Backdoor-Time! CVE-2019-1894 – der Spion von CISCO, der durch die Hintertür kam

Immer schön spionagefähig bleiben. Die Vermutung liegt nahe, dass dies die neue Produktanforderung diverser großer Hersteller ist. Alles reine Spekulation! Backdoors in Netzwerkhardware haben in letzter Zeit immer wieder für Aufregung gesorgt. Unter anderem haben derartige Schwachstellen teilweise den Ruf der Chinesen angegriffen. Dies hat sie für den Aufbau des 5G-Netzes mit Huawei in Europa vorerst für einige Länder aus dem Rennen geworfen. Dieses Mal sind die Chinesen aber unschuldig. Es war ein amerikanischer Hersteller, der die Möglichkeit zur Spionage quasi auf dem Silbertablett geliefert hatte.

Der Mega-Konzern CISCO bietet Lösungen für beinahe jeden Bereich des Netzwerkbetriebes an. Auch Router und Switches gehören zum Sortiment. Bei einem Switch hatte man wohl versehentlich eine Backdoor offen gelassen. Damit hätten ganz einfach Gespräche belauscht werden können. Spionage vom Feinsten.

The very first time

Es ist nicht das erste Mal, dass das in San Francisco gegründete Unternehmen mit Spionagevorwürfen und Backdoors zu kämpfen hat. Bereits in den Jahren 2013 und 2014 entdeckte man spionagefähige Sicherheitslücken.

Switch, switch – jetzt wirst du abgehört

Die aktuelle Lücke wurde vom Sicherheit-Techniker Oliver Matuka entdeckt. Dabei geht es um eine Schwachstelle im SSH-Schlüsselmanagement bei CISCO-9000-ACI-Switches. Ein Angreifer hätte so leicht auf das Netzwerk zugreifen können. Es wäre damit ein Kinderspiel gewesen, Switches zu infiltrieren. Abhören inklusive. Gemäß Berichten des IT-Magazins The Register hat Cisco die Lücke bereits per Update behoben. Nun ist es wichtig, dass dieses Update auch gemacht wird.

Den Ball weitergeben

Da wird im Land des Lächelns aber so manch einer aufatmen. Endlich ist man nicht mehr allein mit den Spionagevorwürfen. Geteiltes Leid ist doch halbes Leid. So schnell kann sich das Blatt eben wenden. Gerade noch waren es die Chinesen, denen man nicht trauen konnte und nun haben die Amerikaner den Ball. Spionage und Überwachung – ein Thema, das ihnen wohl bereits aus zahlreichen Überwachungsskandalen vertraut sein dürfte.

In dubio pro reo

Im Zweifel für den Angeklagten. Bis jetzt steht nur fest, dass es eine Sicherheitslücke gab und dass sie ehestmöglich behoben wurde. Wo gehobelt wird, da fallen eben Späne und Fehler können passieren. Egal ob die Spionageanschuldigungen nun gerechtfertigt sind oder nicht. Ein bitterer Beigeschmack bleibt leider immer bestehen.

Fazit

Auf dem Sektor Spionage, Überwachung und Sicherheitslücken gibt es immer wieder böse Überraschungen. Kein System ist sicher. Achte darauf, dass du regelmäßig Sicherheitsupdates machst und gehe grundsätzlich nicht davon aus, dass du save bist. Es könnte immer sein, dass sich irgendein Hersteller eine Backdoor offen lässt, um später einmal nach dem Rechten zu sehen. Sicherheitsupdate nicht vergessen! Schütze deine Daten!

Quelle: https://www.golem.de; Foto: pixabay.com


Erstellt am: 13. Mai 2019

Schreibe einen Kommentar

Weitere Artikel

Der Endkampf gegen die Vorratsdatenspeicherung: Ein kritischer Blick

Der Endkampf gegen die Vorratsdatenspeicherung: Ein kritischer Blick

Inhaltsverzeichnis Einleitung: Die Kontroverse um die Vorratsdatenspeicherung Die Vorratsdatenspeicherung, ein langjähriges Thema der Überwachungsdebatte, steht im Mittelpunkt der Auseinandersetzung um Massenüberwachung und Privatsphäre. Diese Praxis, die darauf abzielt, das Kommunikationsverhalten der gesamten Bevölkerung zu erfassen, hat weitreichende Auswirkungen auf die Grundrechte der Menschen. Rechtliche Einwände und Urteile Eine Reihe von Entscheidungen europäischer Höchstgerichte hat die Vorratsdatenspeicherung als rechtswidrig und unvereinbar mit den Grund- und Menschenrechten eingestuft. Das Bundesverfassungsgericht erklärte bereits 2010 die deutsche Regelung für verfassungswidrig, und der Europäische Gerichtshof ...
Weiterlesen …
/ / Allgemein
Der Ultimative Guide zum Speedtest: Messen Sie Ihre Internetgeschwindigkeit

Der Ultimative Guide zum Speedtest: Messen Sie Ihre Internetgeschwindigkeit

Speedtest Einleitung In unserer heutigen digitalen Ära ist eine schnelle Internetverbindung entscheidend für nahezu alle Aspekte des täglichen Lebens. Von Online-Gaming und Streaming-Diensten bis hin zu Home-Office und Videokonferenzen – die Geschwindigkeit Ihrer Internetverbindung spielt eine zentrale Rolle. Aber wie können Sie sicher sein, dass Ihre Internetgeschwindigkeit ausreichend ist? Die Antwort liegt in einem zuverlässigen Speedtest. Was ist ein Speedtest? Ein Speedtest ist ein Online-Tool, das die tatsächliche Geschwindigkeit Ihrer Internetverbindung misst. Dies schließt sowohl die Download- als auch die ...
Weiterlesen …
/ / Allgemein
Hulu Deutschland: Ihr Portal zu grenzenloser Unterhaltung

Hulu Deutschland: Ihr Portal zu grenzenloser Unterhaltung

Einleitung: Mit dem ständig wachsenden Angebot an Streaming-Diensten fragen sich viele in Deutschland, wann und wie Hulu, eine der führenden Streaming-Plattformen in den USA, auch hierzulande verfügbar sein wird. Hulu, bekannt für seine exklusiven Serien und umfangreichen Film- und TV-Bibliotheken, könnte bald eine wichtige Rolle im deutschen Streaming-Markt spielen. Hulu Deutschland Was ist Hulu? Hulu ist ein US-basierter Streaming-Dienst, der eine Vielzahl von Fernsehserien, Filmen und Eigenproduktionen anbietet. Ursprünglich als Joint Venture zwischen großen Medienkonzernen gegründet, hat sich Hulu zu ...
Weiterlesen …
VPN Kostenlos Österreich: Maximale Sicherheit ohne Kosten

VPN Kostenlos Österreich: Maximale Sicherheit ohne Kosten

In der heutigen digital vernetzten Welt ist Online-Sicherheit wichtiger denn je. Ein VPN (Virtual Private Network) ist ein unverzichtbares Werkzeug, um Ihre Online-Privatsphäre zu schützen und Zugang zu globalen Inhalten zu erhalten. In Österreich gibt es zahlreiche kostenlose VPN-Optionen, die sowohl Sicherheit als auch Benutzerfreundlichkeit bieten. VPN Kostenlos Österreich – Sicher und Gratis Surfen Inhaltsverzeichnis Warum ein kostenloses VPN in Österreich nutzen? Datenschutz und Anonymität: Kostenlose VPNs in Österreich helfen Ihnen, Ihre Identität online zu schützen. Durch die Verschleierung Ihrer ...
Weiterlesen …
Wird geladen...