Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

gulli Logo
  • Home
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • Board
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • News
    • Topnews
    • Interviews
    • Glossen
    • Reportagen
    • Kurioses
    • RSS-Feed
    • Twitter
    • Newsletter
  • NewsPresso
    • Newsübersicht
    • Regeln
    • Highscore
    • RSS-Feed
  • Internet
    • Wissenswertes
    • Filesharing
    • Denkanstösse
  • IT-Sicherheit
    • IT-Lexikon
    • Gesetzliche Lage
    • Cyberkriminalität
    • Abwehrmaßnahmen
    • IT-Forensik
    • Privatsphäre bei Facebook
  • Hard- und Software
    • Zeitreise - PC und N-books
    • Tools
  • Games
    • Geschichte, Gegenwart und Zukunft der PC-Spiele
    • Online-Spiele
    • gulli:Wettbewerbe
    • gulli:Spiele
  • Mobile
    • Zeitreise - Mobile Endgeräte
  • Ansichtssache
    • Kommentiere und bewerte die Fundstücke.
  • Videos
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • Apps
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • gulli
  • News
  • Experten warnen vor Cyber-Angriffen auf Haftanstalten
vorherige News
nächste News

Experten warnen vor Cyber-Angriffen auf Haftanstalten

Hacker (symbolisch) - via flickr by mikael altemark

Hacker (symbolisch) - via flickr by mikael altemark

Sicherheitsexperten warnen vor möglichen Modifikationen des Stuxnet-Wurms. In einem Grundlagenbericht beschreibt der US-Sicherheitsberater John Strauch, wie anfällig amerikanische Gefängnisse für Angriffs-Methoden sind, die sich schon der berüchtigte Wurm zu Nutze machte. Theoretisch könnte ein Gefängnisausbruch in der Zukunft lediglich per Computer ermöglicht werden.

Aus diesem Grund setzt sich Strauch dafür ein, dass auch in Haftanstalten bald Sicherheitsvorkehrungen getroffen werden, die Angriffe auf Software-Ebene verhindern. Der IT-Experte mit CIA-Vergangenheit war selbst an der Entwicklung von rund 100 Systemen für Gefängnisse, Gerichtsgebäude und Polizeistationen beteiligt. Seiner Erfahrung nach stammen die verwendeten Steuerchips der wichtigen IT-Einheiten noch aus Zeiten, in denen man nicht an Hacker-Angriffe dachte. Dementsprechend anfällig seien die elektronischen Mechanismen für Manipulationen von fremder Software.

Denn in modernen Gefängnissen ist nahezu alles elektronisch steuerbar, was sich bewegt. Seien es die Zellentüren, die Wasserhähne oder sonstigen Vorrichtungen. Mit einem gezielten Angriff könnten beispielsweise zeitgleich alle Türen im gesamten Gebäudekomplex geöffnet werden. Dies würde zumindest einem Teil der Insassen die Flucht ermöglichen, vermutet der Experte.

Wie er Wired berichtete, machte er mit seiner eigenen Netzwerkfirma einen Test. Das Equipment, das er für die Simulations-Attacke benötigte, habe gerade einmal 2.500 Dollar gekostet. Weiter sei die Programmierung eines einfachen Tools, das die Sicherheitsdefizite der alten Technik ausnutzt in rund drei Stunden fertiggestellt gewesen.

Eine Person, die tatsächlich eine Haftanstalt kompromittieren will, müsste eine derartige Software lediglich auf einem beliebigen Wege ins Netzwerk einspeisen. Dafür böten sich USB-Sticks oder schlichtweg eine infizierte E-Mail an. Einmal im System könne der Wurm Steuerungskommandos abhören, mit denen er dann selbst die Kontrolle über Tore und andere ansteuerbare Komponenten hätte. Auch Stuxnet wurde in den iranischen Atomanlagen mittels eines infizierten USB-Sticks eingeschleust.

Um den Gefängnisausbruch der Zukunft zu verhindern, schlägt Strauch vor, die Systeme der Gebäude zu erneuern und vor allem regelmäßig mit neuen Updates und Patches zu versorgen. Allerdings müssten auch das Personal in Sachen Computersicherheit besser geschult werden. Bei einem Besuch in einem US-Gefängnis in den Rocky Mountains habe der IT-Experte einen Mitarbeiter beobachtet, der seine Google-Mails direkt vom Steuerungsprogramm des Gebäudes abrief.

 

Bild-Quellen: flickr

Text-Quellen: wired

Julian Wolf (g+) am Sonntag, 31.07.2011 13:24 Uhr

Tags: cyberkriminalität gefängnis virus stuxnet

vgwort
 
Weitere interessante News
8 Reaktionen zu dieser Nachricht
  • Azrael_GoD am 01.08.2011 03:27:56

    ich versteh nicht warum solche Sicherheitsrelevante teile nicht einfach vom PC getrennt und untereinander physikalisch Getrennt werden? NETZ 1 Ohne die Möglichkeit Datenträger einzulesen oder i-net für Schließanlagen Insassen Trakt A NETZ 2 Ohne Möglichkeit Datenträger einzulesen oder i-net für Schl ...

  • Killerhund am 31.07.2011 19:54:48

    Wobei das eigentliche Problem ja nicht ist, dass es zentralisiert ist - sondern allein schon die Tatsache, dass man aus dem Steuerungssystem eine E-Mail abrufen kann. Von physikalischer Trennung der Netze wohl noch nie was gehört... Wozu müssen die Dinger gleich nochmal ...

  • Metal_Warrior am 31.07.2011 18:29:29

    Zentralisierung bedeutet falsch ausgeführt immer ein Sicherheitsrisiko Wobei das eigentliche Problem ja nicht ist, dass es zentralisiert ist - sondern allein schon die Tatsache, dass man aus dem Steuerungssystem eine E-Mail abrufen kann. Von physikalischer Tre ...

  • HerrMaulwurf am 31.07.2011 15:28:18

    Sorry, aber glauben die wirklich irgendjemand habe vergessen, dass StuxNet von den US+Israelischen Geheimdiensten programmiert wurde, um das iranische Atomprogramm "abschießen"? Das wurde bisher in keinster Weise bewiesen... Und Gerüchte und VT gibts zu jedem "brisanten" Thema. Zum ...

  • caravelle am 31.07.2011 15:26:39

    Ach diese bösen bösen Gefängnisausbrecher, die wünschen sich doch nicht tatsächlich ein Leben in Freiheit... ...

weitere Kommentare lesen     Nachricht kommentieren

Games [Teamspeak]

Teamspeak Server

Teamspeak

Heutzutage ist die Internettelefonie neben Fest- und Mobilnetztelefonie immer gefragter. Per Internet zu kommunizieren ist nicht nur komfortabler und billiger, man ist zudem unabhängig von Tarifen, welche nur eine bestimmte Gesprächszeit günstig ermöglichen. Also wieso nicht auch Internet-Telefonie nutzen?

mehr lesen...

Aktuelle gulli:Videos
Play
Marvel: Avengers Alliance - Trailer
Play
Gamersplatform: Phantasy Star Online 2 Gameplay
Play
Samsung Data Migration Software
News [Kurioses]

StudiVZ-Gründer spricht sich für bewaffneten Kampf gegen Erdogan aus

Sener Dincer am 14.06.2013, 11:47 Uhr

Recep Tayyip Erdogan

Bezugnehmend auf die anhaltende Protestbewegung gegen Ministerpräsident Erdogan hat nun auch der StudiVZ-Gründer Ehssan Dariani seine Ansichten offenbart. Via Facebook-Mitteilung teilt er mit, dass möglicherweise die Zeit für einen bewaffneten Kampf gegen die türkische Regierung gekommen sei – und zwar „Stauffenberg-like“.

mehr lesen...

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookGoogle+gulli:news im AppStore
  • Home
  • Board
  • News
  • NewsPresso
  • Internet
  • IT-Sicherheit
  • Hard- und Software
  • Games
  • Mobile
  • Werbung
  • Presse
  • Kontakt
  • Betreiberinfos
  • Chat
  • Jobs
  • Suche

© 1998-2013 InQnet GmbH

Hardwareclips