In den letzten Wochen hat eine neue Welle von Angriffen PrestaShop-Shops ins Visier genommen. Diese Angriffe nutzen Sicherheitslücken in Drittanbieter-Modulen aus, um schadhafter Code in die Datenbank von PrestaShop zu injizieren. Die Folge sind Datendiebstähle und unbefugte Zugriffe. In diesem Beitrag möchte ich dir erklären, was SQL-Injection-Angriffe sind, wie du deine PrestaShop-Seite vor ihnen schützt und welche Sicherheitsverbesserungen du jetzt unbedingt umsetzen solltest.

Was ist SQL-Injection und warum ist sie gefährlich?

SQL-Injection ist eine der bekanntesten und gefährlichsten Arten von Cyberangriffen, bei denen Angreifer schadhafter SQL-Code in eine Abfrage einfügen, um unbefugten Zugriff auf eine Datenbank zu erlangen. Der Angreifer kann dadurch nicht nur Daten stehlen, sondern auch ganze Datenbanken manipulieren oder löschen.

In diesem Fall wird SQL-Injection über Drittanbieter-Module in PrestaShop ausgenutzt, die bestimmte Sicherheitslücken aufweisen. Angreifer fügen schadhafte Skripte in die Konfigurationen ein, die dann sensible Daten wie Kundendaten und Formularinhalte abgreifen. Das macht es umso wichtiger, die Module regelmäßig zu überprüfen und auf dem neuesten Stand zu halten.

Wie erkennst du, ob dein Shop betroffen ist?

Wenn du den Verdacht hast, dass dein Shop betroffen sein könnte, solltest du sofort einige grundlegende Überprüfungen durchführen:

1. Überprüfe die Datenbank auf ungewöhnliche Einträge: Besonders die Konfigurationswerte wie PS_SHOP_NAME können Hinweise auf schadhafte Skripte oder eingefügten Code geben.
2. Suche nach unerlaubtem JavaScript: Wenn du unerwarteten JavaScript-Code in deiner Website findest, kann dies ein Zeichen für einen Angriff sein.

Falls du dir unsicher bist oder die Überprüfung nicht selbst durchführen kannst, melde dich bei uns – wir helfen dir mit der Analyse.

Was tun, um deinen Shop zu schützen?

Um deinen PrestaShop-Shop vor SQL-Injection-Angriffen zu schützen, gibt es mehrere Maßnahmen, die du sofort ergreifen kannst:

1. Regelmäßige Updates durchführen

• Core-Updates: Stelle sicher, dass du immer die neueste stabile Version von PrestaShop verwendest. Sicherheitspatches und neue Funktionen können nur wirksam sein, wenn du die aktuellste Version installiert hast.
• Modul-Updates: Drittanbieter-Module müssen ebenso regelmäßig aktualisiert werden. Achte darauf, dass du auch alle von dir verwendeten Module auf dem neuesten Stand hältst, um Sicherheitslücken zu schließen.

2. Verwende ein benutzerdefiniertes Datenbank-Präfix

Standardmäßig verwendet PrestaShop das Präfix ps_ für alle Tabellen in der Datenbank. Angreifer, die auf SQL-Injection-Techniken zurückgreifen, können dieses Präfix leichter erraten und so gezielt die Datenbank angreifen. Ein benutzerdefiniertes Präfix erschwert diesen Angriff erheblich, da es nicht so leicht erraten werden kann.

3. Nutze eine Web Application Firewall (WAF)

Eine Web Application Firewall schützt deinen Shop, indem sie schadhafte HTTP-Anfragen blockiert, bevor sie deinen Server erreichen. Sie filtert bösartige Datenströme wie SQL-Injection-Angriffe und verhindert, dass sie in deine Datenbank gelangen.

4. Regelmäßige Backups erstellen

Sichere regelmäßig deine Datenbank und Dateien. Im Falle eines Angriffs kannst du so schnell auf eine aktuelle, saubere Version deines Shops zurückgreifen und die Auswirkungen minimieren. Denke daran, dass eine vollständige Sicherung immer einen gewissen Schutz bietet.

5. Sicherheitsrichtlinien und -hinweise beachten

Verfolge regelmäßig die PrestaShop-Sicherheitsmitteilungen, um über neue Sicherheitslücken und empfohlene Maßnahmen auf dem Laufenden zu bleiben. Außerdem kannst du auf Community-Foren und von anderen PrestaShop-Nutzern bereitgestellte Informationen zugreifen, um dich ständig über die besten Sicherheitspraktiken zu informieren.

Sicherheitsverbesserungen im ps_contactinfo-Modul

Ein weiteres wichtiges Thema im Hinblick auf Sicherheitsverbesserungen ist das ps_contactinfo-Modul. Dieses Modul, das für die Anzeige von Kontaktinformationen zuständig ist, hatte in der Vergangenheit eine Sicherheitslücke, die durch SQL-Injection ausgenutzt werden konnte. Die neue Version dieses Moduls wurde jetzt verbessert, um diese Lücke zu schließen. Es wird dringend empfohlen, dieses Modul zu aktualisieren, um deinen Shop zu schützen.

Falls du eine ältere Version von PrestaShop verwendest, kannst du die Änderungen auch manuell vornehmen. Die neue Version des Moduls ist ab PrestaShop 1.7.2+ verfügbar. Denke daran, dass regelmäßige Updates für alle Module und den Core entscheidend sind, um deinen Shop vor Sicherheitslücken zu schützen.

Sicherheit ist kein Zufall

Die Sicherheit deines PrestaShop-Shops sollte immer an erster Stelle stehen. SQL-Injection-Angriffe können verheerende Folgen haben, aber mit den richtigen Sicherheitsvorkehrungen kannst du deinem Shop einen effektiven Schutz bieten. Achte darauf, alle Updates durchzuführen, verwende ein benutzerdefiniertes Datenbankpräfix und implementiere eine WAF. So bist du gut gerüstet, um deinen Shop vor den häufigsten Bedrohungen zu schützen.

Bleib immer up to date

Hier findest du aktuelle Infos zu Sicherheitslücken und empfohlenen Maßnahmen:

PrestaShop Security Advisories

Friends of Presta

 

Hast du Fragen oder brauchst Unterstützung?

Wenn du Fragen zu den besten Sicherheitspraktiken hast oder Unterstützung bei der Implementierung benötigst, stehen wir dir gerne zur Verfügung. Kontaktiere uns einfach hier und wir machen deinen PrestaShop-Shop sicher!