WikiDer > Hack bei DigiNotar

Hack bij DigiNotar

Das hacken bei DigiNotar wurde veröffentlicht von fake published SSL-Zertifikate für Websites weltweit, verursacht durch a Man-in-the-Middle-Angriff bei der niederländischen Firma DigiNotar. Im Juli 2011 wurden mehr als 500 gefälschte Zertifikate verteilt, hauptsächlich iranisch Internetnutzer ansprechen. Auch Websites der niederländischen Regierung und andere Websites weltweit wurden vorübergehend für unsicher erklärt.

Mit den gefälschten Zertifikaten könnte eine legitime Website gefälscht und von der echten nicht zu unterscheiden sein. Wenn der Verkehr auf die gefälschte Website geleitet wird, können die Informationen dem Ersteller der gefälschten Website zur Verfügung stehen. Gefälschte Zertifikate wurden vom Hacker für bekannte Social-Networking-Dienste wie . erstellt Google Mail, Twitter, Facebook und die Geheimdienste C.I.A, MI6 und Mossad. Infolge des Hacks wurde das Vertrauen in alle von DigiNotar ausgestellten digitalen Zertifikate und andere Dienste, wie z DigiD und der RDW in Schwierigkeiten. Der Hack wurde online von einem 21-jährigen Iraner behauptet, der aus Sympathie für den Iran handelte und die Niederlande kritisierte. Infolge des Hacks wurde Internetnutzern geraten, mehrere Tage lang keine Online-Behördendienste zu nutzen. Nach dem Ungültigmachen der Zertifikate und dem Sperren von DigiNotar durch PKI-Regierung und der OPTA, wurde das Unternehmen am 20. September für bankrott erklärt.

der hack

DigiNotar, ein Unternehmen, das sich um die Sicherheit von Regierungswebsites kümmert, wurde im Juli 2011 mit einem hacken. Dies gab einer externen Partei die Möglichkeit, falsche SSL-Zertifikate auszustellen. Als Ergebnis wurden mehr als 500 gefälschte Zertifikate ausgestellt.[1]GoogleZertifikate wurden daher nicht an Google, sondern an einen Dritten ausgestellt.[2] Webseiten, die im Internetbrowser anscheinend als „sicher“ gekennzeichnet waren, könnten daher unsicher sein. Dabei bestand die Gefahr, dass Informationen abgegriffen werden könnten.[3] Aus einem späteren Bericht von Fox-IT festgestellt, dass die Informationen von 300.000 eindeutigen IP-Adressen jetzt sofort GoogleKonto abgefragt worden wäre. Die meisten dieser Adressen stammten aus dem Iran.[1] Der Einbruch führte fast zu einem kompletten Computerausfall am Niederländische Regierung. Es bestand die Gefahr, dass ein Großteil des mit DigiNotar-Zertifikaten gesicherten Nachrichtenverkehrs mit und zwischen Regierungen ausfällt. Die Regierung hat Microsoft um eine Aktualisierung der niederländischen of FensterSysteme für eine Woche.[4] DigiNotar wusste von dem Hack vom 19. Juli, hielt ihn aber intern und meldete den Fall auch nicht.[5]

Eine Liste von NOS zeigte, dass neben DigiNotar auch andere große Websites Gefahr laufen, von Hackern abgehört zu werden. Für Gmail wurden gefälschte Zertifikate ausgestellt, Yahoo, heisse Mail, Windows Live Messenger, Twitter, Facebook und Skype. Auch häufig genutzte iranische Webseiten wurden in diese Liste aufgenommen. Darüber hinaus wurden auch Zertifikate für den israelischen Mossad, die amerikanische CIA und den britischen MI6 ausgestellt. Bemerkenswerterweise gab es drei iranische Websites auf der Liste mit drei Aussagen in der URL: Janam Fadaye Rahbar ("Ich opfere mich für den großen Führer"), Ramz Shekane Bozorg ("The Great Codebreaker") und Sahebe Donyaye Besitzer der digitalen Welt“).[6] Auch Begriffe wie 'Verräter' und 'Sklave von Israel' wurden gefunden.[7]

Werbung

Im Juli Internetbrowser Google Chrome stellt fest, dass, wenn sich ein iranischer Internetbenutzer bei einem E-Mail-Dienst anmeldet Google Mail ein gefälschtes Zertifikat von DigiNotar verwendet wurde. Später meldeten auch iranische Internetnutzer diese gefälschten Zertifikate.[8] Am 28. August meldete eine Person auf einer Google-Support-Website ein ungültiges Zertifikat, das nach dem Versuch, sich bei Gmail anzumelden, erneut auftauchte.

Am Montag, 29. August, wurden auf Pastebin Informationen über abgefangene SSL-Zertifikate veröffentlicht, mit denen a Man-in-the-Middle-Angriff an der iranischen Bevölkerung durchgeführt werden könnte. Diese Zertifikate würden von DigiNotar stammen.[9] Einen Tag später (am Dienstag) D66 und GrünLinks Fragen zu diesem Thema an die Minister des Innern und des Äußeren. Am Mittwoch, dem PVV parlamentarische Fragen wurden gestellt, ob Regierungswebsites noch vertrauenswürdig seien. Am selben Tag veröffentlichte DigiNotar eine Pressemitteilung, in der es hieß, dass an den staatlichen Zertifikaten nichts auszusetzen sei. Am Freitag, dem 2. September, widerrief DigiNotar diese Aussagen jedoch und berichtete, dass ein Hack der Regierung möglich sei.[8] Am selben Abend fanden im Innenministerium Krisenberatungen zu den Zertifikaten statt. In der folgenden Nacht, Minister Piet Hein Donner der Innen- und Königreichsbeziehungen während einer Sonderpressekonferenz, dass kein Vertrauen mehr in das Unternehmen bestehe und Maßnahmen bezüglich der Zuverlässigkeit von Regierungswebsites ergriffen würden.[10]

Täter

Einmischungen der iranischen Regierung wurden untersucht, was für DigiNotar zu Problemen führen könnte: Eine Nichtmeldung des Hacks könnte iranische Dissidenten in Gefahr bringen.[5] Im Internet wurde die Aktion jedoch von einem Hacker behauptet, der sich selbst als „Comodohacker“ bezeichnete. Dieser Name leitet sich von einem früheren Hack ab, den diese Person vermutlich ausgeführt hat Comodo, ein Computersoftwareunternehmen. Diese ähnliche Aktion mit Zertifikaten vom März 2011 betraf unter anderem Google, Yahoo, Microsoft. Auffallend war, dass bei diesem Hack die Nachricht Janam Fadaye Rahbar auftauchte, genau wie beim DigiNotar-Hack.[6] Der Hacker selbst gab an, ein 21-jähriger Iraner zu sein.[2] Der Mann stand in den Tagen nach der Enthüllung in Kontakt mit der NOS und Nieuwsuur, in denen er sich 'Sun Ich' nannte und sagte, er habe den Hack alleine durchgeführt. Allerdings habe er die Sicherheitszertifikate an "bestimmte Personen im Iran" weitergegeben. Der Mann bezeichnete sich selbst als Unterstützer des iranischen Präsidenten Mahmud Ahmadinedschad und sagte, dass DigiNotar "etwas hatte, das er brauchte".[11] Bereits am 5. September gab der Hacker auf der Website Pastebin bekannt, dass er den Hack bei DigiNotar als Strafe für die niederländischen Aktionen während der Untergang von Srebrenica 1995. Im Interview mit der NOS fügte er hinzu Geert Wilders auch als Grund, der als Kritiker der Islam "sollte zerstört werden". Der Hacker gab auch an, dass er Zugriff auf vier weitere hat Zertifizierungsstellen, einschließlich GlobalSign.[1]

Auswirkungen

Innenminister Donner: "Der digitale Einbruch bei DigiNotar hat die Verwundbarkeit einer zuverlässigen digitalen Informationsbereitstellung deutlich gemacht."

Unmittelbar nach Bekanntwerden des Hacks sagten die Internetbrowser Mozilla Firefox und Google Chrome verlassen sich auf die DigiNotar-Zertifikate.[12] Mozilla kündigte am 6. September eine neue Version an, um die gefälschten Zertifikate zu stoppen.[13] Das IT-Sicherheitsunternehmen Fox-IT, das normalerweise gemeinsam mit der KLPD Ermittlungen gegen Hacker durchführt, erstellte einen Untersuchungsbericht, der am 5. September veröffentlicht wurde. Der Bericht mit dem Titel "Operation Black Tulip" kritisierte DigiNotar und nannte die vorhandene Netzwerkkonfiguration "unzureichend" und die Software "veraltet".[14]

Der Hack hat dazu geführt, dass die Regierung das Vertrauen in verloren hat PKI-Behördliche Zertifikate, die zum Schutz von Regierungsdaten verwendet wurden. Es wurde empfohlen, staatliche Websites wie DigiD und Online-Dienste wie die Steuerbehörden nicht zu verwenden.[12] Während dieser Zeit wechselte die Regierung zu anderen Zertifizierungsstellen. Am 5. September wurde DigiD wieder für „sicher“ erklärt.[15] Die politische Opposition in den Niederlanden reagierte öffentlich auf die Ereignisse. Die SP beantragte eine parlamentarische Untersuchung zur digitalen Sicherheit. Das Arbeiterpartei kritisierte Donners Politik; Mitglied des Parlaments Pierre Heijnen Es schien, dass Donner "IKT nicht ganz ernst nahm".[16] SP-Abgeordneter Sharon Gesthuizen nannte die Sicherheit "so undicht wie ein Korb".[17]

Iran-Beteiligung

Die vielen vorhandenen iranischen IP-Adressen und die selbsternannte Nationalität des Hackers führten zu Fragen nach möglichen Verbindungen zur iranischen Regierung, die aktiv nach inländischen Dissidenten sucht. In den Niederlanden führte dies zu rechtlichen Ermittlungen gegen DigiNotar wegen Gefährdung iranischer Dissidenten, da jetzt möglicherweise sensible Informationen verfügbar sind.[5] Das Internetverhalten von 300.000 Iranern wurde den Hackern zugänglich.[18] Der Forschungsbericht von Fox-IT riet Iranern, ihre Passwörter für Online-Dienste zu ändern.[15]

Ende von DigiNotar

Am 14. September die verklaarde Unabhängige Post- und Telekommunikationsbehörde alle Zertifikate von DigiNotar ungültig. Außerdem durften keine neuen Zertifikate mehr ausgestellt werden.[19] DigiNotar wurde am 20. September vom Gericht in Haarlem für insolvent erklärt. Etwa fünfzig Menschen verloren ihre Arbeit.[3] Dann Minister Donner, zusammen mit Minister Ivo Opstelten für Sicherheit und Justiz schickte einen Brief an das Repräsentantenhaus, in dem er feststellte, dass "der digitale Einbruch bei DigiNotar (...) die Anfälligkeit einer zuverlässigen digitalen Informationsbereitstellung deutlich gemacht hat". Der Brief enthielt einen Plan zur Verhinderung eines zukünftigen Hacks basierend auf drei Punkten: Erhöhung der Widerstandsfähigkeit gegenüber Sicherheitsverletzungen (z. B. Erhöhung mehrerer Zertifikate); Gestaltung einer Meldepflicht für IKT-Vorfälle; und die Erfahrungen mit DigiNotar international zu verbreiten, damit auf globaler Ebene strukturelle Verbesserungen vorgenommen werden können.[20]

Forschung

Das Niederländische Sicherheitsbehörde führte eine Untersuchung des Hackings von DigiNotar durch. Die Studie konzentrierte sich auf die Art und Weise, wie Regierungen die digitale Sicherheit verwalten, und kam im Juni 2012 zu dem Schluss, dass die digitale Sicherheit der Regierung erheblich verbessert werden muss.[21] Minister Donner hatte den Rat um die Untersuchung gebeten.[22]

ITsec-Bericht für die OPTA

Das Sicherheitsunternehmen ITsec hatte nach der Entdeckung des Hacks im Auftrag von Diginotar einen Bericht über den Hack verfasst. Dieser Bericht wurde OPTA von Diginotar vor der Insolvenz zur Verfügung gestellt. Auf Anfrage eines Journalisten weigerte sich OPTA zunächst, diesen Bericht zu veröffentlichen. Ausübung der Rechte nach dem Gesetz über die öffentliche Verwaltung oder WOB-Verfahren versuchte der Journalist, diesen Bericht doch im OPTA-Vorstand zu veröffentlichen. Im Zuge der Bearbeitung des WOB-Antrags am 22. Juni 2012 beantragte der Insolvenzverwalter von DigiNotar erfolglos, die Entscheidung der OPTA aufrechtzuerhalten, da er befürchtete, dass ihre Veröffentlichung zu weiteren Schadensersatzansprüchen gegen das insolvente Unternehmen führen würde.[23] Am 7. November 2012 gab der Vorstand dem Einspruch des Journalisten statt.[24] Anschließend wurde der Bericht aufgerufen Forschungsbericht ITsec Security Services BV über Sicherheitsvorfall 2011 Dokumentnummer SS-REL-NOTAR-1102-10.TN01 auf Anfrage von OPTA zur Verfügung gestellt.[25]

Externe Links