IT-Security: Malware filtern per TLS-Inspektion
HTTPS verhindert, dass Firewalls in Downloads versteckte Trojaner entdecken. Mit TLS-Inspektion kommen die Firewalls der Malware dennoch auf die Schliche.
(Bild: Michael Vogt)
- Markus Stubbig
Unverschlüsseltes Internet ist passé: Webdienste haben längst von HTTP (Hypertext Transfer Protocol) auf HTTPS (HTTP Secure) umgestellt, das den Kundenverkehr mit Ende-zu-Ende-Verschlüsselung (Transport Layer Security, TLS, früher Secure Sockets Layer, SSL) gegen Angriffe durch Manipulation und Abhören schützt.
Die großen Anbieter von Security-Lösungen betreiben schon länger HTTPS-Filter in ihren Geräten, doch inzwischen wird dieses Feature auch zum Standard in kostenfreien Open-Source-Firewalls. Die Arbeitsweise ist überall gleich: Die Firewall fungiert als gewollter Man-in-the-Middle. Unterschiede liegen darin, wie gründlich die Engines im Datenstrom nach Trojanern und anderer Malware suchen.
Wir beschreiben, wie eine Firewall die verschlüsselte Session "aufbricht", die Inhalte scannt und dabei dem Webbrowser trotzdem eine gültige HTTPS-Verbindung präsentiert. Dazu gibt es eine Übersicht von Firewall-Distributionen, die man auf eigener Hardware für kleine Netze gratis nutzen darf. In einem anderen Beitrag haben wir eine Anleitung erstellt, wie man die Open-Source-Firewall OPNsense um einen HTTPS-Filter erweitert.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
Virtualisierungsoftware: Alternativen zu VMware
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
Virtualisierungsoftware: Alternativen zu VMware
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln