[SICHERHEIT] TLS - Freak Bug - Browser-Sicherheitslücke
Vor wenigen Tagen wurde bekannt, dass der sogenannte "FREAK-EXPLOIT", eine Sicherheitslücke in allen Standard-Browser Systemen von Android und iOS vorhanden ist und daher DRINGEND eine Alternative ins Auge gefasst werden sollte.
Die Schwachstelle richtet sich auf eine Backdoor im weltweit verwendeten SSL-/TSL-Kryptoverfahren, das vor einigen Jahren von der US-Regierung eingeführt wurde.
Aber nicht nur mobile Browser sind vom Freak-Bug betroffen, sondern auch ganz normale Webbrowser für den Desktop-PC wie z.B. der Internet Explorer, Safari usw.!
Microsoft hat dieses Sicherheitsleck bereits bestätigt und arbeite an einer Behebung des Freak-Bugs. Wann dieser jedoch für den IE veröffentlicht wird, ist noch nicht bekannt.
(NACHTRAG: Microsoft hat mit dem Patchday das notwendige Sicherheitsupdate für IE veröffentlicht! Somit ist auch IE ab sofort wieder sicher, vorausgesetzt Ihr installiert das Update!! 
)
Apple dürfte in der kommenden Woche ein Safari Update zur Schließung der Lücke veröffentlichen.
(NACHTRAG: Apple hat gestern iOS 8.2 veröffentlicht! Seit iOS 8.2 wurde auch die Sicherheitslücke im Safari-Browser für iOS geschlossen! Ein Update auf iOS 8.2 wird empfohlen!)
Die als "Sicher" eingestuften Webbrowser sind derzeit Google Chrome (bereits Update bereitgestellt!) und Firefox 36.x.
Wie kann ich überprüfen ob mein Browser sicher ist vor dem Freak Exploit?
Es gibt einen Freak-Attack-Check für Euren Browser unter folgender Adresse:
TLS Freak Attack: Client Check - Web-App - CHIP
Welche Alternativen Web-Browser gibt es für mein Smartphone?
Firefox für Android
Google Chrome für Android
Google Chrome für iOS
Lg anonymus
