Security: Wie Entwickler für Cyberwaffen gefunden werden
Kali ist der Nachfolger der Linux-Distribution Backtrack. (Bild: Kali-Projekt)

Security Wie Entwickler für Cyberwaffen gefunden werden

Ein Hacker, der für die Staatstrojaner-Hersteller tätig war, rät anderen, sich Gedanken über das eigene Handeln zu machen. Für einen Ausstieg sei es nie zu spät.

Anzeige

Firmen wie Gamma oder Digitask haben Probleme, die passenden Entwickler zu finden. Das berichtet die Redaktion der Datenschleuder (PDF) des Chaos Computer Clubs. Sie hat mit den Hackern Simon und Bernd gesprochen, die Cyberwaffen entwickelten.

Am dringlichsten suchten die Branche und auch die Behörden erfahrene Malware-Autoren. Gebraucht würden Menschen, die Spaß am Hacken und Forschen haben, und Fähigkeiten mitbrächten, die nicht an Hochschulen vermittelt würden. Firmen wie Gamma oder Digitask müssten selbst Forschung betreiben, um ihren Bestand an Sicherheitslücken und Exploits immer aktuell zu halten.

Die britische Firma Gamma International sei auf die Gruppe zugegangen, die die Linux-Distribution Backtrack mit Werkzeugen für Sicherheitstests entwickelt hat. Etwa im Jahr 2006 fragte das Unternehmen an, ob ein Mitglied der Entwicklergruppe zur Verfügung stünde, um Penetration Test Training durchzuführen. Die Distribution Backtrack wurde inzwischen in Kali umbenannt.

Am Ende der Entwicklung des Teams, in dem Simon mitarbeitete, stand ein Werkzeug, das das Kompromittieren nahezu jeden PCs und Notebooks durch Verbinden mit einem Linux-PC an die Firewire- oder bei Notebooks die PC-Card-Schnittstelle ermöglichte.

Beiden kamen mit der Zeit immer mehr Zweifel an der Arbeit, weil sie merkten, dass die Werkzeuge zum Angriff durch Regierungen auf Oppositionelle überall auf der Welt dienen könnten. Ein weiterer extrem fragwürdiger Job, für den immer noch Verschwiegenheitsvereinbarungen gelten, führte dann zum Ausstieg von Simon und Bernd. Simon erklärte: "Man stumpft einfach ab. Und das muss man auch." Dennoch sei sich jeder seines Handelns bewusst, spätestens nach den öffentlichen Debatten um die verkauften Technologien. Simon rät jedem Hacker dazu, sich Gedanken über das eigene Handeln zu machen. Das Argument, dass, wenn man es nicht selbst mache, sich eben ein anderer finde, sei nicht richtig. Denn es finde sich nämlich möglicherweise einfach niemand für solche Tätigkeiten.


thommy 15. Sep 2013

Falsch! Am schlimmsten sind Kölner. Sprachlich und menschlich.

ledonz 12. Sep 2013

Oh man.. Damit hast du dich geoutet....

a user 12. Sep 2013

höher als bei was? als bei einem krieg mit konventionellen waffen? das glaube ich nicht...

dollar 12. Sep 2013

der spruch ist auch als " die russen kommen" bekannt. machen wir dann die...

Kommentieren



Anzeige

  1. Senior Consultant / Projektmanager (m/w) Transportlogistik-Software
    PTV Planung Transport Verkehr AG, Karlsruhe
  2. Projektingenieur Prozesstechnik (m/w)
    SCHOTT AG, Mitterteich
  3. EDI - Koordinator Vertrieb (m/w)
    Klüber Lubrication München SE & Co. KG, München
  4. (Junior) Softwareentwickler/-in .NET
    FORUM MEDIA GROUP GMBH, Merching bei Augsburg

 

Detailsuche


Folgen Sie uns
       


  1. Windows 10

    Microsoft will nicht an das unbeliebte Windows 8 erinnern

  2. Panoramakamera

    Panono kündigt Ballkamera für Frühjahr 2015 an

  3. Chromebook 2

    Samsungs neues Chromebook nutzt einen Intel-Prozessor

  4. Streckenerkennung

    Audi-Rennwagen fährt fahrerlos auf dem Hockenheimring

  5. Mastercard

    Kreditkarte mit Fingerabdrucksensor

  6. Wearable

    Fitbit Surge ist eine Smartwatch mit GPS

  7. Agenturbericht

    Globalfoundries soll IBMs Chipsparte übernehmen

  8. Apple

    Mac Mini Server wird eingestellt

  9. Spektakel im Weltraum

    Nasa bringt sich für Kometenvorbeiflug am Mars in Stellung

  10. Geheimmission im All

    Militärdrohne X-37B nach Langzeiteinsatz gelandet



Haben wir etwas übersehen?

E-Mail an news@golem.de



Google: Nexus 9 als erstes Tablet mit 64-Bit-Tegra von Nvidia
Google
Nexus 9 als erstes Tablet mit 64-Bit-Tegra von Nvidia
  1. Android L Das L steht für Lollipop
  2. Volantis Nexus 9 bekommt FCC-Zertifizierung

Legale Streaming-Anbieter im Test: Netflix allein macht auch nicht glücklich
Legale Streaming-Anbieter im Test
Netflix allein macht auch nicht glücklich
  1. Netflix-Statistik Die Schweiz streamt am schnellsten
  2. Deutsche Telekom Entertain ab dem 14. Oktober mit Netflix
  3. HTML5-Videostreaming Netflix bietet volle Linux-Unterstützung

Retro-Netzwerk: Der Tilde.Club erstellt Webseiten wie in den Neunzigern
Retro-Netzwerk
Der Tilde.Club erstellt Webseiten wie in den Neunzigern

    •  / 
    Zum Artikel