Sicherheitslücke Dirty Pipe

Durch einen Zufall ist Max Kellermann, Entwickler beim IONOS Tochterunternehmen CM4all, vor wenigen Wochen auf eine Sicherheitslücke im Open-Source-Betriebssystem Linux gestoßen. Die "Dirty Pipe" getaufte Schwachstelle ermöglicht es Angreifern, beliebige Dateien zu überschreiben, ohne über entsprechende Zugriffsrechte zu verfügen. So wäre es möglich, die komplette Kontrolle über Computer oder Smartphones zu bekommen und etwa private Nachrichten von Nutzern mitzulesen. Auch Banking-Apps könnten kompromittiert werden. Im Gespräch mit Andreas Maurer berichtet Max Kellermann, wie er auf die Sicherheitslücke aufmerksam wurde, welche Schritte er im Sinne einer "Responsible Disclosure" unternommen hat und worauf Linux- und Android-Nutzer jetzt achten sollten.