Aktuelles, Branche - geschrieben von dp am Mittwoch, März 8, 2017 14:58 - noch keine Kommentare
G DATA: CIA-WikiLeaks-Enthüllungen kein Einzelfall
E-Spionage oft als aktive Wirtschaftsförderung verstanden
[datensicherheit.de, 08.03.2017] Wie die aktuellen Enthüllungen auf WikiLeaks einzuordnen sind, erörtert Tim Berghoff, Sicherheitsexperte bei G DATA, in seiner aktuellen Stellungnahme.
Bereits vor Jahren auf Problematik hingewiesen
„Die aktuellen WikiLeaks-Enthüllungen sind für uns keine Überraschung. Der Zugriff auf ,smarte‘ Geräte war nüchtern betrachtet ein logischer Schritt in dieser Entwicklung. Bereits vor mehr als vier Jahren haben wir auf diese Problematik hingewiesen“, betont Berghoff.
Alles, was für eine flächendeckende und umfassende Überwachung privater Räume durch staatliche Organe oder Kriminelle benötigt werde, lasse sich über Software realisieren.
Tiefe Eingriffe in die Privatsphäre
Die in den Geräten verwendeten Programme und Betriebssysteme böten „ausreichende Möglichkeiten für einen Fernzugriff und tiefe Eingriffe in die Privatsphäre der Nutzer“.
Das vielfach zitierte „Ich habe doch nichts zu verbergen“ werde durch die geheimdienstliche Nutzung der Möglichkeiten der Geräte zu einer „bitter-ironischen Realität“, kommentiert Berghoff.
Geheimdienste auf der Suche nach Sicherheitslücken in Soft- und Hardware
Äußerst problematisch sei in diesem Kontext, dass einige Geheimdienste die Angriffe auf hohe Firmenvertreter oder Unternehmen als eine Form der „aktiven Wirtschaftsförderung“ betrachteten.
Geheimdienste machten sich seit Jahren aktiv auf die Suche nach Sicherheitslücken in Soft- und Hardware. Es sei zudem davon auszugehen, dass neben der Erforschung dieser Sicherheitslücken durch die Geheimdienste selbst auch ein aktiver Ankauf von sogenannten „High-Potential-Exploits“ im digitalen Schwarzmarkt erfolge.
„Ende der Fahnenstange“ noch nicht erreicht
Das „Ende der Fahnenstange“ sei jedoch noch nicht erreicht; die Ideensammlung, die in den Dokumenten (WikiLeaks) aufgetaucht sei, enthalte noch weitaus erschreckendere Aussichten – vom Auslesen von Zugangsdaten bis hin zum Mitschneiden von WLAN-Passwörtern.
Unabhängig von den aktuellen WikiLeaks-Enthüllungen könnten alle ans Internet angebundenen Geräte Angriffspunkte bieten, die von Geheimdiensten oder Cyber-Kriminellen ausgenutzt werden könnten. Kritisch sei hierbei zu beobachten, so Berghoff, dass „Security by Design“ von einigen Herstellern allzu oft als eine Art „magischer Feenstaub“ betrachtet werde, der am Ende der Produktentwicklung auf das Produkt aufgebracht werde.
Weitere Informationen zum Thema:
G DATA Security Blog, 03.03.2017
Datenverlust bei Hersteller von Spielzeug mit Cloudanbiendung
G DATA Security Blog, 15.02.2017
Amazon Echo – Faszination und Risiken des sprachgesteuerten Lausprechers
datensicherheit.de, 09.12.2010
WikiLeaks im Jahre 1931
Aktuelles, Experten, Veranstaltungen - Jul 27, 2024 0:58 - noch keine Kommentare
ULD-Sommerakademie 2024 in Kiel: Digitale Datenräume und Archive im Fokus
weitere Beiträge in Experten
- NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
Aktuelles, Branche, Veranstaltungen - Jul 27, 2024 0:46 - noch keine Kommentare
Schutz persönlicher Daten: SOPHOS lädt zu Web-Seminar mit der Ethischen Hackerin Rachel Tobac ein
weitere Beiträge in Branche
- Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren