Von Richard Brogle

„Die Anzahl der Attacken auf Computer nimmt exponentiell zu.“ Dies sagte der ETH-Informatiker Thomas Dübendorfer letzten Mittwoch an einer ETH-World-Veranstaltung. Viele der Angriffe stammen jedoch nicht von hochqualifizierten Informatikcracks sondern von Personen, die noch nie eine einzige Linie Programmcode geschrieben haben. Dübendorfer: „Man kann im Internet Programme herunterladen, mit denen sich jeder Laie ganz ohne Programmierkenntnisse einen neuen Virus basteln und verbreiten kann.“ Aber auch Programme zum Aushorchen eines Netzwerks sind leicht zu finden. Bereits mit Anfängerkenntnissen in IT können damit E-Mails mitgelesen und Passwörter abgefangen werden. Ist einmal ein Passwort bekannt, ist der Hacker-Angriff meist nicht mehr weit.

Laien und Profis

Aber auch Profis sind am Werk. Sie dringen in Computersysteme, kopieren, verändern oder löschen Daten und verschwinden oft so unbemerkt, wie sie gekommen sind. Ein Profi zeichnet sich insbesondere dadurch aus, dass er es versteht, seine Spuren sorgfältig zu verwischen. Man muss daher davon ausgehen, dass viele Attacken erst sehr spät und noch mehr gar nie entdeckt werden. Dübendorfer: „Vielleicht ist Ihr Computer bereits angezapft, aber sie haben es noch gar nicht bemerkt.“ Ein Beispiel eines Angriffes ist zur Zeit in den Kinos zu sehen: In „Matrix reloaded“ dringt Trinity in einen fremden Computer ein, wobei sie ein Tool verwendet, das tatsächlich existiert – und erfolgreich funktioniert.

Thomas Dübendorfer (rechts): „Vielleicht ist Ihr Computer bereits angezapft, aber sie haben es noch gar nicht bemerkt.“ gross

Bekannte Schwachstellen

Um die Angriffe wirkungsvoll abwehren zu können, sei es wichtig, sich über die möglichen Angriffspunkte im Klaren zu sein, so Dübendorfer. Eine der primären Schwachstellen sind Programmierfehler in häufig verwendeten Programmen. Mit der wachsenden Komplexität der Programme nehmen auch die Schwachstellen zu. Dübendorfer: „Der Zeitdruck bei der Softwareentwicklung bewirkt, dass häufig Programme auf den Markt kommen, die nicht ausgiebig auf Sicherheitslücken getestet wurden.“ Werden diese später erkannt, so kann zwar häufig nach kurzer Zeit ein Korrekturprogramm, ein sogenannter „Bugfix“, gratis bei der Herstellerfirma heruntergeladen und installiert werden, aber dies wird nie von allen Benutzern getan. So kommt es, dass auch Jahre nach dem Bekanntwerden einer Sicherheitslücke noch immer Angriffe auf diese Schwachstellen erfolgreich sind, obwohl diese Lücken längst gestopft sein könnten. Um seinen Computer sicher zu betreiben, muss jeder und jede in regelmässigen Abständen die neusten Sicherheitsupdates installieren.

Wie in der Landwirtschaft

Verschärft wird das Problem durch Monokulturen. Genau wie auf dem Feld begünstigen sie auch im Computeralltag die Anfälligkeit gegenüber Angreifern. Benutzt beispielsweise ein grosser Teil der Benutzerinnen und Benutzern ein einziges Mailprogramm, so wird sich ein Virus, der die Schwachstelle gerade dieses Programms ausnützt, sehr schnell verbreiten. Würden hingegen verschiedenste Mailprogramme eingesetzt, so würde die Verbreitung des Virus massiv erschwert, wenn nicht gar verunmöglicht, da es sehr schwer ist, einen Virus zu entwickeln, der unterschiedlichste Mailprogramme austricksen kann.

weiter