Expertenwarnung: Hintertüren in der Verschlüsselung bereiten Cyber-Kriminalität den Weg

Staatliche Sicherheitsorgane sind selbst verwundbar – ihre enthüllten Cyber-Tools können missbraucht werden

[datensicherheit.de, 08.12.2017] Aktuelle Medienberichte über das von Bundesinnenminister Thomas de Mazière vorgestellte Papier zur Implementierung von „Hintertüren“ in der Verschlüsselung von Software in Geräten und Autos seien „insofern verstörend, als dass sie Erinnerungen an die ,Crypto Wars‘ der 90er Jahre wecken“, kommentiert Kevin Bocek, „Vice President Security Strategy & Threat Intelligence“ bei Venafi. Verschlüsselungsexperten wüssten, dass dieser Kampf niemals vorbei gewesen sei, „sondern im Untergrund geführt wurde, nun scheint es so, dass dieser Kampf wieder an die Öffentlichkeit getragen wird“.

Stillschweigen über schwache Verschlüsselung

Neue Enthüllungen zeigten, dass das „Foreign Intelligence Surveillance Act“ (FISC) der US-Regierung befugt sei, IT- und Technologie-Unternehmen in den USA dazu zu bringen, eine schwache Verschlüsselung in die Geräte einzubauen und darüber Stillschweigen zu bewahren.
Dieser Trend lasse sich auch in anderen Ländern wie Großbritannien beobachten, welches mit dem „Regulation of Investigatory Powers Act“ (RIPA) bereits im Jahr 2000 einen ähnlichen Weg beschritten habe. Hätte Apple sein Hauptquartier in Großbritannien, könnten die Behörden das Unternehmen dazu zwingen, die Schlüssel für die Verschlüsselungen und Maschinellen Identitäten herauszugeben, ohne, dass Apple damit an die Öffentlichkeit hätte gehen können.

Hintertüren für „Connected Cars“ und andere verknüpfte Geräte

Zur gleichen Zeit arbeiteten deutsche Behörden daran, Hintertüren für „Connected Cars“ und andere verknüpfte Geräte zu programmieren, die von der Polizei eingesetzt werden sollten. Kevin Bocek: „Und es geht hier nicht darum, dass die Polizei dir dabei hilft, wenn du dich aus deinem Auto ausgeschlossen hast.“
Die Intention sei es auch, eine Überwachung zu ermöglichen. Verschlüsselung und die Maschinellen Identitäten, die diese erst möglich machten, würden wieder einmal das Einfallstor und Ziel solcher Aktivitäten sein.

Foto: Venafi

Kevin Bocek: Warnung vor einem „weltweiten Trend“…

Einladung an Cyber-Kriminelle

„Während wir den Schutz, den Verschlüsselung mit sich bringt, reduzieren, wird Cyber-Kriminellen Tür und Tor geöffnet, um Angriffe zu starten, Ransomware in Umlauf zu bringen und sogar um bei vernetzten Geräten physischen Schaden anzurichten“, warnt Bocek.
Polizei, CIA, NSA und viele andere hätten leider aufgezeigt, dass sie selbst verwundbar seien und ihre Cyber-Tools enthüllt und von Cyber-Kriminellen genutzt würden.
Bocek: „Es ist klar, dass wir es hier mit einem weltweiten Trend zu tun haben.“ Wenn Cyber-Kriminelle durch Hintertüren in Verschlüsselungen noch mehr Möglichkeiten für ihre Angriffe eingeräumt bekämen, dann bewirkten die Bestrebungen der Regierungen genau das Gegenteil von dem was die globale digitale Wirtschaft eigentlich brauche – „nämlich mehr und nicht weniger sichere Verschlüsselung“.

Weitere Informationen zum Thema:

datensicherheit.de, 21.09.2017
Black-Hat-Umfrage: Wahlhacks als möglicher Auftakt für einen Cyberkrieg