Die Stärke der "digitalen Türen"

Im Internet, wie im normalen Leben, bedeutet eine offene Tür nicht immer, dass alles, was dahinter ist, herausgenommen wird, und eine geschlossene Tür ist nicht immer eine Garantie für Sicherheit.

Unsere heutige Erzählung handelt von mehreren großen Datenlecks und finanziellen Diebstählen in der Geschichte des Internets.

Die tragische Geschichte eines jungen Talents

Mit dem Wunderkind Jonathan Joseph James verbindet sich eine der dunkelsten Seiten in der Geschichte des Hackens. Der fünfzehnjährige Junge hackte die Netzwerke seiner eigenen Schule, des Telekommunikationsunternehmens Bell South, überwand den Schutz der NASA-Server und stahl zahlreiche wertvolle Informationen, darunter den Quellcode der ISS. Auch die Einbrüche in die Server des Verteidigungsministeriums seines Heimatlandes standen auf der Liste der Verbrechen von James.

Der Junge äußerte wiederholt, dass er der Regierung nicht traue und dass die Benutzer selbst an den Sicherheitsanfälligkeiten ihrer Computer schuld seien. Insbesondere erklärte James, dass die Ignorierung von Software-Updates der direkte Weg sei, um eines Tages gehackt zu werden. Veraltete Programme seien bereits ganz sicher gehackt worden, meinte er. Große Ministerien und Unternehmensentwicklungen betrachtete der Hacker mit einem Hauch von Verachtung, da er sie für überbewertet hielt.

Der durch die Angriffe von Jonathan verursachte Schaden wurde auf Millionen von Dollar geschätzt, und seine Geschichte endete tragisch: 2008 nahm sich der Hacker im Alter von 24 Jahren das Leben.
Viele brachten ihn mit den massiven Hackerangriffen des Jahres 2007 in Verbindung, insbesondere mit dem Diebstahl von Informationen über Kreditkarten von Millionen von Kunden der Einzelhandelsgruppe TJX, was James jedoch bestritt. Wegen dieser Vorfälle und des traurigen Endes glauben viele, dass der Hacker tatsächlich getötet worden sein könnte.

Der Zusammenbruch der Kryptowährungsbörse

Vor nicht allzu langer Zeit sorgte der rasante Anstieg des Bitcoin-Preises für Aufregung unter den Internetnutzern.
Auch wenn verspätet, wollen wir an die Geschichte der pleitegegangenen Börse Mount Gox erinnern, die als Folge mehrerer Hackerangriffe in Insolvenz ging. Im August 2013 wurden etwa 47 % aller Bitcoin-Transaktionen über diese Plattform abgewickelt, und das Handelsvolumen in US-Dollar überstieg 80 % des weltweiten Kryptowährungsumsatzes. Im Januar 2014 belegte der Service den dritten Platz nach Handelsvolumen auf dem Markt, was auf seine Bedeutung im Kryptohandel zu diesem Zeitpunkt hinweist.

Tatsächlich lag es nicht nur am Hacking, Mount Gox hatte weder Versionskontrolle, was die Nachverfolgung von Codeanfälligkeiten erschwert, noch ein Buchhaltungssystem, das es ihm ermöglichte, finanzielle Transaktionen nachzuvollziehen. Hier haben wir ein Beispiel für ein „offenes Tor“. Der Angriff auf die Schwachstelle, die 2014 entdeckt wurde, war nur eine Frage der Zeit. Infolge der etwa 3 Jahre andauernden Handlungen der Angreifer verlor die Börse über eine halbe Milliarde Dollar.

Die verrückten finanziellen und reputativen Kosten haben Mount Gox vollständig zerstört, und die nachfolgenden Transaktionen führten zu einem Sturz des Bitcoin-Kurses. Infolgedessen verloren aufgrund der Aktionen der Hacker unzählige Menschen ihre Ersparnisse, die in virtueller Währung gehalten wurden. Wie später Marc Karpeles (CEO von Mt.Gox) vor Gericht in Tokio erklärte: "Technische Pannen auf der Plattform ermöglichten es den Angreifern, unrechtmäßig auf die Gelder unserer Kunden zuzugreifen."

Die Identität aller Verbrecher wurde nicht ermittelt, aber 2018 wurde Alexander Vinnik festgenommen, ihm wurde vorgeworfen, zwischen "vier und neun Milliarden Dollar" an Geld, das aus Straftaten resultierte, gewaschen zu haben. Genau in solchen Beträgen (je nach aktuellem Börsenkurs) wird die Menge von 630.000 Bitcoins geschätzt, die infolge des Zusammenbruchs von Mt.Gox verloren gingen.

Hacking von Adobe Systems

Im Jahr 2013 fand der größte Hacker-Datenraub von Benutzerdaten statt.

Der Entwickler Adobe Systems gab bekannt, dass die Verbrecher den Quellcode von Software und Daten von fast 150 Millionen Personen gestohlen haben.

Die heikle Situation wurde von dem Unternehmen selbst verursacht; erste Anzeichen von Problemen innerhalb des Systems wurden bereits 2 Wochen vor dem Hacking entdeckt, aber die Spezialisten von Adobe betrachteten sie als nicht mit Hackern in Verbindung stehend. Später gab das Unternehmen die geschätzten Verlustzahlen bekannt und verwies auf das Fehlen belastbarer Beweise. Infolgedessen stahlen die Hacker die Daten von fast 3 Millionen Kreditkarten von Benutzern aus 150 Millionen Konten; einzelne Bedenken wurden durch den Diebstahl des Codes geweckt, denn mit dem Quellcode konnten die Angreifer leicht teure Software reproduzieren.

Alles blieb unerfreulich, aus unbekannten Gründen entschieden sich die Hacker, die erlangten Informationen nicht zu nutzen. In der Geschichte gibt es viele Unklarheiten und Unausgesprochenes, die Informationen unterscheiden sich je nach Zeit und Quelle um ein Vielfaches.
Adobe entkam öffentlichem Tadel und Kosten für zusätzliche Sicherheitsmaßnahmen; andernfalls wären die Verluste des Unternehmens und der Nutzer, falls Kriminelle die erhaltenen Daten genutzt hätten, gewaltig gewesen.

Moralische Hacker

Das Impact Team zerstörte die Webseiten von Avid Life Media (ALM).

In den meisten Fällen stehlen Cyberkriminelle Geld oder persönliche Daten von Nutzern zur Nutzung oder zum Weiterverkauf, die Motivation der Hackergruppe Impact Team war jedoch anders. Der bekannteste Vorfall dieser Hacker war die Zerstörung der Webseiten, die dem Unternehmen Avid Life Media gehörten. Drei Webseiten dieser Firma, einschließlich des Portals Ashley Madison, waren Begegnungsstätten für Menschen, die an Ehebruch interessiert waren.

Die spezifische Ausrichtung der Webseiten war ohnehin umstritten, aber die Tatsache bleibt bestehen, dass auf den Servern von Ashley Madison, Cougar Life und Established Men eine riesige Menge persönlicher Informationen von Menschen gespeichert war, die ihren Partnern untreu waren. Die Situation ist auch deshalb interessant, weil das Management von ALM ebenfalls wenig Einwände gegen das Hacken von Wettbewerbern hatte; in der Korrespondenz zwischen dem CEO und dem CTO des Unternehmens wurde der Hack ihres direkten Konkurrenten Nerve erwähnt. Ein halbes Jahr zuvor wollte ALM Partner von Nerve werden und die zugehörige Webseite aufkaufen. Das Impact Team forderte von den Webseitenbesitzern die vollständige Einstellung der Aktivitäten; andernfalls würden alle Nutzerdaten öffentlich zugänglich gemacht.

Bei Avid Life Media wurde beschlossen, dass die Hacker bluffen und sie ignorierten sie. Als die angegebene Frist von 30 Tagen ablief, erfüllte das Impact Team ihr Versprechen vollständig – im Internet erschienen die Daten von über 30 Millionen Nutzern, die ihre Namen, Passwörter, E-Mail-Adressen, externe Daten und Chatverläufe enthielten. Dies führte zu einer Flut von Scheidungsanträgen, lautstarken Skandalen und möglicherweise sogar... mehreren Selbstmorden.
Ob die Motive der Hacker rein waren, ist schwer zu sagen, schließlich verlangten sie kein Geld. In jedem Fall ist es unwahrscheinlich, dass eine solche Gerechtigkeit menschliche Leben wert war.

Ohne Grenzen auf der Jagd nach UFOs

Gary McKinnon hackte die Server der NASA, des Verteidigungsministeriums und der Marine- sowie Luftstreitkräfte der USA.

Unser Bericht möchte ich mit einem amüsanten Hinweis beenden: Man sagt, „ein törichter Kopf gibt den Händen keine Ruhe“. Gary McKinnon, einem der Hacker, die es auf die NASA abgesehen hatten, trifft dieses Sprichwort voll und ganz zu. Der Grund, warum der Angreifer die Sicherheitssysteme von fast hundert Computern mit geheimen Daten gehackt hat, ist erstaunlich: Gary ist überzeugt, dass die US-Regierung und Wissenschaftler den Bürgern Informationen über Außerirdische sowie über alternative Energiequellen und andere Technologien, die für gewöhnliche Menschen nützlich sind, aber den Unternehmen nicht zugutekommen, vorenthalten.

Im Jahr 2015 gab Gary McKinnon ein Interview mit Richard D. Hall auf dem Kanal RichPlanet TV.
Er erzählte, dass er monatelang von zu Hause aus Informationen von den NASA-Servern gesammelt hatte und dafür einen einfachen Computer mit Windows nutzte. Er erhielt Zugang zu Dateien und Ordnern, die Informationen über ein geheimes Regierungsprogramm zur interplanetarischen Raumfahrt und Erforschung des Weltraums, über Antigravitationstechnologien, freie Energie und das ist bei weitem nicht die vollständige Liste der Informationen enthielt.

McKinnon ist ein wahrer Meister seines Fachs und ein aufrichtiger Träumer, aber hat die Jagd nach UFOs wirklich ein Gerichtsverfahren gekostet? Aufgrund der Schäden, die der US-Regierung entstanden sind, musste Gary auf britischem Boden bleiben und lebte in der Angst vor einer Ausweisung. Lange Zeit stand er unter dem persönlichen Schutz von Theresa May, der damaligen Innenministerin des Vereinigten Königreichs, die per Direktive anordnete, dass man ihn nicht an die US-Behörden übergeben dürfe. (Übrigens, wer glaubt schon an die Menschenfreundlichkeit von Politikern? Vielleicht trägt McKinnon tatsächlich wertvolle Informationen in sich.) Hoffen wir, dass der Hacker immer so viel Glück hat, denn in Amerika drohen ihm 70 Jahre Haft.

Wahrscheinlich gibt es irgendwo Hacker, die aus dem Wunsch heraus tätig sind, jemandem zu helfen oder aus Liebe zur Kunst, leider ist eine solche Tätigkeit immer ein zweischneidiges Schwert. Zu oft gefährdet die Jagd nach Gerechtigkeit oder fremden Geheimnissen das Wohlergehen von Menschen. Am häufigsten werden dabei Menschen zu Opfern, die mit den Hackern in keinerlei Verbindung stehen.

Wenn Sie Interesse an einem der in diesem Artikel behandelten Themen haben, hinterlassen Sie einen Kommentar, vielleicht können wir es in einem der nächsten Artikel ausführlicher behandeln.

Achten Sie auf die Regeln der Netzsicherheit und passen Sie auf sich auf!

Als Werbung

Epische Server sind sichere VDS mit DDoS-Schutz, der bereits im Preis der Tarife enthalten ist. Maximale Konfiguration — 128 CPU-Kerne, 512 GB RAM, 4000 GB NVMe.

Quelle: habr.com