weltweiten Hackerangriff auf Computersysteme
-
Zehntausende Computer weltweit wurden von einem Erpressungstrojaner infiziert. Solche Software ist permanent im Netz unterwegs und hat Verbraucher und Unternehmen im Visier. Sie verschlüsselt den Inhalt des Windows-Computers und verlangt Lösegeld für die Freischaltung.
Üblicherweise muss erst der Nutzer eines Computers dem Trojaner die „Tür“ in seinen Rechner öffnen, etwa wenn er einen präparierten Link in einer E-Mail anklickt. Bei der Attacke am Freitag nutzte die Software jedoch eine Sicherheitslücke im Microsoft-Betriebssystem Windows aus, über die sie automatisch neue Computer anstecken konnte. Diese Schwachstelle hatte sich einst der US-Abhördienst NSA für seine Überwachung aufgehoben, vor einigen Monaten hatten unbekannte Hacker sie aber publik gemacht.
Doch, wurde sie – im Prinzip. Microsoft veröffentlichte bereits im März ein Update, das die Schwachstelle beseitigte. Dafür musste man das Update aber erst installieren. Viele Anwender klicken die Aufforderung zum Update einfach weg und kümmern sich nicht um die Sicherheit des PCs. So traf es nun Computer, auf denen das Update noch nicht aufgespielt wurde – oder Rechner mit dem veralteten Windows XP, für das es schon seit Jahren keine Aktualisierungen mehr gibt. Microsoft legte nun eilig ein Update auch für XP und zwei weitere Versionen auf. Das aktuelle Windows 10, mit dem neue Computer ausgeliefert werden, war von Anfang an nicht anfällig gewesen.
Das heißt, es hätte nicht so schlimm kommen müssen?
Ja, in diesem Fall hätte es gereicht, die Computer mit aktueller Software zu versehen.
Warum passierte dies dann offensichtlich nicht überall?
Verbraucher sind oft nachlässig, wenn es um Software-Updates geht. In Unternehmen ist ein Hindernis, dass zum Teil komplexe Strukturen aus Zehntausenden Computern gemanagt werden müssen. Auf ihnen muss manchmal auch noch Spezial-Software laufen, die mit neuen Systemen vielleicht gar nicht kompatibel ist. Und gerade bei einfachen Systemen wie Anzeigetafeln neigt man auch aus Kostengründen dazu, eher alte Rechner einzusetzen. Zum Teil laufen die Systeme auch noch mit Windows XP und können gar nicht umfassend aktualisiert werden.
Ja, denn grundsätzlich gilt: Jedes Gerät ohne aktuellste Software ist ein Sicherheitsrisiko. Man ist als Verbraucher also auch auf die Gewissenhaftigkeit von Unternehmen und Behörden ringsum angewiesen. Und selbst dann ist man noch nicht auf der sicheren Seite, denn moderne Software ist so komplex, dass ständig neue Sicherheitslücken entdeckt werden. Manche werden von den Anbietern gestopft, bevor sie öffentlich bekannt werden. Andere werden von Geheimdiensten oder kriminellen Hackern entdeckt und ausgenutzt – so wie in diesem Fall zunächst von der NSA.
In diesem Fall jedenfalls wohl nichts. Und deshalb sehen sich IT-Experten bestätigt, die warnen, dass nicht geschlossene Sicherheitslücken am Ende eine Gefahr für alle darstellen. In den USA gibt es übrigens ein Regierungsgremium, das entscheidet, ob eine Schwachstelle geschlossen oder ausgenutzt werden soll. Meist werden die Hersteller informiert.
