Die NSA hat Cyberdefense-Details an russische Hacker verloren

Kategorie: Nicht kategorisiert Gesendet 06. Okt

Jetzt geht das schon wieder los. Der Wallstreet Journal Berichte dass russische Hacker im Jahr 2015 vom Heimcomputer eines NSA-Dienstleisters Details darüber gestohlen haben, wie die National Security Agency in ausländische Computernetzwerke eindringt, welchen Computercode sie für solche Spionage verwendet und wie sie Netzwerke innerhalb der USA verteidigt.

Das vielleicht verlockendste (oder beunruhigendste) Detail aus dem Bericht ist, dass die Zeitung behauptet, die Dateien seien mit einem Exploit in einem Antivirenprogramm von Kaspersky Lab auf dem Computer des Auftragnehmers gefunden worden – russische Software das Department of Homeland Security vor kurzem verboten zur Verwendung durch die US-Regierung wegen Sicherheitsbedenken. Das teilt ein Sprecher mit Tagebuch dass die NSA keine Kaspersky-Antivirensoftware verwendet. Ein solcher Schutz erstreckt sich jedoch eindeutig nicht auf die Wohnungen von Auftragnehmern.

Der vielleicht wichtigere Punkt hier ist, dass es einem weiteren Auftragnehmer gelungen ist, Dateien aus dem Netzwerk der NSA zu entfernen und sie in die Außenwelt zu bringen. (Der berühmteste frühere Täter war Edward Snowden, obwohl in jüngerer Zeit auch Harold Martin ein ähnliches Kunststück vollbracht hat.) Und wenn eine hochkarätige Regierungsbehörde immer wieder sensible Daten ausblutet, ist das zutiefst besorgniserregend.

Oder wie Slate es etwas unverblümter ausdrückt: Die USA können ihrer eigenen Spionageagentur nicht vertrauen.

Was den Kaspersky-Link angeht, gibt es ein paar Punkte zu beachten. Zunächst als Ars Technica weist darauf hin , liefert die Zeitung keine unterstützenden Beweise dafür, dass der Hack über Kaspersky-Software durchgeführt wurde. Und zweitens, selbst wenn es so wäre, könnte es eher eine ehrliche Sicherheitslücke im Programm gewesen sein als eine absichtliche Hintertür, die der russische Staat gebaut hat.

Aber das ist großzügig. Nun wird es spannend herauszufinden, ob der Verdacht des DHS von Anfang an begründet war.