Abo
  • IT-Karriere:

Was also tun?

Was also sollte geschehen? Tatsächlich müssen Hersteller von mit dem Internet verbundenen Systemen endlich verstehen, dass ihre Software Konsequenzen in der physischen Welt haben kann - ob es sich um den DNS-Server von Dyn handelt, um den von Google oder um die Router der Telekom oder anderer Provider. Die aktuellen Vorgänge jedenfalls zeigen, dass das Internet deutlich weniger stabil ist als über viele Jahre hinweg angenommen.

Stellenmarkt
  1. Winicker Norimed GmbH Medizinische Forschung, Nürnberg
  2. abilex GmbH, Ditzingen

Sinnvoll wäre, den mehrere Jahre alten Vorschlag von Dan Geer aufzugreifen. Hersteller, die ihre Software nicht mehr pflegen, müssen den Quellcode der Community offenlegen und eine Bearbeitung durch Sicherheitsforscher, Programmierer und Hacker ermöglichen. Andernfalls werden sie für die Folgen von Sicherheitslücken verantwortlich gemacht. Hier könnte tatsächlich geregelt werden, dass Geräte, die auf dem deutschen Markt angeboten werden, eine gewisse Zeit offiziell unterstützt werden.

Um künftige Hackerangriffe zu erschweren, fordert Jörg Schwenk vom Horst-Görtz-Institut für IT-Sicherheit der Ruhr-Universität Bochum eine Herstellerhaftung und intensive Testverfahren für neu auf den Markt kommende Router, die auch unbekannte Schwachstellen miteinbeziehen. "Das ist aber ein Kostenfaktor, den Hersteller bei der Produktentwicklung scheuen", sagte der Professor der Westdeutschen Allgemeinen Zeitung (WAZ). Auch dieser Vorschlag ist zwar gut gemeint, aber wenig ausgereift - Zertifizierungsmaßnahmen jedenfalls sind der falsche Weg.

Auch Provider müssen sich überlegen, wie sie mit der neuen Bedrohungslage umgehen wollen. Heiß diskutiert wird in diesem Zusammenhang ein Vorschlag der Bundesnetzagentur, Bots notfalls vom Internet zu trennen. Ein Mittel, das kurzfristig helfen könnte, viele unbedarfte Nutzer aber vor den Kopf stoßen würde und möglicherweise ohne Erklärung und ohne Internetzugang zurücklässt.

Die Telekom hätte es besser wissen können

Auch die Telekom hätte wohl um die Probleme mit ihren Routern wissen können. Ähnliche Fehler tauchten unter dem Namen Misfortune Cookie schon vor rund zwei Jahren auf. Den Fernwartungskanal dauerhaft offenzuhalten, ist also ein unnötiges und obendrein vermeidbares Risiko. Denkbar wäre, über den Port nur einmal am Tag nach Updates zu schauen.

Auch bei der Auswahl der Routerhersteller sollten die Provider deutlich mehr Tests durchführen, bevor sie die Geräte an einfache Kunden ausliefern. Wer sich ein eigenes Gerät zulegt, dürfte oft ohnehin versiert genug sein. Bei den aktuellen Angriffen wurden im Fall der Telekom ausschließlich Geräte des Herstellers Arcadyan angegriffen, wie Golem.de aus informierten Kreisen bestätigt wurde. Eine Suche bei Golem.de ergibt bereits sechs Meldungen zu dem Hersteller aus den vergangenen fünf Jahren - Warnungen gab es also genug. Bei Kabelmodems ist die Situation, des in der Vergangenheit geltenden Routerzwangs wegen, noch deutlich schlechter.

Außerdem sollte die Telekom zu echten Entschädigungsleistungen verpflichtet werden, denn das Problem ist weder komplett überraschend noch gottgegeben. Ein kostenfreier Tag unbegrenztes Surfen mit einer im europäischen Vergleich ohnehin maßlos überteuerten Mobilfunkflatrate wird dem Problem, gerade für Leute, die beruflich auf den Internetzugang angewiesen sind, eher nicht gerecht.

Die Vorgänge rund um die DDoS-Angriffe der vergangenen Wochen sorgen zu Recht für Unsicherheit bei allen Beteiligten. Das Internet, das über Jahre hinweg vor allem als Innovationsmotor und utopisches Medium gefeiert wurde, richtet sich gerade gegen die, die es am meisten benutzen. Doch Aktionismus im Angesicht der akuten Krise ist eigentlich nie die richtige Antwort.

IMHO ist der Kommentar von Golem.de. IMHO = In My Humble Opinion (Meiner bescheidenen Meinung nach)

 Absurde Wortmeldung aus Hessen
  1.  
  2. 1
  3. 2
  4. 3


Anzeige
Spiele-Angebote
  1. 3,99€
  2. (-80%) 11,99€
  3. 2,99€
  4. 61,99€

whitbread 04. Dez 2016

Sehe ich genau so! Liefert der ISP den Router so muss dieser den auch sicher machen und...

whitbread 04. Dez 2016

Also jenseits der Juristerei sehe ich das so: Wer einen Router vom ISP gestellt bekommt...

HorkheimerAnders 01. Dez 2016

Die Telekom muss halt nach Taiwan telefonieren und denen klar machen, dass es ohne...

Anonymer Nutzer 01. Dez 2016

Jedes elektrische Gerät hat im Handbuch Sicherheitshinweise, auch ein Router. Da fügt...

Niaxa 30. Nov 2016

Klar wegen nem Kinderbothacknenneeswieduwillst, marschiert DE jetzt wieder Richtung...


Folgen Sie uns
       


Chromium: Der neue Edge-Browser könnte auch Chrome besser machen
Chromium
Der neue Edge-Browser könnte auch Chrome besser machen

Build 2019 Wie sieht die Zukunft des Edge-Browsers aus und was will Microsoft zum Chromium-Projekt beitragen? Im Gespräch mit Golem.de gibt das Unternehmen die vage Aussicht auf einen Release für Linux und Verbesserungen in Google Chrome. Bis dahin steht viel Arbeit an.
Von Oliver Nickel

  1. Insiderprogramm Microsoft bietet Vorversionen von Edge für den Mac an
  2. Browser Edge auf Chromium-Basis wird Netflix in 4K unterstützen
  3. Browser Microsoft lässt nur Facebook auf Flash-Whitelist in Edge

Motorola One Vision im Hands on: Smartphone mit 48-Megapixel-Kamera für 300 Euro
Motorola One Vision im Hands on
Smartphone mit 48-Megapixel-Kamera für 300 Euro

Motorola bringt ein weiteres Android-One-Smartphone auf den Markt. Die Neuvorstellung verwendet viel Samsung-Technik und hat ein sehr schmales Display. Die technischen Daten sind für diese Preisklasse vielversprechend.
Ein Hands on von Ingo Pakalski

  1. Moto G7 Power Lenovos neues Motorola-Smartphone hat einen großen Akku
  2. Smartphones Lenovo leakt neue Moto-G7-Serie

Bethesda: Ich habe TES Blades für 5,50 Euro durchgespielt
Bethesda
Ich habe TES Blades für 5,50 Euro durchgespielt

Rund sechs Wochen lang hatte ich täglich viele spaßige und auch einige frustrierende Erlebnisse in Tamriel: Mittlerweile habe ich den Hexenkönig in TES Blades besiegt - ohne dafür teuer bezahlen zu müssen.
Ein Bericht von Marc Sauter

  1. Bethesda TES Blades erhält mehr Story-Inhalte und besseres Balancing
  2. Bethesda TES Blades ist für alle verfügbar
  3. TES Blades im Test Tolles Tamriel trollt

    •  /