30.08.2011, 17:07

Denise Bergert

Lauschangriff

Hacker stehlen Google-Zertifikat

©Google

Über ein gestohlenes Internet-Zertifikat konnten sich Hacker über mehrere Wochen als offizielles Google-Angebot ausgeben und so an die vertraulichen Daten von Nutzern gelangen.
Wie heute bekannt wurde, ist Hackern ein so genannter Man-in-the-Middle-Angriff gegen Google gelungen. Über ein niederländisches Unternehmen erbeuteten die Täter ein Internet-Zertifikat mit Google-Stammdaten. Damit konnten sich die Angreifer im Internet als legitimer Google-Dienst ausgeben und Zugangsdaten und Nachrichten von Nutzern ausspähen.

Google bezog heute offiziell Stellung und warnte vor allem Internet-Nutzer aus dem Iran vor dem Schwindel. Bei Browser- und System-Updates empfiehlt der Suchmaschinen-Riese, besondere Vorsicht walten zu lassen. Herausgegeben wurde das Zertifikat von DigiNotar. Um weitere Schäden zu verhindern, wollen Mozilla und Google ihre Angebot per Update an das gefälschte Zertifikat anpassen. Chrome- und Firefox-Nutzer bekommen so zukünftig einen Warnhinweis, wenn ihr Browser auf ein DigiNotar-Zertifikat annehmen will.
Vorschaugrafik: PC-WELT.tv CeBIT: Sicherheits-Tipps und Infos von Anti-Viren-Experten - klein
Microsoft hat umgehend Konsequenzen aus dem Vorfall gezogen und den niederländischen Zertifikate-Anbieter von seiner Liste vertrauenswürdiger Herausgeber entfernt. Windows Vista, Windows 7, Windows Server 8 und Windows Server 8 R2 wurden ebenfalls mit einem entsprechenden Update versehen.
Wie es den Hackern gelungen ist, ein DigiNotar-Zertifikat zu erbeuten ist unklar. Das Unternehmen hat bislang noch keine offizielle Stellungnahme zu dem Angriff abgegeben.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT-Experten lösen Ihr PC-Problem
Immer informiert mit dem PC-WELT Newsletter
Best-of PC-WELT   PC-WELT Apps
PC-WELT Business-IT   PC-WELT Community
Facebook-Freunde empfehlen
3x PC-WELT testen!
Ja, ich teste 3x die PC-WELT mit DVD für nur 11,90 € (19,- Sfr). Den 4 GB USB-Stick erhalte ich gratis dazu.
PC-WELT 6/ 2012
Anrede:
Vorname:
Nachname:
Straße/Nr:
PLZ/Ort:
Land:
E-Mail:
Nur wenn ich innerhalb von 2 Wochen nach Erhalt der 3. Ausgabe nichts von mir hören lasse, möchte ich die PC-WELT mit DVD zum gleichen Preis weiterbeziehen (D: 55,80 €/Jahr, EU: 64,80 €/Jahr, CH: 103,70 Sfr/Jahr). Nach dem Testzeitraum ist der Bezug jederzeit kündbar.
Ich bin damit einverstanden, dass die IDG Tech Media GmbH und ihre Partner mich per E-Mail über interessante Vorteilsangebote informieren.
1104928
Content Management by InterRed