist nichts was du innerhalb von einem Tag lösen kannst, das wird das Internet noch lange betreffen und deswegen haben viele Betreibe erst mal gesagt wir nehmen die Seite offline.

00:04:17: Das heißt wenn ihr heute im Netz unterwegs seid dann werdet ihr viele Seiten einfach nicht ansprechen können weil sie sind sicherheitshalber runtergefahren.

00:04:23: Das heisst nicht dass die gehackt wurden, das heißt dass die sagen hey bevor wir jetzt geheckt werden machen wir lieber mal den Shop dicht und beheben das Problem

00:04:33: Was ja auch sinnvoll ist, weil die Angreifer ja nicht nur reingehen und gleich was Böses machen sondern die gehen oftmals rein und hinterlegen irgendwas mit dem sie dann selber nach dem Petschen also nach dem Tauschen der Schrauben von innen nach außen wieder Kontakt aufnehmen können.

00:04:46: Das heißt Sie sind manchmal in der Lage Systeme zu infizieren während die Lücke da ist und nach dem tausch der schraube dann eben weiterzumachen.

00:04:54: deswegen geht es darum möglich schnell zu sein und möglichst jetzt sofort alles zu korrigieren.

00:05:00: Dazu gibt es noch ein kleines Problem.

00:05:02: Du kannst normalerweise mit einem Update von PHP, also neue Version einspielen kann das Problem lösen.

00:05:07: Jetzt ist aber diese Programmiersprache nicht unbedingt abwärtskompatibel.

00:05:11: Das heißt wenn du einen Programm geschrieben hast dann ist nicht gesagt dass es unbedingt läuft auf der neuesten Version.

00:05:17: Es kann sein dass du daran musst oder es neu programmieren musst.

00:05:22: Wahrscheinlich nicht das Problem, aber kann sein.

00:05:24: Das heißt du musst auch nach dem Aktualisieren testen laufen deine Tools noch läuft es alles noch.

00:05:29: das dauert also... ...das wird uns noch länger beschäftigen.

00:05:33: und mein Bild mit dem Schaufenster das hinkt an einer ganz zentralen Stelle.

00:05:39: denn naja wenn einer deinen Schaufenste eintreten will oder der Tür eintritt dann muss er vor deinem Laden stehen.

00:05:44: im Internet muss der aber gar nicht physikal für den Laden stehen, sondern kann irgendwo sein.

00:05:49: Das heißt die Angreifer können von der ganzen Welt automatisiert jetzt versuchen deine Webseite zu knacken und wenn sie erfolgreich sind wie du schon gesagt hast Tobi dann hinterlassen die einfach irgendeine Hintertür damit sie morgen übermorgen nächstes Jahr noch reinkommen können Wenn du diese Lücke schon längst gepatched hast.

00:06:06: also Du musst jetzt Gas geben alle IT-Fachkräfte aktivieren, die du hast und sagen hey patcht alle Systeme.

00:06:15: Die Zeit drängt!

00:06:17: Weißt du, was ich auch glaube?

00:06:18: Was gestern so der Fall war und heute wahrscheinlich auch irgendwie die halbe Welt hat schon mal PAP aktualisiert.

00:06:24: Die Version wurde ja gestern am Mittwoch zur Verfügung gestellt.

00:06:29: Hat man auch gemerkt viele Provider haben angefangen abzutreten und ähnliches.

00:06:33: Ich glaube aber dass der Rest der Welt erst einmal googeln musste.

00:06:36: wäre eigentlich bei denen die Surfer betreut.

00:06:39: Das ist ja auch nicht immer so klar bei jedem das du da wirklich von jedem Ding Was weißt?

00:06:45: Es geht ja nicht nur um einen Server, wie du richtig sagst.

00:06:47: Du hast ja oft Dutzende.

00:06:49: Da hast du für ein Gewinnspiel vielleicht noch irgendwo was laufen oder sonst denn...

00:06:54: Ich meine wenn du jetzt deine Website einfach gehostet hast bei Strato, bei Ionos, sonst wo bei Hetzner die kümmern sich natürlich schon darum.

00:07:02: Du musst jetzt nicht nachfragen, hey habt ihr da das PAP aktualisiert?

00:07:05: glaubt mir die wissen was der los ist.

00:07:08: Also da brennt die Hütte die sind ja schon dran.

00:07:10: also davon is auszugehen und auch wenn die ihre Webseite mal down nehmen heißt es wie gesagt nicht dass sie gehackt wurden sondern die arbeiten daran.

00:07:20: Wenn man das aus der Hand gegeben hat und das Haus da gegeben hat, dann muss man sich da wahrscheinlich auch selbst um nichts kümmern.

00:07:25: Es geht darum wenn du selbst ein Server betreibst und selbst einen Rechenzentrum hast oder selbst irgendwie diese Web-Server Infrastruktur betreibt.

00:07:31: Dann muss natürlich aktiv werden.

00:07:33: klar

00:07:34: war jetzt dieser Alarmton, der da jetzt geschrillt wurde eigentlich etwas, was uns öfters erwartet.

00:07:40: Also ich glaube nämlich schon dass wir auf der einen oder anderen Stelle auch noch mal vielleicht bei PHP das kann jetzt sein oder bei einem anderen Tool das ähnlich oft genutzt wird.

00:07:48: Wir hatten ja auch mal Lock for J fort, es ist jetzt zwei drei Jahren schon mittlerweile her, dass wir sowas öfter haben und vielleicht sich das auch abnutzt.

00:07:58: weil ganz ehrlich wenn ich zum fünften Mal höre ah ihr müsst sofort alle hinrennen und sofort alles im Netz ändern Dann wird es dir auch irgendwie sagen, Leute jetzt habt ihr das schon dreizehnmal gemacht.

00:08:07: Jetzt reicht's langsam?

00:08:09: Naja glaube ich nicht.

00:08:09: also wir berichten ja jede Woche in unserem Podcast über solche Schwachstellen aber solche wie heute mit dieser PHP die kommen alle paar Jahre.

00:08:17: Die sind so groß und weitreichend.

00:08:20: Ich glaube sie nutzen sich nicht ab.

00:08:22: deswegen In dem Fall glaube ich ist die Priorität schon erkannt und wird auch weiterziehen weil das ist so ein Teil in der Kette dass so essenziell ist dass es jeden betrifft kann sich nicht abnutzen, weil dann bist du... Dann ist deine Webseite weg und dein Server gleich mit.

00:08:39: Jetzt geht mir eher um die Geschichte im Kopf.

00:08:41: Naja mal gucken.

00:08:42: Ich habe übrigens gelesen das PHP schon gewusst, dass es einen Hinweis auf dieses Problem bekommen hat.

00:08:50: Damals aber gesagt hat, das ist nicht ausreichend ausnutzbar und hat nichts gemacht in dem klassischen Sinne.

00:08:57: Und jetzt schon müssen wir uns auch darauf verlassen, dass so ein Provider Die Einschätzung richtig trifft, weil jetzt schreien sie ja wirklich ganz laut.

00:09:08: Also die Einsicht scheint ja gekommen zu sein oder ist es jetzt einfacher das auszunutzen?

00:09:12: Weil Leute auch zum Beispiel mit KI schneller in der Lage sind so einen Schadgrund dann wirklich zu produzieren.

00:09:19: natürlich also KI hilft da natürlich den Angreifern auch schnell jetzt mehr Tiele anzugreifen weil früher hast du da genauso Ressourcen Probleme gehabt Du konntest halt nur so viel Server pro Stunde angreifen.

00:09:29: und dass es natürlich jetzt exponentiell durch KI schneller möglich, das definitiv.

00:09:35: Aber bei dieser Schwachstelle gab es noch was Interessantes und zwar sollte das Patch eigentlich erst heute released werden am Donnerstag Und wurde aber gestern schon released weil das gelegt ist dass da etwas gibt, dass da was kommt und deswegen war PHP sozusagen in der Situation oder in der Misslichen Lage zu sagen ja es gibt da was ganz kritisch so wir müssen's früher raus schicken weil es leider schon geliegt.

00:09:55: also Da ist noch einiges aufzuarbeiten.

00:09:58: im Nachgang denke ich das wird ein spannender Fall.

00:10:02: Aber vielleicht nur noch mal als letzte Hinweis für diese Folge, das ist wie gesagt eine kurze Sonderfolge.

00:10:07: Wenn ihr heute euren IT-Laset und der total im Stress ist.

00:10:11: lasst ihn in Ruhe, lasst den seine Arbeit machen.

00:10:15: er wird schon wissen was er zu tun hat und wir drücken die Daumen dass möglichst viele Server in kurzer Zeit aktualisiert werden können

00:10:22: Und ich höre raus über dieses Thema wenn man auch öfters sprechen.

00:10:26: Ich denke auch Danke Tobi!

00:10:28: Danke Rüdiger.