01.09.2011, 19:25

Michael Söldner

Datenklau

200 SSL Zertifikate gestohlen

©torproject.org

Hacker sind wahrscheinlich in den Besitz von über 200 digitalen Zertifikaten einer niederländischen Firma gelangt, darunter auch für Mozilla, Yahoo oder das Tor-Projekt.
Schon Anfang der Woche berichtete DigiNotar von einem Datendiebstahl, bei dem Hacker SSL Zertifikate entwenden konnten. Nun wurde die Zahl der gestohlenen Datensätze von mehreren Dutzend auf über 200 erhöht. Unter den Zertifikaten befanden sich Zugänge für mozilla.com, yahoo.com und torproject.org. Bei Tor handelt es sich um ein System, mit dem Internetnutzer anonym bleiben können, gerade in Ländern mit Internetzensur stellt dieser Dienst oft die einzige Möglichkeit dar, um sich über das Web zu informieren.
Software-Entwickler Mozilla hat nun bestätigt, dass die Zertifikate für den Einsatz auf der Addon-Website des Browsers Firefox eingesetzt werden können. Die dem Angriff zum Opfer gefallene Firma DigiNotar aus den Niederlanden hätte den Diebstahl nach eigenen Aussagen erst nach einer Woche bemerkt. Sicherheitsexperten bemängeln jedoch die späte Information der Öffentlichkeit über den Datenklau. Es könnten sich außerdem noch deutlich mehr Zertifikate im Umlauf befinden, da DigiNotar keine entsprechenden Logfiles über die unrechtmäßige Erstellung zur Verfügung stellt oder diese schlicht und ergreifend gar nicht besitzt.
Roel Schouwenberg vom Antivirenhersteller Kaspersky Lab vermutet gar den Diebstahl durch eine staatliche Organisation. Regierungen wie beispielsweise der Iran könnten die geklauten Zertifikate dazu nutzen, um die Anwender in einer falschen Sicherheit zu wiegen, dass ihre Kommunikation verschlüsselt erfolgt und gleichzeitig die Datenströme mitloggen.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT-Experten lösen Ihr PC-Problem
Immer informiert mit dem PC-WELT Newsletter
Best-of PC-WELT   PC-WELT Apps
PC-WELT Business-IT   PC-WELT Community
Facebook-Freunde empfehlen
3x PC-WELT testen!
Ja, ich teste 3x die PC-WELT mit DVD für nur 11,90 € (19,- Sfr). Den 4 GB USB-Stick erhalte ich gratis dazu.
PC-WELT 6/ 2012
Anrede:
Vorname:
Nachname:
Straße/Nr:
PLZ/Ort:
Land:
E-Mail:
Nur wenn ich innerhalb von 2 Wochen nach Erhalt der 3. Ausgabe nichts von mir hören lasse, möchte ich die PC-WELT mit DVD zum gleichen Preis weiterbeziehen (D: 55,80 €/Jahr, EU: 64,80 €/Jahr, CH: 103,70 Sfr/Jahr). Nach dem Testzeitraum ist der Bezug jederzeit kündbar.
Ich bin damit einverstanden, dass die IDG Tech Media GmbH und ihre Partner mich per E-Mail über interessante Vorteilsangebote informieren.
1108232
Content Management by InterRed