Abo
  • Services:

Shadowbrokers: NSA-Exploits für Windows als Ostergeschenk

Die Gruppe Shadowbrokers veröffentlicht zahlreiche NSA-Exploits und Informationen über einen Hack des Swift-Banksystems Eastnets durch den US-Geheimdienst. Anders als beim letzten Mal sind viele der Exploits recht aktuell und können Windows-Systeme angreifen.

Artikel veröffentlicht am , Hanno Böck
Eternalromance, Eternalsynergy und Co.: kreative Namen der NSA-Exploits, mit denen sich Windows-Systeme übernehmen lassen
Eternalromance, Eternalsynergy und Co.: kreative Namen der NSA-Exploits, mit denen sich Windows-Systeme übernehmen lassen (Bild: Screenshot)

Diese Nachricht kurz vor Ostern dürfte einige Windows-Administratoren in Aufregung versetzen: Die Gruppe Shadowbrokers veröffentlicht ein weiteres Mal Daten und Exploits der NSA. Doch während die letzte Veröffentlichung der Shadowbrokers vor allem historischen Wert hatte - die meisten Exploits waren uralt und betrafen längst nicht mehr genutzte Software -, ist diesmal viel aktuelles Material dabei, das Windows-Systeme gefährdet.

Stellenmarkt
  1. Dürr Systems AG, Bietigheim-Bissingen
  2. Bertrandt Ingenieurbüro GmbH, Köln

Daneben belegen die veröffentlichten Dokumente wohl einen größeren Hack von Bankensystemen durch die NSA. Demnach hat der US-Geheimdienst großflächig die Systeme der Organisation Eastnets infiltriert. Eastnets betreibt Swift-Services in zahlreichen Ländern des Nahen Ostens. Eastnets bestreitet den Hack jedoch auf Twitter.

Mehrere der veröffentlichten Exploits sind geeignet, Windows-Systeme aus der Ferne zu übernehmen. Es handelt sich überwiegend um Sicherheitslücken im SMB-System, dem Netzwerkdateisystem von Windows. Neben mehreren Einzelexploits gibt es auch ein Exploit-Framework namens Fuzzbunch, das von einigen Sicherheitsexperten als vergleichbar mit dem Tool Metasploit beschrieben wird. Die Exploits sind inzwischen in zahlreichen Repositories auf Github abrufbar.

Microsoft: alle Lücken bereits gefixt

Laut einer Meldung von Microsofts Sicherheitsteam sind alle Sicherheitslücken bereits geschlossen. Allerdings erst seit kurzem: Drei der NSA-Exploits mit den Namen Eternalromance, Eternalblue und Eternalsynergy sind erst durch das jüngste Update vom März abgedeckt.

Für Windows-Nutzer heißt das, dass sie - falls nicht schon geschehen - umgehend das März-Sicherheitsupdate von Microsoft installieren sollten. Für Benutzer, die immer noch die nicht mehr unterstützten Systeme Windows XP und Vista einsetzen, dürfte damit endgültig das Surfen im Netz zum Sicherheitsrisiko werden. Für diese Systeme gibt es keine Updates.

Es ist wohl davon auszugehen, dass es in den nächsten Tagen Versuche geben wird, diese Sicherheitslücken großflächig auszunutzen, etwa um Malware zu installieren und Botnetze aufzubauen. Ob Nutzer direkt betroffen sind, hängt jedoch von einigen Dingen ab. So sind viele Windows-Rechner in Heimnetzwerken an Router angeschlossen und nicht direkt über das Internet erreichbar. Auch sind die SMB-Ports nicht immer automatisch offen. Das war nur bei sehr alten Windows-Versionen der Fall.

Woher wusste Microsoft von den Lücken?

Microsoft erklärt in der Meldung nicht, woher der Konzern die Informationen über die Sicherheitslücken hatte. Dass man dort rein zufällig so kurz vor der Veröffentlichung alle betroffenen Sicherheitslücken bereits gefunden hatte, erscheint eher unwahrscheinlich. Denkbar wäre, dass die Shadowbrokers vorab Microsoft über den bevorstehenden Leak informiert haben. Möglich auch, dass die NSA, die bereits von den gestohlenen Daten wusste, Microsoft über die Sicherheitslücken in Kenntnis setze. Auch andere Varianten wären denkbar: Die Shadowbrokers hatten die Sicherheitslücken ursprünglich zum Verkauf angeboten - Microsoft hätte sie natürlich selbst kaufen können.

Der genaue Hergang wirft auch politische Fragen für die NSA auf. Wenn die NSA wusste, dass ihre Exploits gestohlen wurden, wäre es hochgradig unverantwortlich, Microsoft nicht über die entsprechenden Sicherheitslücken zu informieren.

Die Shadowbrokers sind eine anonym agierende Hackergruppe, die bereits mehrfach Daten der NSA veröffentlichte. Die bisherigen Veröffentlichungen waren aber weit weniger spektakulär. Politisch hat die Gruppe mehrfach Unterstützung für US-Präsident Donald Trump signalisiert, zuletzt zeigte sie sich jedoch enttäuscht über den Syrien-Angriff der USA. Es wird vermutet, dass russische Akteure hinter den Shadowbrokers stehen.



Anzeige
Blu-ray-Angebote
  1. (u. a. Der Marsianer, Spaceballs, Titanic, Batman v Superman)
  2. (u. a. The Hateful 8 Blu-ray, Hacksaw Ridge Blu-ray, Unlocked Blu-ray, Ziemlich beste Freunde Blu...
  3. (2 Monate Sky Ticket für nur 4,99€)

Farix 17. Apr 2017

Das kostenlose Upgrade ist immer noch verwendbar, einfach einen Win10 stick erstellen und...

Sharra 16. Apr 2017

Die haben den Datensatz sowieso nicht verkauft. Was willst du denen jetzt noch schaden...

nixidee 16. Apr 2017

Legt doch mal die Aluhüte weg. Wo soll denn die Rechtslage es ermöglicht haben, dass MS...

Bouncy 16. Apr 2017

Ja ganz toll machen die das, seit Januar nur noch Nightlies im Angebot. Die kommen mit...

Bouncy 16. Apr 2017

Ist so wenig undenkbar wie dass die NSA den russischen Staatshackern einfach absichtlich...


Folgen Sie uns
       


Golem.de ist Kratos - God of War (Live, keine Spoiler)

Die Handlung verraten wir nicht, trotzdem wollen wir das andersartige neue God of War besprechen. Zu diesem Zweck haben wir eine stellvertretende Mission herausgesucht, in der es nicht um die primäre Handlung geht. Ziel ist es, den Open-World-Ansatz zu zeigen, das Kampfsystem zu erklären und die Spielmechaniken zu verdeutlichen.

Golem.de ist Kratos - God of War (Live, keine Spoiler) Video aufrufen
HTC Vive Pro im Test: Das beste VR-Headset ist nicht der beste Kauf
HTC Vive Pro im Test
Das beste VR-Headset ist nicht der beste Kauf

Höhere Auflösung, integrierter Kopfhörer und ein sehr bequemer Kopfbügel: Das HTC Vive Pro macht alles besser und gilt für uns als das beste VR-Headset, das wir bisher ausprobiert haben. Allerdings ist der Preis dafür so hoch, dass kaufen meist keine clevere Entscheidung ist.
Ein Test von Oliver Nickel

  1. VR-Headset HTCs Vive Pro kostet 880 Euro
  2. HTC Vive Pro ausprobiert VR-Headset hat mehr Pixel und Komfort
  3. Vive Focus HTC stellt autarkes VR-Headset vor

Facebook-Anhörung: Zuckerbergs Illusion von der vollen Kontrolle
Facebook-Anhörung
Zuckerbergs Illusion von der vollen Kontrolle

In einer mehrstündigen Anhörung vor dem US-Senat hat Facebook-Chef Mark Zuckerberg sein Unternehmen verteidigt. Doch des Öfteren hinterließ er den Eindruck, als wisse er selbst nicht genau, was er in den vergangenen Jahren da geschaffen hat.
Eine Analyse von Friedhelm Greis

  1. Facebook Messenger Zuckerbergs Nachrichten heimlich auf Nutzerkonten gelöscht
  2. Böswillige Akteure Die meisten der zwei Milliarden Facebook-Profile ausgelesen
  3. DSGVO Zuckerberg will EU-Datenschutz nicht weltweit anwenden

Underworld Ascendant angespielt: Unterirdische Freiheit mit kaputter Klinge
Underworld Ascendant angespielt
Unterirdische Freiheit mit kaputter Klinge

Wir sollen unser Können aus dem bahnbrechenden Ultima Underworld verlernen: Beim Anspielen des Nachfolgers Underworld Ascendant hat Golem.de absichtlich ein kaputtes Schwert bekommen - und trotzdem Spaß.
Von Peter Steinlechner

  1. Otherside Entertainment Underworld Ascendant soll mehr Licht ins Dunkle bringen

    •  /