Bundesbehörden beunruhigt über Angriffe auf Zertifizierungsanbieter
Die Melde- und Analysestelle Informationssicherung Melani zeigt sich beunruhigt über Angriffe auf Zertifizierungsdiensteanbieter, die Informatikinstrumete etwa für e-Banking anbieten. Solche Cyberattacken könnten gravierende Konsequenzen haben.
Wie Melani am Dienstag in einem Newsletter schreibt, haben zwei Angriffe vom letzten Jahr auf die als vertrauenswürdig anerkannten Zertifizierungsanbieter Comodo und Digi Notar unter Experten grosse Besorgnis ausgelöst. Den Angreifern war es gelungen, falsche SSL/TLS-Server-Zertifikate (Security Sockets Layer/Transport Layer Security) auszustellen. Solche Zertifikate werden unter anderem im e-Banking eingesetzt, um eine sichere Verbindung zwischen dem Computer des Kunden und dem Server der Bank herzustellen.
Gelingt es den Tätern, einen e-Banking-Anwender unbemerkt auf einen von ihm kontrollierten Server umzuleiten, können sie dem Opfer ein solches Zertifikat zustellen. Dessen Browser akzeptiert das Zertifikat als echt. Die Täter können so die übertragenen Daten kontrollieren und diese auch entschlüsseln.
Solche Angriffe könnten auch genutzt werden, um staatliche Überwachungen im Internet durchzusetzen. Auf diese Weise seien wahrscheinlich auch Zertifikate im Iran zur Überwachung der Kommunikation von Opposititonellen auf Facebook und Twitter genutzt worden, schreiben die Melani-Experten.
Da es nur wenige Lösungsansätze zur Verhinderung solcher Angriffe gibt, plädieren die Experten dafür, die Angriffe möglichst schwer und aufwändig zu machen. Dazu schlagen sie eine Reihe technisch komplexer Strategien vor. (SDA)
