Abo
  • Services:
Anzeige
Das Buffer-Logo
Das Buffer-Logo (Bild: bufferapp.com)

Spamwelle Hack mit Happy End

Hacker haben am vergangenen Wochenende das Startup Buffer für eine Spamwelle missbraucht. Die Entwickler reagierten schnell und konnten so von dem Hack profitieren.

Anzeige

Am vergangenen Samstag gegen elf Uhr vormittags warf Leo Widrich in seiner Wohnung in San Francisco einen Blick auf Facebook. Ihm fielen Spameinträge auf, die im Namen von Kontakten ihren Weg in das soziale Netzwerk gefunden hatten. Alle schienen über den Social-Media-Planungsdienst Buffer verschickt worden zu sein; sie priesen unter anderem offensichtlich unseriöse Abnehmkuren an. Jeder andere Nutzer hätte sich nur kurz geärgert, doch für Widrich bedeutete der Spam mehr, denn der Österreicher ist einer der beiden Gründer von Buffer. Und der bei vielen Marketing- und Kommunikationsverantwortlichen beliebte Dienst, um Updates bei einschlägigen Social-Media-Plattformen automatisiert über den Tag verteilt zu publizieren, war Opfer eines Hacks.

  • Das Buffer-Team entdeckt die Attacke. (Screenshot: Netzwertig.com)
Das Buffer-Team entdeckt die Attacke. (Screenshot: Netzwertig.com)

Eindringlinge hatten über einen von Buffer genutzten Datenbankanbieter Zugriff auf die Access-Token erhalten, die Buffer das Publizieren über von Nutzern autorisierte Facebook- und Twitter-Konten gestatten. Sie profitierten dabei von dem Versäumnis des Buffer-Teams, diese Tokens zu verschlüsseln. Das hatte für alle 1,1 Millionen Buffer-Mitglieder Konsequenzen. Für Widrich, seinen Geschäftspartner Joel Gascoigne und das 14-köpfige Team des 2011 gegründeten Startups bereitete das zusätzliche Arbeit.

"Das war's mit Buffer"

"Mein erster Gedanke lautete: Das war's mit Buffer!" - so beschreibt Leo Widrich, was sich unmittelbar nach dem Entdecken des Hacks in seinem Kopf abspielte. Nachvollziehbar, immerhin setzt Buffer voraus, dass Nutzer dem Dienst Zugriff auf die persönlichen Social-Media-Konten geben und Schreibrechte einräumen. Ohne Vertrauen geht das nicht - etwas, das über einen langen Zeitraum entsteht, aber auf einen Schlag zunichtegemacht werden kann. Widrich informierte seine Kollegen über den Angriff.

"Zuerst dachten wir, Buffer selbst sei gehackt worden, weshalb wir umgehend alle Buffer-Postings deaktivierten", sagt Widrich. Doch das half nichts, die Spamwelle ging weiter. Als Widrich und seinem Team klarwurde, dass das Problem nicht bei Buffer selbst lag, sondern dass die Eindringlinge lediglich die Access-Tokens verwenden, entschlossen sie sich zu dem weitreichenden Schritt, alle Tokens für ungültig zu erklären. Das hieß, dass alle von Buffer-Nutzern eingerichteten Verbindungen zu Facebook und Twitter nicht mehr funktionierten und nachträglich manuell von Nutzern wiederhergestellt werden mussten. Zwar war nur ein Teil der Buffer-Anwender von dem Angriff betroffen, doch die Folgen bekamen nun sämtliche Mitglieder des Dienstes zu spüren.

Problemlösung und Kommunikation hatten höchste Priorität

Nach weniger als einer Stunde hatten die Buffer-Macher die notwendigen Schritte unternommen, um eine Fortsetzung der Spamattacke zu unterbinden und damit die Lage unter Kontrolle zu bekommen. Da die rund um den Globus beheimateten Mitarbeiterinnen und Mitarbeiter von Buffer in der Regel von zu Hause aus arbeiten, genügte ein eilig eröffneter Google Hangout, um Aufgaben zu koordinieren und die Vorgehensweise zu besprechen. Dadurch gewann das Team Zeit - nicht nur, um möglichst schnell das Sicherheitsleck zu schließen, sondern auch, um eine sofortige Kommunikation in die Wege zu leiten. Schließlich hing Buffers Zukunft davon ab, der Community zu vermitteln, dass sie Buffer trotz des Vorfalls weiter vertrauen könne.

Insgesamt gelangten die Angreifer in den Besitz von rund 400.000 Access-Tokens für Facebook und Twitter. Über rund ein Viertel versendeten die Hacker Spam, bevor die Tokens von dem Jungunternehmen unschädlich gemacht wurden.

Buffers Werte wiesen den Weg

Einen Krisenplan für einen solchen Vorfall hatte Buffer nach Aussage von Widrich nicht. Ganz orientierungslos hat das Team die Situation aber nicht bewältigt, erzählt der 23-Jährige. Die neun Buffer-Werte hätten dabei geholfen, trotz Zeitdrucks und Ausnahmezustands richtige Entscheidungen zu treffen. Besonders das von der Firma gelebte Streben nach Transparenz erwies sich als praktischer Wegweiser, war für die Jungunternehmer das sofortige Erstellen eines danach mehrfach aktualisierten, die Sachlage ohne Beschönigungen erläuternden Blogbeitrags sowie eines rund eine Stunde nach dem Vorfall versendeten Newsletters an alle Mitglieder eine Selbstverständlichkeit; gemäß dem Motto "Folge Prinzipien, nicht Methoden". Allein über Twitter seien in den Stunden nach dem Hack 6.000 Tweets mit Fragen und Kommentaren an Buffer gerichtet worden, beschreibt Widrich die Reaktionen. Jeder Einzelne sei von dem Team beantwortet worden.

Mehr Neuregistrierungen denn je

Die von Buffer mit viel Authentizität, Energie und Zeitinvestment aufgebaute Buffer-Community reagierte auf die umgehende, offene Krisenkommunikation auf eine Art, die Leo Widrich ins Schwärmen bringt: "Es gab fast keine negativen Tweets. Das war unglaublich". Etwa zehn Firmen hätten sich außerdem gemeldet und Hilfe angeboten, um Buffer in der Krisenlage unter die Arme zu greifen. Als regelrecht "verrückt" bezeichnet der Wiener, was sich nach dem Wochenende abspielte: Am Montag, zwei Tage nach dem Bekanntwerden des Hacks, hatte Buffer mit über 3.000 Neuregistrierungen so viele Signups wie noch nie an einem Tag.

Verschärfte Sicherheitsvorkehrungen

Für Leo Widrich zeigen die Ereignisse, dass Transparenz für ein Unternehmen auch in Krisenzeiten der beste Ansatz ist. Selbst wenn die Beibehaltung dieses Prinzips in komplizierten Situationen harte Arbeit darstelle. Natürlich sieht er das Vorkommnis auch als Weckruf, Sicherheitsfragen noch ernster zu nehmen. Ab sofort werden alle Access-Tokens verschlüsselt, auch die Sicherheitsvorkehrungen rund um die Passwörter hat Buffer in den Tagen nach dem Hack als Präventivmaßnahme gesteigert. Demnächst steht zudem die Implementierung einer Zwei-Faktor-Authentifizierung auf der Roadmap. "Buffer wird nun die sicherste Social-Media-Applikation auf der Welt", verkündet Widrich selbstbewusst. Auch sonst folgt er in seiner Sicht auf die Ereignisse den Buffer-Werten, zu denen unter anderem eine positive Einstellung zu den Dingen gehört: Im Nachhinein sei alles weniger stressig gewesen, als er dies gedacht hätte. "Eigentlich war es sogar eine tolle Erfahrung", sagt Leo Widrich.


eye home zur Startseite
underlines 04. Nov 2013

Man sollte mal die Geschäfts- oder Privat-Beziehungen zwischen Leuten von Golem und...

GITNE 04. Nov 2013

Der würde ihnen wahrscheinlich auch erzählen, dass man grundsätzlich tunlichst vermeiden...

doctorseus 03. Nov 2013

Bissel fahrlässig. Es wundert mich, dass sich das überhaupt in die positive Richtung...

ArvidKahl 02. Nov 2013

Ja, anstelle ueber den eigentlichen hack zu berichten (wo der Sensationalismus wie sonst...

ArvidKahl 02. Nov 2013

Haha, das ist schon grenzdebil. Oder gleich das Schluesselpaar mit in die Datenbank...


Confluence: Linksammlung / 02. Nov 2013

Spamwelle: Hack mit Happy End - Krisenmanagement



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Leonberg
  2. saracus consulting GmbH, Münster, Baden-Dätwill (Schweiz)
  3. Aenova Holding GmbH, Starnberg
  4. Ratbacher GmbH, Stuttgart


Anzeige
Top-Angebote
  1. (u. a. Warcraft Blu-ray 9,29€, Jack Reacher Blu-ray 6,29€, Forrest Gump 6,29€, Der Soldat...
  2. 24,49€
  3. 395,00€

Folgen Sie uns
       

  1. Bayerischer Rundfunk

    Fernsehsender wollen über 5G ausstrahlen

  2. Kupfer

    Nokia hält Terabit DSL für überflüssig

  3. Kryptowährung

    Bitcoin notiert auf neuem Rekordhoch

  4. Facebook

    Dokumente zum Umgang mit Sex- und Gewaltinhalten geleakt

  5. Arduino Cinque

    RISC-V-Prozessor und ESP32 auf einem Board vereint

  6. Schatten des Krieges angespielt

    Wir stürmen Festungen! Mit Orks! Und Drachen!

  7. Skills

    Amazon lässt Alexa natürlicher klingen

  8. Cray

    Rechenleistung von Supercomputern in der Cloud mieten

  9. Streaming

    Sky geht gegen Stream4u.tv und Hardwareanbieter vor

  10. Tado im Langzeittest

    Am Ende der Heizperiode



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Wanna Cry: Wo die NSA-Exploits gewütet haben
Wanna Cry
Wo die NSA-Exploits gewütet haben
  1. Deutsche Bahn Schadsoftware lässt Anzeigetafeln auf Bahnhöfen ausfallen
  2. Wanna Cry NSA-Exploits legen weltweit Windows-Rechner lahm
  3. Mc Donald's Fatboy-Ransomware nutzt Big-Mac-Index zur Preisermittlung

Komplett-PC Corsair One Pro im Test: Kompakt, kräftig, kühl
Komplett-PC Corsair One Pro im Test
Kompakt, kräftig, kühl
  1. Corsair One Pro Doppelt wassergekühlter SFF-Rechner kostet 2.500 Euro

Elektromobilität: Wie kommt der Strom in die Tiefgarage?
Elektromobilität
Wie kommt der Strom in die Tiefgarage?
  1. Elektroautos Merkel hofft auf Bau von Batteriezellen in Deutschland
  2. Strategische Entscheidung Volvo setzt voll auf Elektro und trennt sich vom Diesel
  3. Elektromobilität Merkel rechnet nicht mehr mit 1 Million E-Autos bis 2020

  1. Re: macht Tesla nicht übermäßig viel Miese mit...

    Berner Rösti | 19:40

  2. Re: Release Date für komplettes Spiel?

    Hotohori | 19:39

  3. Re: Ich würde gerne wissen....

    sneaker | 19:38

  4. Re: Bitcoin ist ein Witz - keine Spekulation möglich

    netztroll | 19:36

  5. Re: Bei der Telekom wuerde ich nichts mehr glauben!

    Jaddy96 | 19:35


  1. 18:45

  2. 16:35

  3. 16:20

  4. 16:00

  5. 15:37

  6. 15:01

  7. 13:34

  8. 13:19


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel