{"id":526,"date":"2008-05-10T18:36:44","date_gmt":"2008-05-10T16:36:44","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/2008\/05\/10\/spionageangriff-auf-bundescomputer\/"},"modified":"2008-05-10T18:36:44","modified_gmt":"2008-05-10T16:36:44","slug":"spionageangriff-auf-bundescomputer","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2008\/05\/10\/spionageangriff-auf-bundescomputer","title":{"rendered":"Spionageangriff auf Bundescomputer"},"content":{"rendered":"

Tagesanzeiger<\/a> (09.05.2008): „An dem E-Mail [sic] war nichts Verd\u00e4chtiges. 500 Mitarbeitende der Bundesverwaltung wurden Ende 2007 pers\u00f6nlich angeschrieben und von einem Bundesamt aufgefordert, an einem Fotowettbewerb teilzunehmen. Wer mitmachte, wurde \u00fcber einen Link im Mail auf die Website des Bundesamts gef\u00fchrt und konnte in der Rubrik Fotowettbewerb seine Stimme f\u00fcr ein Bild abgeben. Dieses wurde dann automatisch als Bildschirmschoner auf den eigenen Computer heruntergeladen. (…) Das E-Mail war genau so gef\u00e4lscht, wie der Absender und die Website mit den Fotos. Letztere war als perfekte Kopie des Originals auf einem Server in einem afrikanischen Staat aufgeschaltet worden. Von dort aus infiltrierten so genannte Trojanische Pferde via Bildschirmschoner die Bundesverwaltung. (…) ‚Der Angriff war so gut gemacht, dass man den Opfern nicht einmal einen Vorwurf machen kann‘, sagt der Experte. Die arglosen Angestellten wurden mit Vor- und Nachnamen angeschrieben.“ <\/p>\n

Keine Chance? Das ist doch Unfug. Erstens funktioniert die oben geschilderte Methode so nur bei Windows-Rechnern. Und zweitens w\u00fcrde ich allen Angestellten verbieten, Postkarten zu \u00f6ffnen und zu lesen. Und als EDV-Verantwortlicher h\u00e4tte ich drittens „automatische Downloads“ und die Installation von Bildschirmschonern sowieso untersagt. Viertens handelt es sich um Spam, wie im Artikel auch steht. Was nach Afrika geschickt wurde, wird leider nicht verraten; man wei\u00df noch nicht einmal, ob es nicht nur ein Spammer-Test war.<\/p>\n

Im Heise-Forum<\/a> gibt es ein paar h\u00fcbsche Statements dazu, etwa: „Es gibt f\u00fcr den mac ein programm namens „little snitch<\/a>„, welches sofort bei “ connect „zu einem Server Alarm schl\u00e4gt, gibts sowas f\u00fcr PCs nicht?“ (vergleichbar mit ZoneAlarm<\/a>: „so wirksam wie eine Schale mit Weihwasser neben dem Bildschirm“). Oder: „>braucht man zu installieren von malware nicht root rechte? Kommt drauf an. Unter Windows nein, da kannst du per Doppelklick alles starten das nicht bei 3 auf dem Baum ist. Was man starten kann, kann sich auch irgendwo einnisten. Unter z.B. Linux ist das schon komplexer…“ Oder: „Leider kann auch Gast einen Screensaver installieren. Der Nutzer DAU, welcher rechtem\u00e4\u00dfig weit unter Gast steht, ist in Windows nicht enthalten. Mit Linux w\u00e4re das nicht passiert.“<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>