Mich wundert, dass hier bisher kein Wort über die jüngst bekannt gewordene Sicherheitskatastrophe namens "Heartbleed" verloren wurde.
http://www.golem.de/specials/heartbleed-bug/
Gibt es irgendwelche nachvollziehbaren Gründe, dass dieses Thema hier komplett unter den Tisch gefallen ist? Oder ist es purer Zufall?
Ist nickles.de von diesem Bug in irgendeiner Form betroffen?
Gruß, mawe2
Borlander 
The Wasp „Die Reaktionen auf den Heartbleed-Bug sind mal wieder ...“
Was bekommt der Angreifer?
Der bekommt Daten die zuvor vom selben OpenSSL-Prozess verarbeitet wurden. Also nicht einfach irgendwelche. Das Problem wird auch dadurch begünstigt, dass OpenSSL eine eigene Speicherverwaltung implementiert und da soweit ich das mitbekommen habe mit recht großen Blöcken arbeitet. Der Heuhaufen ist deutlich kleiner als man auf den ersten Blick vermuten würde. Und wenn du das einfach mal ein paar Tausend mal probierst dann bekommst Du mit recht hoher Wahrscheinlichkeit auch mal Daten die kritisch sind zu Gesicht. Die Chancen dafür dürften signifikant besser sein als beim Lotto spielen.
Siehe auch So funktioniert der Heartbleed-Exploit:
"Erschwerend hinzu kommt, dass OpenSSL seine eigene Speicherverwaltung implementiert […], so dass dort dann nicht irgendwelche allgemeinen Daten des Servers stehen, sondern Daten aus dem Kontext von OpenSSL. Das sind dann häufig Passwörter oder andere, gerade eben entschlüsselte Daten eines anderen Benutzers oder auch geheime Schlüssel des Servers. […] Diesen Angriff kann man nun beliebig wiederholen und so massenweise Daten in 16 K großen Blöcken auslesen."
