Was also tun?

Was also sollte geschehen? Tatsächlich müssen Hersteller von mit dem Internet verbundenen Systemen endlich verstehen, dass ihre Software Konsequenzen in der physischen Welt haben kann - ob es sich um den DNS-Server von Dyn handelt, um den von Google oder um die Router der Telekom oder anderer Provider. Die aktuellen Vorgänge jedenfalls zeigen, dass das Internet deutlich weniger stabil ist als über viele Jahre hinweg angenommen.

Stellenmarkt
  1. SAP SCM Berater (m/w/d)
    Hays AG, Günzburg
  2. UI Softwareentwickler C++/QML (m/w/d)
    Bertrandt Ingenieurbüro GmbH, München
Detailsuche

Sinnvoll wäre, den mehrere Jahre alten Vorschlag von Dan Geer aufzugreifen. Hersteller, die ihre Software nicht mehr pflegen, müssen den Quellcode der Community offenlegen und eine Bearbeitung durch Sicherheitsforscher, Programmierer und Hacker ermöglichen. Andernfalls werden sie für die Folgen von Sicherheitslücken verantwortlich gemacht. Hier könnte tatsächlich geregelt werden, dass Geräte, die auf dem deutschen Markt angeboten werden, eine gewisse Zeit offiziell unterstützt werden.

Um künftige Hackerangriffe zu erschweren, fordert Jörg Schwenk vom Horst-Görtz-Institut für IT-Sicherheit der Ruhr-Universität Bochum eine Herstellerhaftung und intensive Testverfahren für neu auf den Markt kommende Router, die auch unbekannte Schwachstellen miteinbeziehen. "Das ist aber ein Kostenfaktor, den Hersteller bei der Produktentwicklung scheuen", sagte der Professor der Westdeutschen Allgemeinen Zeitung (WAZ). Auch dieser Vorschlag ist zwar gut gemeint, aber wenig ausgereift - Zertifizierungsmaßnahmen jedenfalls sind der falsche Weg.

Auch Provider müssen sich überlegen, wie sie mit der neuen Bedrohungslage umgehen wollen. Heiß diskutiert wird in diesem Zusammenhang ein Vorschlag der Bundesnetzagentur, Bots notfalls vom Internet zu trennen. Ein Mittel, das kurzfristig helfen könnte, viele unbedarfte Nutzer aber vor den Kopf stoßen würde und möglicherweise ohne Erklärung und ohne Internetzugang zurücklässt.

Die Telekom hätte es besser wissen können

Golem Akademie
  1. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
Weitere IT-Trainings

Auch die Telekom hätte wohl um die Probleme mit ihren Routern wissen können. Ähnliche Fehler tauchten unter dem Namen Misfortune Cookie schon vor rund zwei Jahren auf. Den Fernwartungskanal dauerhaft offenzuhalten, ist also ein unnötiges und obendrein vermeidbares Risiko. Denkbar wäre, über den Port nur einmal am Tag nach Updates zu schauen.

Auch bei der Auswahl der Routerhersteller sollten die Provider deutlich mehr Tests durchführen, bevor sie die Geräte an einfache Kunden ausliefern. Wer sich ein eigenes Gerät zulegt, dürfte oft ohnehin versiert genug sein. Bei den aktuellen Angriffen wurden im Fall der Telekom ausschließlich Geräte des Herstellers Arcadyan angegriffen, wie Golem.de aus informierten Kreisen bestätigt wurde. Eine Suche bei Golem.de ergibt bereits sechs Meldungen zu dem Hersteller aus den vergangenen fünf Jahren - Warnungen gab es also genug. Bei Kabelmodems ist die Situation, des in der Vergangenheit geltenden Routerzwangs wegen, noch deutlich schlechter.

Außerdem sollte die Telekom zu echten Entschädigungsleistungen verpflichtet werden, denn das Problem ist weder komplett überraschend noch gottgegeben. Ein kostenfreier Tag unbegrenztes Surfen mit einer im europäischen Vergleich ohnehin maßlos überteuerten Mobilfunkflatrate wird dem Problem, gerade für Leute, die beruflich auf den Internetzugang angewiesen sind, eher nicht gerecht.

Die Vorgänge rund um die DDoS-Angriffe der vergangenen Wochen sorgen zu Recht für Unsicherheit bei allen Beteiligten. Das Internet, das über Jahre hinweg vor allem als Innovationsmotor und utopisches Medium gefeiert wurde, richtet sich gerade gegen die, die es am meisten benutzen. Doch Aktionismus im Angesicht der akuten Krise ist eigentlich nie die richtige Antwort.

IMHO ist der Kommentar von Golem.de. IMHO = In My Humble Opinion (Meiner bescheidenen Meinung nach)

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Absurde Wortmeldung aus Hessen
  1.  
  2. 1
  3. 2
  4. 3


Aktuell auf der Startseite von Golem.de
Georg T.
Wieder Haft gegen Nichtzahler der Rundfunkgebühr

Georg T. sitzt seit 109 Tagen in Haft. Grund dafür sind 1.827 Euro Schulden für die Rundfunkgebühr - seine Haft kostet rund 18.000 Euro.

Georg T.: Wieder Haft gegen Nichtzahler der Rundfunkgebühr
Artikel
  1. MIG: Scheuers Funkloch GmbH hat erst zwei Stellen besetzt
    MIG
    Scheuers Funkloch GmbH hat erst zwei Stellen besetzt

    Der Bundesverkehrsminister scheint kein Personal für die Mobilfunkinfrastrukturgesellschaft zu finden.

  2. Square Enix: Action-Adventure mit den Guardians of the Galaxy angekündigt
    Square Enix
    Action-Adventure mit den Guardians of the Galaxy angekündigt

    E3 2021 Erinnert an Mass Effect, aber mit Humor und Groot: Square Enix will noch 2021 das Solo-Abenteuer Guardians of the Galaxy veröffentlichen.

  3. Bethesda: Starfield mit Rätseln und Doom Eternal mit 120 fps
    Bethesda
    Starfield mit Rätseln und Doom Eternal mit 120 fps

    E3 2021 Der Teaser von Starfield lädt zum Knoblen ein, Redfall bietet Blutsauger - und Doom Eternal erhält das Next-Gen-Grafikupdate.

whitbread 04. Dez 2016

Sehe ich genau so! Liefert der ISP den Router so muss dieser den auch sicher machen und...

whitbread 04. Dez 2016

Also jenseits der Juristerei sehe ich das so: Wer einen Router vom ISP gestellt bekommt...

HorkheimerAnders 01. Dez 2016

Die Telekom muss halt nach Taiwan telefonieren und denen klar machen, dass es ohne...

Anonymer Nutzer 01. Dez 2016

Jedes elektrische Gerät hat im Handbuch Sicherheitshinweise, auch ein Router. Da fügt...

Niaxa 30. Nov 2016

Klar wegen nem Kinderbothacknenneeswieduwillst, marschiert DE jetzt wieder Richtung...


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Alternate (u. a. MSI Optix 27" WQHD/165 Hz 315,99€ und Fractal Design Vector RS Blackout Dark TG 116,89€) • Corsair Hydro H80i V2 RGB 73,50€ • Apple iPad 10.2 389€ • Razer Book 13 1.158,13€ • Fractal Design Define S2 Black 99,90€ • Intel i9-11900 379€ • EPOS Sennheiser GSP 600 149€ [Werbung]
    •  /