Logo von heise online

Suche
Axel Kannenberg 42

US-Sicherheitsbehörde: China steht hinter RSA-Hack

China sei für den Angriff auf die Server des IT-Sicherheitskonzerns RSA Security verantwortlich. Das teilte Alexander Keith, der Direktor der US-Sicherheitsbehörde NSA, gestern bei einer Senatsanhörung mit, wie die Informationweek berichtet. Zudem warf er dem Staat vor, große Mengen an militärisch relevantem geistigen Eigentum zu stehlen.

Laut Keiths Einschätzung zeige der Hack ein hohes Gefahrenpotenzial auf. Wenn es den mutmaßlichen chinesischen Angreifern schon möglich sei, Security-Spezialisten wie RSA zu infiltrieren, dann sei das Risiko bei anderen Unternehmen noch viel größer. Eine stärkere Überwachung öffentlicher Netze durch seine Behörde schloss der NSA-Chef jedoch aus. Konkrete Details oder Beweise für seine Beschuldigung gegen China wollte er bei der Anhörung nicht nennen. Ob sich diplomatische Konsequenzen daraus ergeben, bleibt abzuwarten.

Der Cyberangriff auf RSA Security fand im März 2011 statt. Mittels einer gezielten Phishing-Attacke konnten Hacker Zugriff auf die Unternehmensserver erlangen und sensible Daten stehlen. Unter anderem gelangten die Angreifer an Daten zu SecurID, einem weit verbreiteten System zur 2-Faktoren-Authentifizierung. Es wird vermutet, dass damit der Einbruch in das Netzwerk von Lockheed-Martin möglich wurde. Bislang machten RSA-Sprecher nur publik, dass mit hoher Wahrscheinlichkeit ein Staat hinter dem Angriff stehe – konkrete Namen nannten sie dabei nicht. (axk)

42 Kommentare

Themen:

Anzeige
  1. Pirate Security Conference: Aggressive Drohnenschwärme, Cyber-Nachlässigkeiten und katastrophale Kettenreaktionen

    Pirate Security Conference: Aggressive Drohnenschwärme, Cyber-Nachlässigkeiten und katastrophale Kettenreaktionen

    Wer hätte gedacht, dass Mitglieder der Piratenpartei mal das US-Heimatschutzministerium als vorbildlich bezeichnen. Das listet tausende von Schwachstellen in Infrastruktur-Kontrollsystemen auf. Darüber und noch mehr wurde auf der zweiten PSC diskutiert.

  2. Hacker brechen in US-Klinik ein: 4,5 Millionen Datensätze betroffen

    Hacker

    Unbekannte sind in das Klinik-Netzwerk der Universität Los Angeles eingedrungen. Die Leitung schaltete das FBI ein, der Einbruch betrifft Daten von 4,5 Millionen Menschen.

  3. Zahlen bekanntgegeben: Von der NSA verschwiegene IT-Sicherheitslücken

    NSA verschweigt einige gefundene IT-Sicherheitslücken

    Die US-Regierung stößt bei ihrer Arbeit regelmäßig auf Schwachstellen in Hard- und Software. Einen Großteil davon teilt die NSA mit. Einen kleinen Prozentsatz hält die Behörde jedoch aus "nationalen Sicherheitsgründen" zurück.

  4. Bundestags-Trojaner nicht voreilig russischen Hackern zuordnen

    Deutscher Bundestag

    Anders als die Bundesfahnder sieht Andy Müller-Maguhn keine eindeutigen Hinweise auf eine russische Urheberschaft der Cyber-Attacke auf den Bundestag. Die Spuren können auch gezielt manipuliert worden sein, erklärte der langjährige Sprecher des CCC.

  1. c't uplink 0.8: Router unter Beschuss, US-Drohnenkrieg und Amazon Fire TV

    Angreifer nutzen derzeit Lücken in Routern, um horrende Telefonkosten zu generieren und damit an Geld zu gelangen. Wir sprechen darüber, was nun zu tun ist. Außerdem muss Deutschlands Rolle im US-Drohnenkrieg überdacht werden und Amazon will jetzt auch auf den Fernseher.

  2. SSH, SSL, IPsec -- alles kaputt, kann das weg?

    So kann man sich das Knacken von IPsec-Verbindungen vorstellen: Man fragt nach den Schlüsseln -- und wenn die geliefert werden können, bekommt man Zugriff auf die Daten.

    In seiner Analyse der letzten NSA-Leaks kommt Krypto-Professor Damian Weber zu einer anderen Einschätzung als die dramatisierenden Spiegel-Artikel: Er sieht durchaus Anlass zu Hoffnung.

  3. Verteidigung der Freiheit

    Der Innenminister will das Internet schützen. Und erklärt uns, warum man sich dabei nicht auf die NSA fixieren darf.

  1. Spotify verzeichnet mehr Umsatz – und mehr Verlust

    Spotify verzeichnet mehr Umsatz ? und mehr Verlust

    Vor allem Investitionen in die internationale Expansion führten im vergangenen Jahr zu einem Nettoverlust des Musikstreaming-Dienstes, während der Umsatz um gut 80 Prozent wuchs.

  2. Vodafone: Bundesdatenschutzbeauftragte hält Infos zur "freiwilligen Vorratsdatenspeicherung" zurück

    Vodafone: Bundesdatenschutzbeauftragte hält Infos zur "freiwilligen Vorratsdatenspeicherung" zurück

    Die Bundesdatenschutzbeauftragte Andrea Voßhoff hat auf ein Informationsfreiheitsersuchen hin einen Bericht zu Kontrollbesuchen bei Vodafone nur mit geschwärzten Zahlen zur Datenspeicherung herausgegeben.

  3. Waterstones: Größter britischer Buchhändler verabschiedet sich vom E-Book

    Waterstones: Größter britischer Buchhändler verabschiedet sich vom E-Book

    Nachdem Waterstones bereits mit lautstarker Enttäuschung den E-Book-Reader Kindle wieder aus dem Sortiment genommen hat, müssen nun die E-Books dran glauben. Der Shop für die elektronischen Bücher soll geschlossen werden.

  4. Pkw-Maut: Piraten reichen Verfassungsbeschwerde gegen Kfz-Kennzeichen-Scanning ein

    PKW-Maut: Piraten reichen Verfassungsbeschwerde gegen Kfz-Kennzeichen Scanning ein

    Wenn für die Pkw-Maut Kfz-Kennzeichen massenhaft gescannt werden, werde in persönliche Grundrechte und in das Recht auf informationelle Selbstbestimmung eingegriffen, meinen die Piraten.

Anzeige