Für Cybersicherheitsexperten ist es ein brutaler Monat.
Der sogenannte Schwarze Oktober ist noch nicht einmal vorbei und hat bereits mehrere Dutzend schwerwiegende Cyberangriffe und mithilfe von KI aufgedeckte Schwachstellen im gesamten Internet mit sich gebracht.
Als am 21. Oktober mithilfe von KI-Tools kritische Schwachstellen in PHP aufgedeckt und von der PHP Foundation bekannt gegeben wurden, begann weltweit das Wettrennen, die Server zu patchen. PHP ist die Programmiersprache, die auf rund 70 % der Websites verwendet wird.
Der Cloud-Dienstleister Cloudflare meldete nach der Bekanntgabe der Schwachstelle Millionen von Versuchen, sie auszunutzen – in den Stunden zuvor waren es bereits Tausende gewesen.
Einige Länder, darunter Frankreich und Finnland, sperrten vorübergehend den Zugang zu bestimmten Websites, während die US-amerikanische National Security Agency (NSA) Organisationen aufforderte, die Schwachstellen umgehend zu beheben oder betroffene Systeme offline zu nehmen.
„Wir befinden uns jetzt im Sicherheits-Armageddon“, sagte NEAR-Gründer Illia Polosukhin. Jason Clinton, leitender Sicherheitsberater bei Anthropic, warnte: „So schlimm die Lage in den vergangenen vier Tagen auch geworden ist – bevor es besser wird, wird sie noch viel schlimmer werden.“
Die Bürgerinnen und Bürger des Vereinigten Königreichs werden sogar dazu aufgefordert, für Notfälle wie Unwetter oder Cyberangriffe „gewappnet zu sein“, die den Zugang zu kritischer Infrastruktur wie Wasser, Strom oder Internet unterbrechen könnten. US-Militärstützpunkte wurden angewiesen, im Rahmen der FORTRESS-Initiative den Betrieb für 90 Tage ohne externe Versorgung vorzubereiten.
Houston, haben wir ein Problem?
Abgesehen davon, Konserven und Walkie-Talkies zu horten: Können normale Menschen noch etwas tun, um ihre Gefährdung zu verringern?
Wie schlimm ist der Schwarze Oktober also wirklich?
„Es ist wirklich schlimm. Es sieht so aus, als würde der Rest des Internets jetzt die Realität erkennen, mit der wir schon vor drei Monaten konfrontiert waren“, sagt Rob Hamilton, ein Bitcoin-Sicherheitsforscher, der am Bitcoin Red Team mitarbeitet, gegenüber dem Magazin.
Die britische Regierung fordert die Bürger auf, für Notfälle gewappnet zu sein. Quelle: gov.uk
In der vergangenen Woche gab die Cloud-Plattform Railway bekannt, dass ein Angreifer auf Zugangsdaten und API-Schlüssel von Kunden zugegriffen und diese entschlüsselt hatte – offenbar mit dem Ziel, KI-Anbieter anzugreifen.
Der große Diagnostik-Anbieter Quest Diagnostics bestätigte einen Datenverstoß, bei dem private Gesundheitsdaten von Patienten betroffen waren. Unterdessen wurde festgestellt, dass die indische Sicherheitsfirma eMudhra über acht Zertifizierungsstellen für digitale Zertifikate mit schwachen Schlüsseln verfügte, die Angreifern möglicherweise ermöglicht hätten, sich als vertrauenswürdige Websites auszugeben. Außerdem kam es bei der Code-Hosting-Plattform GitHub zu einer größeren Dienstunterbrechung, die verdeutlichte, wie stark die Softwarebranche auf gemeinsam genutzte Infrastruktur angewiesen ist.
Austin Devers, leitender Sicherheitsdirektor bei GitHub, sagt, Vorfälle wie dieser seien eine „deutliche Erinnerung daran, dass Zuverlässigkeit kontinuierliche Arbeit erfordert“, denn die moderne Softwareentwicklung sei „so stark vernetzt“.
Sicherheitsvorfall bei Railway. Quelle: Railway
Jonathan Riss, OSINT- und Blockchain-Intelligence-Analyst beim Blockchain-Sicherheitsunternehmen CertiK, sagt gegenüber dem Magazin:
„Am meisten beunruhigt uns, dass eine einzelne Schwachstelle in gemeinsam genutzter Infrastruktur zahlreiche Organisationen gleichzeitig gefährden kann.“
Leider, fügt er hinzu, gehe die Fähigkeit der KI, Schwachstellen zu finden, nicht mit der Fähigkeit einher, sie zu beheben:
„Schwachstellen schneller zu finden, bedeutet nicht automatisch, dass wir auch die Kapazität haben, sie schneller zu beheben.“
Warum sich die Lage wahrscheinlich weiter verschlimmern wird
Ein Grund dafür, dass sich das Problem verschärft, ist, dass KI die wirtschaftlichen Rahmenbedingungen der Cybersicherheit verändert hat.
Was früher staatliche Ressourcen und hoch entwickelte Hacker erforderte, kann heute ein Teenager irgendwo in einem Keller erreichen.
Der KI-Unternehmer und Investor Matt Shumer sagte, KI ermögliche es technisch unerfahrenen Nutzern, Schwachstellen zu finden und auszunutzen, sodass die Verteidiger „Mühe haben, Schritt zu halten“.
„Jede Schwachstelle muss weiterhin behoben, getestet und auf Millionen von Systemen installiert werden – und die dafür zuständigen Menschen sind ohnehin schon überlastet.“
Devers sagt, KI-gestützte Sicherheitstools senkten „dramatisch“ die Hürde, „komplexe, tief verwurzelte Fehler in weit verbreiteten Codebasen aufzudecken“.
Was können normale Menschen tatsächlich tun?
In dieser turbulenten Zeit können gewöhnliche Menschen mit einigen praktischen Maßnahmen online sicherer bleiben.
Das Internet wird angegriffen. Quelle: Matt Shumer
Shumer empfiehlt, Websites zu meiden, die man nicht kennt. Geben Sie auf unbekannten Websites auf keinen Fall Passwörter oder Kartennummern ein, „bis sich die Lage beruhigt hat“, da kleinere Websites „am ehesten noch keine Sicherheitsupdates installiert haben“.
Löschen Sie alle Apps, die Sie nicht verwenden, und ziehen Sie nicht benötigte smarte Geräte aus der Steckdose. Bewahren Sie etwas Bargeld zu Hause auf und legen Sie genügend Lebensmittel für ein paar Tage zurück, „wenn Sie besonders vorsichtig sein wollen“.
Devers sagt, die beste Verteidigung bestehe darin, „persönliche Zugangspunkte abzusichern und die eigene Angriffsfläche insgesamt klein zu halten“. Aktivieren Sie für alle Konten die Multi-Faktor-Authentifizierung (MFA) – idealerweise mit einer Authentifizierungs-App oder einem Hardware-Sicherheitsschlüssel statt per SMS.
„Das wirkt wie ein Schutzschalter und verhindert, dass Hacker sich in Ihrem Konto anmelden, selbst wenn die zugrunde liegende Software kompromittiert wurde.“
Verwenden Sie Passwörter außerdem niemals mehrfach, sagt er. „Erstellen Sie für jede Website ein starkes, einzigartiges Passwort und trennen Sie regelmäßig alte App-Berechtigungen oder Verbindungen zu Drittanbietern, die Sie nicht mehr nutzen.“ Halten Sie Ihre Geräte und Webbrowser automatisch auf dem neuesten Stand:
„Während die Plattformteams daran arbeiten, Sicherheitsprobleme auf Cloud-Ebene im Backend zu beheben, sorgen Sie mit sicheren Geräten dafür, dass Hacker Ihre persönliche Hardware nicht als Hintertür zu Ihren Konten nutzen können.“
Selbstverwahrung oder nicht – das ist hier die Frage
Der alarmierende Anstieg von Sicherheitsvorfällen hat zwar einige Kryptobesitzer dazu veranlasst, Alternativen in Betracht zu ziehen, und manche Experten raten von der Selbstverwahrung ab. Andere, etwa der Bitcoin-Befürworter und Chief Security Officer von Casa, Jameson Lopp, erinnern Nutzer jedoch daran, dass dies den ganzen Zweck zunichtemacht.
„Von Bitcoins einzigartigen Eigenschaften profitieren Sie nur, wenn Sie Ihre eigenen Schlüssel verwahren. [...] Wenn Sie Ihre Schlüssel abgeben, verschwindet das Risiko nicht“, sagt er. „Es verlagert sich an einen Ort, den Sie weder sehen noch kontrollieren können.“
Riss empfiehlt, kleinere Beträge, die man verwenden möchte, in einer Hot Wallet aufzubewahren und längerfristige Bestände in einer Hardware-Wallet zu verwahren. Außerdem solle man „tatsächlich lesen, was man unterschreibt, statt blind zuzustimmen“.
Diese Vorsichtsmaßnahmen können zwar Ihre Anfälligkeit für Angriffe verringern, doch gewöhnliche Nutzer können nur lokale Probleme absichern und haben kaum Einfluss auf größere Probleme.
Man könne „den Schadensradius begrenzen“, sagt er, „aber keine Kompromittierung der Infrastruktur verhindern“.
Nutzer können also zwar ihre digitale Sicherheit verbessern, doch letztlich „liegt die strukturelle Verantwortung bei Plattformen und Anbietern“.
Magazin: Betrüger verliert 4,8 Mio. Dollar, die auf manipulierten Ledgers gespeichert waren: Asia Express