Hunderttausende Asus-Kunden haben nichtsahnend Schadsoftware auf ihre Geräte geladen - via offiziellem Update. Hacker hatten die offiziellen Update-Server der taiwanesischen Firma infiltriert.
Sogenannte Lieferketten-Attacken auf die Cybersicherheit von Produkten und Services nehmen in den vergangenen Jahren zu. Dabei wird Schadcode schon bei der Produktion von Hardware oder Software eingebaut und muss nur noch aus der Ferne aktiviert werden.
So warnen Politiker und Experten seit Monaten vor den möglichen Folgen, sollte das chinesische Unternehmen Huawei am Ausbau der deutschen 5G-Infrastruktur beteiligt werden. Die Gefahr, die hier beschworen wird, ist ebenfalls eine Lieferketten-Attacke, allerdings eine bei der Hardware-Produktion. Die Befürchtung der US-Regierung: Huawei könnte von Chinas Regierung dazu gebracht werden, Hintertüren in Bauteile westlicher Mobilfunk-Netze einzubauen - oder, so wie im vorliegenden Fall, Updates mit Schadcode aufzuspielen.Der ehemalige Leiter des Nationalen Cybersicherheitscenters der USA, "Einen Update-Server zu übernehmen liefert dir ein Schweizer Taschenmesser . Damit kann man breit angelegte oder gezielte Attacken ausführen, was immer man will."zufolge hat Asus dementiert, dass ihre Update-Server auf die beschriebene Art kompromittiert wurden. Die IT-Security-Firma Symantec, ein Konkurrent von Kaspersky, habe die Ergebnisse allerdings bestätigt. Wer hinter dem Angriff steckt, ist - wie so oft im Fall von Cyberattacken - nicht zu hundert Prozent klar. Der Chef der Forschungsabteilung von Kaspersky, Costin Raiu, weist allerdings aufDie"ShadowPad"-Attacke versteckte 2017 bösartige Software in einem von der Finanzindustrie genutzten Service. In einem späteren Gerichtsprozess legte sich Microsoft Raiu zufolge fest, die Attacke sei von der Hackergruppe"Barium" ausgeführt worden. Die wiederum wird im allgemeinen China zugeordnet.
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Gießen: Zwei Festnahmen In Gießen: Betrunkene attackieren PolizistenSonntagfrüh kam es zu einem größeren Polizeieinsatz. Ein Polizeibeamter verletzt, zwei betrunkene Asylbewerber wurden festgenommen.
Weiterlesen »
Boeing: Schadensbegrenzung mit Videobotschaft?Nach dem Absturz zweier Boeing-Maschinen hat sich Konzernchef Muilenburg an Kunden und Passagiere gewandt: Ein Software-Update für die Boeing 737 Max 8 komme in Kürze. Von Angela Göpfert.
Weiterlesen »
Digitaler Bankraub: So raffiniert räumten Hacker 20 Millionen Euro abWohl kaum eine Branche kennt sich so gut mit Sicherheit aus wie Banken - sollte man meinen. Einer Hacker-Gruppe gelang es aber, gut 20 Millionen Euro ...
Weiterlesen »
Hunderttausende wollen gegen Brexit protestierenHunderttausende wollen in London gegen den EU-Austritt und für ein weiteres Referendum auf die Straße gehen. Experten sehen bei einer neuen Abstimmung gute Chancen für die Brexit-Gegner. Von Thomas Spickhofen.
Weiterlesen »
Boeing 737 MAX: Piloten testen bereits Software-UpdateNach den Abstürzen zwei Maschinen, dem weltweiten Startverbot aller Boeing 737 MAX haben am Wochenende mehrere Crews betroffener Fluglinien bei Boeing ...
Weiterlesen »