Die Beschädigung von Atomanlagen im Iran durch die Malware Stuxnet war offenbar nur ein Teil eines umfassenden digitalen Angriffs auf das Land, der von den USA und Israel ausging. Das geht aus einem neuen Buch der New York Times hervor.
In einem eindringlichen Appell an die Netzgemeinde hat Florian Walther die Themen für die diesjährige Sigint 2012 in Köln festgesteckt: Hacker müssen ihre eigene und die Freiheit der Anderen verteidigen. Außerdem braucht es eine "digitale Genfer Konvention."
Wer für die Bundeswehr oder das Bundesministerium der Verteidigung arbeitet, sollte bestimmte Regeln in sozialen Netzwerken beachten. Die meisten der jetzt veröffentlichten Empfehlungen gelten aber auch für den normalen Bürger.
Die Gruppe The Unknowns ist in eine Reihe von Websites eingedrungen und hat dort Daten kopiert und im Internet veröffentlicht. Betroffen waren die US-Luftwaffe, der Autohersteller Renault sowie Nasa und Esa. Die beiden Weltraumagenturen haben den Einbruch zugegeben.
Ein vom Mossad angeheuerter Doppelagent soll Stuxnet auf den Computern einer iranischen Atomanlage installiert haben. Die Schadsoftware sei auf einem präparierten USB-Stick eingeschleust worden.
Schnelle Entwicklung statt langwieriger Prozesse: Das US-Verteidigungsministerium schlägt neue Regeln für die Beschaffung von Werkzeugen für den Cyberwar vor.
Aus Sicherheitsgründen hat die australische Regierung den chinesischen Netzwerkausrüster Huawei vom Aufbau eines Breitbandnetzes in Australien ausgeschlossen. So solle die Integrität des Netzes sichergestellt werden.
Ein dreiarmiger Roboter, der fürs Militär entwickelt wurde, erweist sich als vielseitig: Er kann nicht nur Rucksäcke durchsuchen oder Bomben entschärfen, sondern auch Haare schneiden. Wenn auch nur bedingt kunstvoll.
Keith Alexander, Chef des US-Geheimdienstes NSA, befürchtet, dass Anonymous in Zukunft US-Versorgungseinrichtungen angreifen und Stromausfälle auslösen könnte. In mehreren Sitzungen hat er einem US-Zeitungsbericht zufolge ein solches Szenario beschrieben.
Ein neues Gesetz in den USA ermöglicht den Einsatz von Drohnen im normalen Luftraum. Es tritt 2015 in Kraft. Bürgerrechtler bemängeln, dass das Gesetz keine Regelungen zum Schutz der Privatsphäre enthält.
In Israel sind am Montag die Websites der Fluglinie El Al und der Börse in Tel Aviv durch DoS-Attacken lahmgelegt worden. Die Angreifer sollen aus Arabien stammen und die Aktion politisch motiviert sein.
Das US-Militär hat in den vergangenen Jahren viele Drohnen angeschafft. Die meisten sind robotische Wurfgleiter. Die Bürgerrechtsorganisation EFF verlangt unterdessen Aufklärung darüber, wer Drohnen im Inland einsetzen darf und wozu.
Innerhalb von drei Jahren hat Fujitsu ein Antivirus-Virus programmiert, das die Quelle von Cyberangriffen ermitteln und Schadsoftware unschädlich machen soll.
Ein iranischer Techniker hat einer US-Tageszeitung verraten, wie kürzlich eine US-Drohne zur Landung gebracht wurde. Demnach täuschten die Iraner das GPS-Navigationssystem des unbemannten Fluggeräts.
In China gibt es nach Erkenntnissen des US-Geheimdienstes NSA 20 Gruppen, die Spionage über das Internet betreiben. Die NSA will diese Gruppen und einen Teil ihrer Mitglieder identifiziert haben.
Wärmebildkameras sollen künftig so klein sein, dass sie in Smartphones passen. Einen entsprechenden Forschungsauftrag hat die Darpa an das US-Unternehmen Raytheon Vision Systems für 13,4 Millionen US-Dollar vergeben.
Der Bitkom hält den Schutz des Stromnetzes, der Wasserversorgung und der Verkehrsnetze gegen IT-Angriffe für nicht ausreichend. Das Nationale Cyber-Abwehrzentrum sei keine digitale GSG 9 im Cyberwar.
Das US-Heimatschutzministerium hat offensichtlich recht behalten: Der Einbruch in das System eines US-Wasserwerks war offensichtlich kein Einbruch, sondern ein berechtigter Zugriff eines Geschäftspartners. Der war zu dem Zeitpunkt gerade in Russland unterwegs.
Deepsec 2011 Politiker rüsten international gegen den "Cyberkrieg" auf. Bemühungen für den Cyberfrieden hält der Sicherheitsexperte Stefan Schumacher für zum Scheitern verurteilt.
Der Schaden in einem US-Wasserwerk gehe nicht auf einen Cyberangriff zurück, haben das US-Heimatschutzministerium und das FBI erklärt. Es gebe keinen Beweis für einen Cybereinbruch in das Scada-System der Versorgungseinrichtung.
Der Angriff auf das texanische Wasserwerk in der vergangenen Woche sei ein Kinderspiel gewesen, sagt der Eindringling. Er habe das Steuerungssystem mit einer Software aufgespürt. Das Passwort hatte nur drei Stellen.
Weil das US-Heimatschutzministerium den Einbruch in die Systeme eines US-Wasserwerks nicht ernst genommen hat, ist ein Hacker in das System eines anderen Wasserwerks eingedrungen, Er wollte damit beweisen, wie schlecht die Versorgungseinrichtungen in den USA geschützt sind.
James Cartwright, der bis vor kurzem zweitranghöchste US-General, setzt im Cyberwar auf massive Gegenschläge gegen Hacker, die die USA aus dem Ausland angreifen.
Geleakte Informationen und Angriffe auf industrielle Steuerungscomputer: US- und EU-Behörden spielen heute erstmals gemeinsam Szenarien des Cyberwar durch, um ihre Zusammenarbeit zu üben.
Auf der London Conference on Cyberspace wirbt Deutschland vorsichtig für einen Konsens, um bei "schwer zuzuordnenden Cyberattacken" international zusammenzuarbeiten.
Chinesische Hacker stellen keine Gefahr für gut gesicherte Computersysteme dar. Dieser Auffassung ist ein australischer Wissenschaftler. Er hält China im Cyberwar für unterlegen.
Cyberangriffe auf britische Unternehmen und Regierungsstellen haben nach Angaben von GCHQ-Chef Iain Lobban ein "beunruhigendes" Ausmaß angenommen. Lobban warnte im Vorfeld einer Cybersicherheitskonferenz in London vor den Auswirkungen auf die britische Wirtschaft.
Update Auch Satelliten sind nicht vor Angreifern sicher: Unbekannte haben sich vor einigen Jahren mehrfach Zugang zu zwei US-Satelliten verschafft. Sie hätten die Raumflugkörper sogar übernehmen können.
Ein Nato-Cyberwar-Center wünscht sich das Ende jeder Anonymität im Internet. Das CCDCOE hält zudem Hintertüren in der IT-Infrastruktur anderer Staaten für sinnvoll, um dort logische Bomben platzieren zu können.
US-Soldaten müssen ihr Marschgepäck und andere Ausrüstungsgegenstände künftig nicht mehr selber tragen: Ein geländegängiger Transportroboter soll ihnen die Last abnehmen. Ab November will das US-Militär das Roboterfahrzeug in Afghanistan testen.
Die Bundesregierung und deutsche Unternehmen wollen kritische Infrastrukturen durch eigens entwickelte Router und eine Virtualisierungslösung besser absichern. Ermöglichen sollen das die staatlich gefördeten Projekte Saser und Sesam.
Der Chef der US-Cyberabwehr ist überraschend zurückgetreten. Ob seine Amtsniederlegung mit den erfolgreichen Cyberangriffen auf US-Regierungseinrichtungen zu tun hat, ist unklar.
Das US-Militär will im Cyberwar gezielt Angriffe zur Abschreckung des "Feindes" führen. Damit sind ausländische Hackergruppen und die Staaten gemeint, die sie unterstützen.
Unbekannte sind im Frühjahr 2011 in Computer eines Geschäftspartners des US-Verteidigungsministeriums eingedrungen und haben dort mehrere tausend geheime Dokumente gestohlen. Die US-Regierung vermutet, dass ein ausländischer Geheimdienst dafür verantwortlich ist.
Mit Booz Allen Hamilton ist ein weiteres Sicherheits- und Militärberatungsunternehmen zum Ziel von Anonymous geworden. Aufgrund eines laut Anonymous "epischen Sicherheitsversagens" konnten sich die Eindringlinge unbeschränkten Zugriff auf einen praktisch ungesicherten Server verschaffen und veröffentlichten daraufhin unter anderem 90.000 Militäradressen - inklusive zugehöriger Passwörter.
Nordkorea könnte für die DDoS-Attacken auf wichtige staatliche und zivile Websites von Südkorea verantwortlich sein. Die 2009 und 2011 erfolgten Angriffe waren laut McAfee-Analyse so massiv, ausgeklügelt und zerstörerisch, dass sie weit über das übliche Maß hinausgingen - und Vorbereitungen für einen Krieg nicht nur im Internet sein könnten.
Die Bundesregierung eröffnet heute ihr Cyberabwehrzentrum, das Angriffe über das Internet abwehren soll. Schon vorher warnt Innenminister Friedrich: Kritische Infrastrukturen wie Strom- und Wasserversorgung seien besonders gefährdet.
Über einen kompromittierten Rechner sind Angreifer in die Systeme des Weltwährungsfonds eingedrungen. "Dies war ein sehr folgenschwerer Einbruch", erklärte ein IWF-Vertreter.
Eric Corley vom Hackermagazin 2600 sieht die US-Szene der Hacker und Cyberkriminellen fest im Griff des FBI. Jeder Vierte stehe bereits auf der Gehaltsliste der Bundespolizei.
Ihrer neuen Cyberstrategie zufolge betrachten die USA den Cyberwar künftig als konventionellen Krieg. Geht das Recht auf Selbstverteidigung so weit, dass Hacken mit Bomben vergolten werden darf?
Das US-Verteidigungsministerium will im kommenden Monat eine neue Cyberstrategie einführen. Darin ist vorgesehen, Angriffe über das Internet mit konventionellen Militärschlägen zu beantworten.
Der Soldat steht in einem Simulator - aber für ihn sieht es aus, als ob er gerade an einem Kampfeinsatz teilnimmt: Für 57 Millionen US-Dollar baut eine US-Firma eine virtuelle Trainingsumgebung. Teile der Software stammen vom deutschen Spielentwickler Crytek.
Laut einem Geheimpapier will die Republik Österreich eine Cyber-War-Truppe schaffen, die aus Bundesheer und Geheimdiensten rekrutiert wird. Das Verteidigungsministerium sieht kaum noch Gefahren durch konventionelle militärische Angriffe und verlegt deshalb seine Ressourcen in den Cyberspace.
Iranische Behörden haben angegeben, erneut per Schadcode angegriffen worden zu sein. Sie haben eine Malware namens Stars sichergestellt, die Regierungscomputer infizieren sollte.
Das US-Computersicherheitsunternehmen HBGary will sich an dem Darpa-Projekt Cinder beteiligen. Im Rahmen dieses Programms soll eine Software entwickelt werden, die verdächtiges Verhalten erkennt. Cinder ist eine Reaktion auf Wikileaks.
Noch einige Stunden vor der Preisverleihung ist das Cyber-Abwehrzentrum für den Negativpreis BigBrotherAward nominiert worden. Grund: In dem Cyberwarzentrum würden Geheimdienste und die Polizei ohne Rechtsgrundlage zusammenarbeiten.
