Stuxnet
Stuxnet ist ein Computerwurm, der entwickelt wurde, um Industrieanlagen zu befallen. Er ist der erste Virus, der gezielt Zentrifugen eines Atomkraftwerks angreift. Der Angriff erfolgt in vier Phasen. Forscher fanden durch Reverse Engineering Hinweise darauf, dass der Wurm den Projektnamen Myrtus trägt und PCS-7-Steuersysteme attackiert.
-
Apps und Games für VR-Headsets: VR taugt für mehr als nur Spiele
Für die virtuelle Realität sind Spiele mit Suchtpotenzial und neuer Technik entstanden, bei denen Nutzer von VR-Headsets nicht mehr von Übelkeit übermannt werden. Doch auch lernen kann man viel mit VR - und das ist nicht weniger fesselnd. Wir stellen spannende Apps der letzten Zeit vor.
Von Achim Fehrenbach
-
Debatte nach Wanna Cry: Sicherheitslücken veröffentlichen oder zurückhacken?
Wie nach einem schwerwiegenden IT-Sicherheitsvorfall üblich sollen die Probleme rund um Wanna Cry politisch bekämpft werden. In den USA soll dafür der Umgang der Geheimdienste mit Sicherheitslücken neu geregelt werden, andere Politiker fodern: Lasst Unternehmen hacken!
Von Hauke Gierow -
Equation Group: Die Shadow Brokers veröffentlichen NSA-Geheimnisse
Die Shadow Brokers haben keine Lust mehr - oder sind von Donald Trump wirklich enttäuscht: Das Passwort zum verschlüsselten Archiv jedenfalls ist jetzt im Netz. Die Gruppe hatte Exploits "besser als Stuxnet" angekündigt und damit wohl etwas übertrieben.
-
Whistleblowerin : Obama begnadigt Chelsea Manning
Es ist eine seiner letzten Amtshandlungen: Der scheidende US-Präsident Barack Obama wird der Whistleblowerin Chelsea Manning einen Großteil der verbleibenden Strafe erlassen.
-
Nuklearsicherheit: IAEA-Chef meldet AKW-Störfall durch Angriff auf IT
Befürchtet wird es seit langem: Der Chef der Internationalen Atomenergiebehörde hat erstmals öffentlich von einem "Cybervorfall" in einem Atomkraftwerk gesprochen.
-
Stuxnet-Doku Zero Days: Wenn Michael Hayden aus dem Nähkästchen plaudert
Die USA wollten Iran im Kriegsfall mit gezielten digitalen Angriffen komplett lahmlegen - Stuxnet soll nur ein kleiner Teil einer sehr viel größeren Operation gewesen sein, wie ein Dokumentarfilm enthüllt. Darin redet sich ein Exgeheimdienstler fast um Kopf und Kragen.
Eine Rezension von Hauke Gierow
-
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Wasserwerke lahmlegen, fremde Wohnungen überhitzen oder einen Blackout auslösen: Wer weiß, wo er suchen muss, kann all dies über das Internet tun, wie Recherchen von Golem.de und Internetwache.org ergeben haben. Und viele Betreiber wichtiger Anlagen haben keine Ahnung von der Gefahr.
Eine Analyse von Sebastian Neef und Tim Philipp Schäfers -
IT-Sicherheit : Schadsoftware auf Rechnern im AKW Gundremmingen entdeckt
Gezielter Angriff oder nur zufällige Infektion? Nach dem Fund von Schadsoftware auf Rechnern im AKW Gundremmingen bleiben einige Fragen offen. Die entdeckten Würmer entpuppen sich als alte Bekannte.
-
Ex-NSA-Chef warnt vor Blackout: "Der Himmel verdunkelt sich"
Russland habe das ukrainische Stromnetz mit Malware angegriffen, auch die USA seien gefährdet, behauptet Ex-NSA-Chef Michael Hayden. Ganz so eindeutig ist die Situation allerdings nicht.
-
Security: Wie die NSA das "S" im Namen gefährdet
Zur Aufgabe der NSA gehört neben Spionage auch, amerikanische Computersysteme zu schützen. Doch die NSA hält Sicherheitslücken geheim - und gefährde so die eigenen Bürger, warnen Kritiker. Der Geheimdienst versucht nun, mit einer Statistik den Vorwurf zu entkräften. Doch es bleiben Zweifel.
-
Volkswagen: Hacker deaktivieren Airbag über gefälschte Diagnose-Software
Wieder gibt es manipulierte Software bei VW - doch dieses Mal ist der Konzern nicht selbst verantwortlich. Hackern ist es offensichtlich gelungen, die Steuersoftware eines Audi TT so zu manipulieren, dass der Airbag ohne Wissen der Nutzer abgeschaltet werden kann.
-
Geplante Obsoleszenz: Diese Software lässt Computer rasend schnell altern
Forscher haben ein Programm entwickelt, das Prozessoren in kurzer Zeit so abnutzt, dass sie unbrauchbar werden. Mögliche Nutznießer: Hersteller, Kunden - oder Militärs.
-
IT-Security: Atomkraftwerke oft ungeschützt am Netz
Atomkraftwerke gelten nicht erst seit dem Reaktorunglück in Fukushima als Sicherheitsrisiko - eine Untersuchung zeigt jetzt gravierende Sicherheitslücken im Bereich IT-Sicherheit auf.
Von Hauke Gierow -
SaaS: Microsoft kauft Adallom für 320 Millionen Euro
Microsoft soll Adallom gekauft haben. Die Firma ist aus Geheimdienstkreisen gegründet worden und erstellt Profile zu Verhaltensmustern von Mitarbeitern.
-
Anti-Viren-Software: Fehler in NOD32-Scanner erlaubte kompletten Systemzugriff
Über eine Schwachstelle im Virenscanner von Esets Anti-Viren-Programm NOD32 konnten sich Angreifer vollständigen Zugriff auf ein System verschaffen. Die Schwachstelle wurde inzwischen behoben. Ihr Entdecker hat jetzt Details dazu veröffentlicht.
-
Kaspersky-Einbruch: Trojaner Duqu nutzte gestohlene Foxconn-Zertifikate
Beim Angriff auf die IT-Infrastruktur von Kaspersky nutzte der Trojaner Duqu 2.0 legitime, aber offenbar gestohlene Zertifikate des Herstellers Foxconn, um seine Treiber zu installieren.
-
Trojaner Duqu: Kaspersky entdeckt Malware im eigenen Netz
Die Sicherheitsfirma Kaspersky ist selbst Opfer eines hochentwickelten Trojaners geworden. Duqu 2.0 soll mehrere Zero-Days ausgenutzt haben.
-
Equation Group: Neue Beweise deuten auf NSA-Beteiligung an Malware hin
Es ist nur ein Stichwort, gefunden in dem Code der Spionagesoftware der Equation Group. Es deutet aber auf eine Beteiligung der NSA hin.
-
Microsofts Patchday: Updates gegen Freak - und nochmal Stuxnet
Die Freak-Lücke hat Microsoft schnell geschlossen. Am heutigen Patchday gibt es dafür ein Update. Verwunderlich ist jedoch, dass es auch einen Patch für eine Lücke gibt, die von Stuxnet ausgenutzt wurde - und seit 2010 bekannt ist.
-
Equation Group: Die Waffen der NSA sind nicht einzigartig
Die mutmaßliche NSA-Spionagesoftware, die Kaspersky-Sicherheitsexperten aufgespürt haben, ist unheimlich und raffiniert. Das Know-how dazu haben aber auch andere.
-
Equation Group: Der Spionage-Ring aus Malware
Fanny, Greyfish oder Equationlaser: So heißen mehr als ein halbes Dutzend Trojaner, mit denen seit mehreren Jahren weltweit Regierungen, Unternehmen und Forschungseinrichtungen ausspioniert werden. Verbreitet und gesteuert werden sie offenbar von einer Gruppe - der Equation Group.
-
Attacke auf Forbes.com: Chinesische Hacker verketten Zero-Days in Flash und ASLR
Selbst der Besuch seriöser Websites kann unangenehme Folgen haben. Hacker kombinierten verschiedene Sicherheitslücken im Flash Player und Internet Explorer, um gezielt US-Rüstungsunternehmen, Regierungsstellen und Finanzdienste über Forbes.com anzugreifen.
-
Digitaler Anschlag: Cyber-Attacke soll Ölpipeline zerstört haben
Ein Cyber-Angriff soll 2008 die Explosion einer Ölpipeline in der Türkei verursacht haben, wie anonyme Quellen berichten. Es gibt dafür aber nur Indizien.
-
Mobile Sicherheit: Nokia Security Center in Berlin soll Mobilfunknetze sichern
Nokia will nach diversen Skandalen die Sicherheit in Mobilfunknetzen verbessern. Einzelne Unternehmen könnten in Zukunft der Bedrohung allein nicht mehr Herr werden, sagt Hans-Jürgen Bill von der Nokia-Geschäftsführung.
-
The Intercept: NSA und GCHQ sollen Cyberwaffe Regin eingesetzt haben
Die neu bekannt gewordene Cyberwaffe Regin ist von der NSA und ihren britischen Freunden GCHQ in Europa für Angriffe eingesetzt worden. Das Magazin The Intercept hat den Code von Regin online gestellt.
-
Stuxnet lässt grüßen: Trojaner hat Unternehmen in großem Stil ausgespäht
Sicherheitsexperten haben einen Trojaner entdeckt, der ähnlich wie der Computerwurm Stuxnet agiert und über Jahre Ziele in der Industrie ausgespäht haben soll. Wer hinter der Malware steckt, ist bislang unklar.
-
Cyberwar: Kaspersky identifiziert die ersten fünf Stuxnet-Opfer
Wie hat sich der mysteriöse Computerwurm Stuxnet verbreitet? Diese Frage will Kaspersky nun beantwortet haben. Und räumt dabei mit einem weitverbreiteten Mythos auf.
-
Malware: Europol will Backdoors gegen Cyberkriminelle nutzen
Der Chef des Europol Cybercrime Centre berichtet bei der BBC über das Ausnutzen von Backdoors in Software durch die Polizei und erklärt, dass es nur 100 führende Köpfe in der weltweiten Malware-Szene gebe.
-
F-Secure im Interview: "Microsofts größter Kunde ist auch sein schlimmster Feind"
Cebit 2014 Mikko Hypponen nimmt beim finnischen Unternehmen F-Secure täglich Viren und andere Malware auseinander. Im Gespräch mit Golem.de äußert er seine Sorge, dass Regierungen darauf zukünftig Einfluss nehmen könnten. Bei US-Großkonzernen sei das schon jetzt sichtbar. Lösungen fordert der Programmierer vor allem von der Politik ein.
-
F-Secure im Interview: "Wir erkennen Staatstrojaner und wollen das nicht ändern"
Cebit 2014 Von Regierungen erstellte Malware muss nicht immer so schlecht sein wie 0zapftis, der bayerische Staatstrojaner. Für F-Secures Virenforscher Mikko Hypponen ist entscheidend, dass Anti-Malwareunternehmen auch künftig uneingeschränkt arbeiten können, wie er im Gespräch mit Golem.de sagte.
-
The Mask/Careto: Hochentwickelter Cyberangriff auf Energieunternehmen
Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.
-
Spähaffäre: NSA-Software läuft auf 100.000 Computern
Der Geheimdienst NSA hat laut US-Berichten Rechner in aller Welt unter seiner Kontrolle - auch ohne Internet. Die Spione verschaffen sich über spezielle Hardware auch Zugriff auf abgeschottete Netze.
-
Security Nightmares 14: "Gärtnern wäre vielleicht nicht so schlecht"
30C3 Normalerweise sind die alljährlichen Security Nightmares eine unterhaltsame, wachrüttelnde und zynische Veranstaltung. Doch dieses Mal war der Frust der Hacker kaum zu verbergen. Das Internet ist kaputt.
-
Verschlüsselung 2013: Das Jahr der Kryptokalypse
30C3 2013 war kein gutes Jahr für die Verschlüsselung. Auch jenseits des NSA-Skandals gab es etliche Schwachstellen, die zwar bereits bekannt waren, 2013 aber akut wurden.
-
Spionage: Aufrüstung im Cyberspace
Zur Abwehr von Internetangriffen arbeiten europäische und US-amerikanische Dienste eng zusammen. Dass der Schutz nicht immer ausreicht, zeigen erfolgreiche Attacken auf das Verteidigungsministerium.
-
NSA-Prüfbericht: Spione sollen ein bisschen weniger spionieren
Noch vor Weihnachten soll der Bericht der Sonderkommission zur Überprüfung der NSA vorliegen, und jetzt gibt es erste Auszüge daraus. Demnach sollen die Führung und Zuständigkeit des Geheimdienst umgebaut werden, EU-Bürger sollen gewisse Schutzrechte erhalten.
-
Zeropoint: Botnet-Bekämpfung durch Traffic-Analyse beim Provider
Das kanadische Unternehmen Secdev schlägt mit seinem Produkt Zeropoint vor, dass große Netzwerkunternehmen Botnetze und andere Malware schon auf Ebene des Netzwerks erkennen sollen. Das erfordert jedoch ein gehöriges Maß an Vertrauen durch die Nutzer.
-
Jewgeni Kasperski: Schadcode auf der ISS, Stuxnet im Atomkraftwerk
Viren kommen über das Internet auf Computer. Das ist die landläufige Meinung. Der russische Sicherheitsexperte Jewgeni Kasperski kennt dagegen zwei Beispiele für Infektionen an Offlinesystemen.
-
OSZE: Cyberangriffe gefährden Energieversorgung
Cyber-Angriffe auf kritische Infrastruktur sind heute schon Realität. Die OSZE hat ein Rahmenwerk von Maßnahmen vorgelegt, die die Energieversorgung vor Schadsoftware wie Stuxnet schützen soll.
-
NSA: Geheimdienste lassen sich Sicherheitslücken liefern
Tausende US-Firmen tauschen angeblich Informationen über Schwachstellen in ihren Produkten gegen Geheimdienstwissen. Behörden können das für Angriffe nutzen.
-
US-Geheimdienst: "Wir hacken überall und jeden"
Obama hat eine Liste für Cyberwar-Ziele im Ausland zusammenstellen lassen. Einer seiner Geheimdienstagenten sagt offen, dass es im Hinblick auf IT-Angriffe auf Gegner zwischen den USA und China keinen Unterschied gebe.
-
Microsoft: Viren kommen wieder
Echte Computerviren gibt es in Industrieländern kaum noch. Wer umgangssprachlich von Viren spricht, meint Trojaner, Adware oder Würmer. Doch Microsoft sieht sie vor dem Comeback - in Regionen mit schlechter Internet- und Patch-Versorgung.
-
Tallinn-Manual: Regierung äußert sich zu Nato-Regeln zum Töten von Hackern
Das Tallinn-Manual der Nato, das im Cyberwar das Töten von Hackern erlaubt, beschäftigt jetzt auch die Bundesregierung. "Es obliegt nicht der Bundesregierung, eine breite gesellschaftliche Debatte über die Regeln zu führen", heißt es trocken.
-
NSA: Geheimdienste kaufen massiv Schwachstellen und Exploits
"Mein Job war es, immer 25 einsatzbereite Zero-Day-Exploits auf dem USB-Stick zu haben." Das hat der frühere Chef eines Unternehmens erklärt, das von Hackern Schwachstellen für die US-Regierung kaufte. Einige Firmen bieten Jahresabonnements für eine bestimmte Anzahl von Schwachstellen an.
-
Cyberwar: Experten halten Stuxnet-Einsatz für Gewaltanwendung
Die Schadsoftware Stuxnet gegen iranische Atomanlagen einzusetzen, war für die Autoren des Tallinn Manual ein Akt der Gewalt und damit ein Verstoß gegen das Völkerrecht. Ein US-Experte hält das für falsch.
-
Cyber Defense: Nato-Papier gibt Hacker zum Abschuss frei
Zivile Hacker sollen im Krieg als Kombattanten eingestuft und dürften in der Folge auch physisch angegriffen und sogar getötet werden. Das steht in einem Strategiepapier für die Nato, das die künftigen Regeln im Cyberkrieg definieren soll.
-
Cyberwar: Stuxnet war schon 2007 aktiv
Die Schadsoftware Stuxnet war offensichtlich früher aktiv als bisher angenommen: Experten des Softwareherstellers Symantec haben eine Version von Stuxnet aus dem Jahr 2007 entdeckt.
-
Security : Exploitsammlung für MySQL und SSH veröffentlicht
Der Hacker Kingcope hat eine Reihe von Exploits veröffentlicht, die zwar nicht alle neu sind, aber offenbar immer noch nicht geflickt wurden. Fünf Exploits ermöglichen Root-Zugänge zur Datenbank MySQL, zwei Exploits einen SSH-Zugang mit beliebigem Passwort.
-
Kollateralschaden: Stuxnet infizierte Computer von US-Ölkonzern
Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.
-
Zensur: Iran will Google und Gmail blockieren
Iranische Internetnutzer sollen ohne Google und Gmail auskommen. Die Behörden wollen den Zugang zu den Diensten sperren. Angeblich haben Nutzer sie wegen eines auf Youtube veröffentlichten antiislamischen Videos dazu aufgefordert.
- Seite:
- 1
- 2
-
Wurm40 Stunden gegen Stuxnet
Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
-
AsusMultimedia-Notebook mit mattem Display
Multimedia-Notebooks mit guten Displays sind selten, Asus verbaut nun zumindest in einigen Modellen ein mattes Display. Eine externe Box lässt zudem den Ton satter klingen.
(Asus N75) -
Test Risen 2Piratenabenteuer à la Piranha Bytes
Freibeuter statt Fantasy-Mittelalter - aber trotz des ungewohnten Szenarios wirkt das Südsee-Abenteuer Risen 2 in nahezu jeder Minute wie ein typisches Rollenspiel von Piranha Bytes.
(Risen 2) -
GegenwehrThe Pirate Bay hebelt ISP-Blockaden aus
Um trotz gerichtlich angeordneter Blockaden erreichbar zu bleiben, setzt Pirate Bay nun unter anderem auf eine zusätzliche IP-Adresse. Die soll besonders gut mit Proxys funktionieren.
(Pirate Bay) -
Fujifilm XF1Retrokamera mit mechanischem 4fach-Zoom
Fujifilm hat mit der XF1 eine Kompaktkamera mit einem Design vorgestellt, das an die 60er Jahre erinnert, im Inneren aber modernste Technik bietet. Das Objektiv der Kamera ist mechanisch verstellbar.
(Fuji Xf1) -
Samsung Ativ Smart PC im TestWindows 8 und Atom im Tablet - das Beste aus beiden Welten?
Ein 11,6 Zoll großer Touchscreen, lange Laufzeiten und Kompatibilität zu allen Windows-Programmen - die Erwartungen an Intels neue Plattform Clover Trail für Windows 8 sind groß. Der Smart PC XE500T1C von Samsung erfüllt sie jedoch nur zum Teil.
(Samsung Ativ) -
Sim City 5Cloud-Berechnungen mit Kopierschutzfunktion
Offenbar ist kein Spiele-PC leistungsstark genug, um Sim City zu berechnen. Also muss EA einen Teil der Arbeit in die Cloud auslagern - das ist jedenfalls die Argumentationslinie des Entwicklerstudios Maxis. Im Zuge dessen bekommt Sim City 5 einen Always-Online-Kopierschutz.
(Sim City 5) -
GerüchteFujifilm plant X-Kamera ohne X-Trans-Sensor
Die X-Systemkameras von Fujifilm werden wegen ihrer Bildqualität gelobt, doch sie sind vergleichsweise teuer. Mit einem preiswerten Modell sollen nun angeblich auch andere Käufergruppen angesprochen werden. Sie müssen aber auf den hochwertigen Sensor verzichten.
(Fujifilm)
StuxnetE-Mail an news@golem.de