Digitale Angriffe?

[radneuerfinder]

Eine neue, an die Genfer und Haager Abkommen angelehnte, KriegsKonvention für die digitale Welt steht auf der Tagesordnung der heute beginnenden Münchner Sicherheitskonferenz:
http://www.golem.de/1102/81203.html

[radneuerfinder]

Nationales Cyber-Abwehrzentrum geplant:
http://www.ftd.de/politik/europa/:cyberattacken-wettruesten-fuer-den-krieg-im-internet/60008435.html

[Florian]

Würde auch in „Behörden-Trojaner“ passen, naja:
Die GBHary-Saga ist wirklich unglaublich und irgendwo auch recht unterhaltsam. Diese Firma ließ von Rootkits bis Propaganda-Cartoons nichts aus, um mit der US-Regierung ins Geschäft zu kommen. Das hat zwar anscheinend nicht geklappt, aber es wirft doch ein Schlaglicht auf gewisse Firmen, die sich zwischen Malware-Bekämpfung und -Autorenschaft bewegen und wenig Skrupel zu kennen scheinen. Auch kann man sich denken: Wenn die unbekannte Sicherheitslücken horten, werden das auch andere tun, die nicht ganz so unstet vorgehen.

Der Story zugrunde liegt ein Hack der Email-Konten der Firma.

http://arstechnica.com/tech-policy/news/2011/02/black-ops-how-hbgary-wrote-backdoors-and-rootkits-for-the-government.ars/

[radneuerfinder]

Stuxnet hatte sich auch auf Computersystemen vieler deutscher Strom-, Gas- und Wasserversorger eingenistet:
http://www.spiegel.de/spiegel/vorab/0,1518,757472,00.html

Das Stopfen von nicht bekannten Sicherheitslücken ist ja bereits aus logischen Gründen recht schwierig. Also sollten andere Lösungen her. Was ist da eigentlich Stand der Diskussion & Technik für sicherheitskritische Bereiche?

[warlord]

Was ist da eigentlich Stand der Diskussion & Technik für sicherheitskritische Bereiche?

Das dürfte wohl grösstenteils der Geheimhaltung unterliegen und als jeweils Aussenstehender nicht einfach in Erfahrung zu bringen sein.

[radneuerfinder]

Laut [Nato-Generalsekretär] Rasmussen wird die Nato im Cyberspace spätestens 2012 voll einsatzfähig sein:
http://www.golem.de/1105/83653.html

[radneuerfinder]

Die Cyber-VerteidigungsDoktrin der USA wird demnächst offiziell:
http://www.spiegel.de/netzwelt/netzpolitik/0,1518,766137,00.html

[radneuerfinder]

Während einer der jüngsten Angriffe der Hackergruppe LulzSec wurde vor allem das Sicherheitsunternehmen Unveillance ausgespäht. In E-Mails des CEO Karim Hijazi, die von LulzSec veröffentlicht wurden, finden sich Details dazu, wie US-amerikanische Softwarefirmen bei Behörden um Aufträge buhlen und dabei auf einen möglichen Cyberwar verweisen:
http://www.heise.de/newsticker/meldung/Libyen-als-Testfall-der-Cyberwar-Experten-1256254.html

[elafonisi]

Am Dienstag den 07.06.2011 gab es auf Arte einen interessanten Themenabend bzgl. Cyberwar, Hacker und Internetkriminalität. Man kann sich die Beiträge noch bis 7 Tage nach der Ausstrahlung ansehen. Der Link führt zum ersten Beitrag ( 48 min.) Behandelt wird darin der Cybrangriff auf Estland und u.A. auch der Stuxnet-Angriff.

[Florian]

Siemens bessert seine Automatisierungssoftware nach, aber ausreichend?
http://www.heise.de/security/meldung/Siemens-schliesst-Luecken-in-Automatisierungssystemen-1259623.html

[Florian]

Noch in Heise-Link: http://www.heise.de/newsticker/meldung/USA-legen-Verteidigungsstrategie-fuer-den-Cyberspace-vor-1279764.html

Konkret ist darin die diskutierte Androhung verschwunden, Hackerangriffe theoretisch auch konventionell zu beantworten.
Interessant und leicht bedrohlich wirkend sind die genannten Zahlen von Datendiebstählen. Auch das Pentagon ist stark betroffen. 

[radneuerfinder]

Der Gefängnisausbruch der Zukunft könnte ganz einfach sein: Sicherheitslücken, die schon dem Computerwurm Stuxnet halfen, könnten genutzt werden, um Türen per Mausklick zu öffnen:
http://www.spiegel.de/netzwelt/web/0,1518,777517,00.html

[radneuerfinder]

Doch, das trifft ungefähr meine Erwartung vom Zustandes der Welt in 2011:
http://www.heise.de/security/meldung/Profi-Hacker-spionieren-weltweit-im-grossen-Stil-Regierungen-und-Industrie-aus-1317529.html
http://www.spiegel.de/netzwelt/web/0,1518,778333,00.html
http://www.golem.de/1108/85476.html


Ergänzung So 7. August:
http://www.golem.de/1108/85527.html
http://www.golem.de/1108/85532.html

[Florian]

Propaganda-Hacking im Fall Syrien:
Erst hackt Anonymous die Webseite des syrischen Verteidigungsministerium, dann schlagen syrische (Regierungs-?)Hacker zurück: http://www.zdnet.de/news/41555525/syrische-hacker-uebernehmen-zeitweise-anonymous-soziales-netz-anon.htm

[radneuerfinder]

Hacker-Angriff auf Lockheed-Martin nachgestellt:
http://winfuture.mobi/news/65232