Security 7- Cyberwar\nSeite 1 Seite 2 Seite 3 Seite 4 Seite 5 Seite 6 Erotik Sicherheitseinstellungen IE WEBZENSUR Steuernummer-ID Anonym Surfen SPAMMING Startseite\nDie Geschichte hat uns gelehrt:\nEs gab noch nie absolute Sicherheit vor Datenspionage und Manipulationen !\nSpätestens seit der NSA-Affaire ab 2013 steht fest:\nWas vernetzt ist, kann auch angegriffen werden!\nWobei "Hacker" von heute schon lange nicht mehr der klassischen Vorstellung von experimentierfreudigen IT-Nerds oder Scriptkiddies entsprechen,\ndie in quirliger Robin Hood Manier mal eben so in fremde Systeme eindringen, etwa um eine Sicherheitslücke zu enttarnen, eine Behörde zu kompromittieren,\nihr Taschengeld mit kleinen Erpressungen aufzubessern, aus Jux und Dollerei in sozialen Netzwerken zu mobben,\noder schlicht und einfach nur ihr Aufmerksamkeitsdefizitsyndrom zu kompensieren.\nMittlerweile ist Schluss mit Lustig, und zusammenfassend könnte man die verschiedenen Techniken\ndes "Hackens" 3 großen Nutzungskathegorien zuordnen:\n1.- Spamming, Abzocke & Datenhandel ( Private Geschäftsmodelle u.a. im juristischen Graubereich)\n2.- Cyberkriminalität (Terrorismus, Mafiöse Strukturen, Industriespionage, Erpressung und Botnetze)\n3.- Staatliche Spionage (Geheimdienste, Ermittlungsbehörden und Zensur)\nDie Übergänge zwischen diesen Bereichen sind fließend und ihre technischen Voraussetzungen\nbeinhalten schon lange auch alle erforderlichen Elemente einer effizienten virtuellen Kriegsführung.\nDas führt zwangsläufig zu einer weiteren, militärischen Nutzungskathegorie:\n4.- Cyberwar (Strategische Abwehr im nationalen, und Sabotage im globalen Cyberspace,\nEinsatz automatisierter Kampfmittel und Drohnen)\nDass den Militärs dabei alle Mittel Recht sind, versteht sich von selbst!\nIn solch einem "dirty cyberwar" wird man unter Einbeziehung auch sozialer Netzwerke\nwohl mit einer Kombination aus Cyberkrieg und Netwar zu rechnen haben.\nNur ein schneller Erstschlag im Sinne eines bietet letztendlich eine reelle Möglichkeit um siegreich\nund unbeschadet aus solch einem digitalen Horrorszenario hervorzugehen.\nEin Cyberwar wird dann vermutlich auch nicht mehr wie ein konventioneller Krieg\nviele Wochen , Monate oder Jahre dauern.\nEine Nation, deren versorgungstechnische und kommunikative Infrastruktur bereits angeschlagen ist,\nhat anschließend nämlich keinerlei ernsthafte Chancen einer effizienten Abwehr mehr.\nIst ein geeigneter Erstschlag also einmal erfolgt, könnte alles schon in wenigen Tagen oder Stunden vorüber sein.\nZudem können auch lokale Zerstörungen einer nationalen Infrastruktur durch weltweite Vernetzungen\nunvorhersehbar kumulieren und so über alle nationalen Grenzen hinweg auch global wirksam werden.\nDie Karten werden also völlig neu gemischt.\nHier kommt es nicht mehr länger darauf an, welche Truppenstärke oder wie viele Atomsprengköpfe\nein Land einem potenziellen Angreifer entgegensetzen kann.\nEs zählen nur noch virtuelle Fähigkeiten, um die Hard- und Softwareumgebung des Feindes\nblitzschnell lahmzulegen und seine digitale und analoge Kommunikation zu blockieren..\nDabei werden zivile Ziele wie Wasser- und Stromversorgung oder Krankenhäuser ebenso betroffen sein\nwie militärische Stützpunkte, Fabriken, Flughäfen und Bahnhöfe.\nAlles was Computertechnik nutzt und vernetzt ist, ist ergo auch angreifbar!\nEinen Vorgeschmack dazu gab es bereits im Jahr 2010 im Rahmen der damaligenAngriffe von Stuxnet\nund seinem Nachfolger Duqu um bestimmte Steuerungssysteme von Industrieanlagen des Herstellers Siemens zu sabotieren.\nDiese Angriffe waren sehr sorgfältig und offenbar schon von langer Hand geplant, da die dazugehörigen\nCommand and Control-Server bereits am 3. November 2005 registriert und der Stuxnetwurm selbst\nspätestens am 15. November 2007 in Umlauf gebracht wurden. Wahrscheinliches Ziel des Angriffes war\ndie gezielte Sabotage iranischer Atomanlagen, was als Urheber die USA oder Israel vermuten lässt.\nAber auch ohne Stuxnet lassen sich Sicherheitslücken in internetangebundenen Steuersystemen von Fabriken,\nGefängnissen und Heizkraftwerken ausnutzen, wie der Bericht vom 02.05.2013 von Focus Online\nüber einen Artikel der Fachzeitschrift „ct“ beweist.\n"...Mit wenigen Mausklicks sei es ihnen gelungen, die Kontrolle einiger solcher Anlagen zu übernehmen,\nberichtet die Zeitschrift in ihrer aktuellen Ausgabe.\nPlötzlich hätten sie am „virtuellen Schaltpult eines realen Heizkraftwerks“ gestanden...."\nVernetzungen auch von Produkten des täglichen Lebens bewirken also nicht nur eine wachsende Abhängigkeit,\nsondern auch immer mehr eine Mutation zu idealen Zielen für Cyberangriffe!\nEine Tatsache, welche die Industrie bisher keineswegs zu angemessenen Sicherheitsüberlegungen zu motivieren scheint.\nIm Gegenteil wird diese Vernetzung aus Gründen der Kundenbindung und Profitsteigerung immer weiter vorangetrieben.\n"...Technische Apparate und/oder Programme nehmen oft ohne Wissen und Zutun ihrer Nutzer\n(oder gar gegen deren ausdrücklichen Willen) Kontakt mit dem Hersteller oder weiteren dritten Parteien auf.\nDann übermitteln sie ungefragt und illegal Daten...."\nUm solchen Entwicklungen Rechnung zu tragen und zumindest die Schäden der Zivilbevölkerung\nin einem möglichen Cyberwar einzugrenzen, veröffentlichte Professor Michael Schmitt nach einer Meldung\nvon Heise.de vom 20.03.2013 am Naval War College der US-Marine schon im März 2013\nein in dreijähriger Arbeit von 20 IT-Experten verschiedener Streitkräfte,\ndem Internationalen Roten Kreuz und dem Cyber-Kommando der US-Armee verfasstes\nHandbuch über den Cyberkrieg.\nDieses sogenannte "Tallinn Manual" besitzt zwar bisher noch keine internationale Gültigkeit,\nlegt aber in 95 Regeln . u.a. fest, dass Cyberkrieger im Auftrag von Staaten\nkeine Atomkraftwerke, Krankenhäuser, Staudämme und ähnliche Bauwerke angreifen dürfen,\nmit denen die Zivilbevölkerung unkalkulierbaren Risiken ausgesetzt wird.\nOb sich "Cyberkrieger", zu denen in diesem Falle offiziell auch alle sich aktiv beteiligenden zivilen Hacker zählen,\nim Ernstfalle dann tatsächlich noch an solche Regeln halten, steht allerdings in den Sternen.-\nIch persönlich neige daher eher zu der Ansicht, dass alle Aktivitäten rücksichtslos darauf ausgerichtet sein werden,\nden bereits erwähnten Erstschlag in einem Dirty Cyberwar erfolgreich auszuführen.\nBeachten Sie hierzu auch meinen Beitrag\nBesonders gefährlich wird diese Entwicklung, wenn auch solche Geräte vernetzt und damit hackbar werden,\nvon welchen unmittelbare Gefahren für Sicherheit, Leib und Leben ausgehen könnten.\nSo wurde jüngst von einem Hackking- Toolkit berichtet, mit welchem sich z.B. prozessorgestützte Systeme moderner Autos via Laptop manipulieren lassen:\n"...Ein Hacking-Toolkit soll dabei helfen, IT-Sicherheitslücken bei Autos aufzudecken. Ziel ist es, die Hersteller zu mehr Sorgfalt bei diesem Thema zu bewegen. Der ehemalige Tesla-Praktikant Eric Evenchick stellt auf der BlackHat-Asia-Konferenz ein Automobil-Hacking-Toolset auf Open-Source-Basis vor. Es besteht aus einer auf Python basierenden\nOpen-Source-Software namens CANard sowie einer Hardware-Karte namens CANtact, die die CAN-Busse (Controller Area Network) von Autos mit der USB-Schnittstelle eines Laptops verbindet. Über CAN-Busse sind die Steuergeräte vernetzt, die zahlreiche sicherheitsrelevante Funktionen vom Antrieb bis zum Bremsen steuern..."\n"...Über Schwachstellen in einer in Werkstätten weit verbreiteten Diagnose-Software für Autos der VW AG haben Sicherheitsforscher verschiedene Funktionen, wie etwa den Airbag, ausgeschaltet. Dabei habe weder das Auto noch die Software Alarm geschlagen...."\nRichtig gefährlich wird es allerdings, wenn solche Sicherheitslücken durch Dritte über Fernzugriff missbraucht werden.\nDa auch hier zukünftig weitgehende Vernetzung angestrebt wird, wären beim aktuellen Stand der Sicherheitstechnik durchaus auch\ninternetgesteuerte Gewaltverbrechen denkbar wie folgende Meldungen verdeutlichen:\n"...Durch eine Schwachstelle im Infotainmentsystem konnten Sicherheitsforscher die Kontrolle über einen Jeep übernehmen – über das Internet. Anfällig sind möglicherweise weitere Modelle des Fiat-Chrysler-Konzerns. Ein erstes Update schafft Abhilfe. In dem Uconnect-Infotainmentsystem von Fiat Chrysler soll eine kritische Schwachstelle klaffen, durch die ein Angreifer das damit ausgestattete Fahrzeug über das Internet fernsteuern kann. Den Sicherheitsforscher Charlie Miller und Chris Valasek ist es offenbar gelungen, über das Netz auf die Diagnose-Schnittstelle (CAN-Bus) einiger Fahrzeugmodelle zuzugreifen...."\nLesen SieHIER mehr darüber\n"...Nachdem in den USA ein Jeep Cherokee über die Mobilfunkschnittstelle des Entertainment-Systems gehackt wurde, warnt die britische NCC Group: Autos lassen sich auch über Digitalradio (DAB) angreifen. Britische Sicherheitsspezialisten haben davor gewarnt, dass Autos auch per Digitalradio (DAB) gehackt werden könnten. Ihr Angriff nutzt aus, dass über DAB auch Daten wie Texte und Bilder übertragen werden können, die das Infotainment-System des Autos anzeigt. Darüber sei es möglich, das Infotainment-System zu übernehmen und von dort aus möglicherweise sicherheitsrelevante Fahrsysteme anzugreifen...."\n"...Ein Sicherheitsexperte hat erneut Lücken in Apps aufgedeckt, mit denen Autobesitzer Funktionen ihres Wagens steuern. Er demonstrierte Schwachstellen in Apps der Hersteller BMW, Mercedes Benz und Chrysler...."\nDass solche Szenarien keineswegs nur paranoide Hirngespinste verunsicherter Konsumenten sind sondern schon bald zum ganz normalen Alltag aller Autofahrer gehören könnten, lassen u.a. auch neue "Geschäftsmodelle" einiger KFZ-Versicherer erahnen, welche mit günstigeren "Telematik-Tarifen" bei (bisher noch) freiwilliger Nutzung einer Art von "Blackbox" locken, wobei diese ausser unzähligen technischen Daten einschließlich aktueller GPS-Ortung auch das Verhalten des Fahrers kontinuierlich und zeitecht mitloggt und natürlich dauerhaft dokumentiert. Zudem sollen alle Telematik Systeme mit dem Bordcomputer und (zumindest nach den Wünschen von Versicherern und Herstellern) zwecks zeitnaher Auswertung und Erstellung von Fahrerprofilen auch noch permanent mit deren Servern vernetzt sein.\nSiehe dazu folgende Meldung des Heise-Newsletters vom Juni 2015:\n"...Versicherungs-Riese Allianz will ebenfalls einen Testlauf mit sogenannten Telematik-Tarife wagen: Dabei werden Autofahrer, die ihr Fahrverhalten überwachen lassen, für Vorsicht belohnt. In der Autoversicherung soll die persönliche Fahrweise künftig eine größere Rolle spielen. Nach dem Marktführer Huk-Coburg kündigte auch die Allianz die Einführung sogenannter Telematik-Tarife an. Hierbei wird bei denen unter anderem das Brems- und Beschleunigungsverhalten von Autofahrern ermittelt, um die Kosten für die Versicherung anzupassen. Im Ausland sind diese Versicherungen unter dem Stichwort "Pay as you drive" (Zahle wie Du fährst) bekannt..."\nAber auch die Industrie selbst bleibt offenbar von der (ungewollten?) Kompromittierung und der Gefahr (heimlicher?) Vernetzung ihrer Produkte nicht verschont.\nSeit einiger Zeit macht eine sog. Equation-Group von sich reden:\n"...Seit Jahren, wenn nicht sogar Jahrzehnten treibt eine Gruppe von Cyberangreifern weltweit ihr Unwesen und setzt auf äußerst hochentwickelte Technik,\nbehauptet Kaspersky. Details bereits bekannter Malware impliziert Verbindungen zum US-Geheimdienst NSA.\nDie russische IT-Sicherheitsfirma Kaspersky Lab hat Details zu einer Equation Group getauften Hackergruppe veröffentlicht,\ndie mit ausgefeilten Methoden Regierungen und Unternehmen in mehr als 30 Ländern angegriffen haben soll.\nAuch wenn sie nicht direkt genannt wird, gibt es Hinweise, das die NSA oder ein anderer US-Geheimdienst dahinter steckt.\nAls besonders intensive Angriffsmethode hebt Kaspersky die Fähigkeit der Gruppe hervor,\ndie Firmware von Festplatten bekannter Hersteller zu manipulieren.\nDie entsprechende Malware habe man in zwei Festplatten gefunden...."\nDamit Hackeraktionen wie diese trotz heutiger Überwachungstechniken dennoch möglichst risikofrei und vor allem nicht nachverfolgbar ablaufen können, nutzen Cyberkriminelle schon seit ca. 2007 als neueste Verbindungstechnik das sog. "Satelliten-Internet". Diese kann direkt über einen DVB-S-Anbieter mittels einer handelsüblichen Sat-Empfangskarte, ein LNB, sowie eine Satellitenschüssel realisiert werden. Dabei werden vor allem unverschlüsselte "Only-Downstream-Satelliten" genutzt um Datenpakete von offiziellen Nutzern mitzuloggen, und deren Zugang mittels eines eigens darauf zugeschnittenen sog. "SYN/ACK-Paketes" (SYN/ACK = synchronize/acknowledgement) über eine konventionelle Internetverbindung zu kapern. Ist dies einmal geschehen, können damit relativ unbemerkt hackereigene Command-and-Control-Server vernetzt und betrieben werden:\n"...Mit einer vergleichsweise einfachen Methode zapft eine Hacker-Gruppe die von Satelliten bereitgestellte Internetverbindung für ihre Zwecke an und verwischt so ihre Spuren. Die Hacker-Gruppe Turla klinkt sich in Internet-Verbindungen von Satelliten ein, um auf diesem Weg anonym ihre Botnetze zu verwalten. Damit wollen sie das Katz-und-Maus-Spiel mit Gesetzeshütern und Internetanbietern vermeiden, die ihre Spuren verfolgen und Command-and-Control-Server offline nehmen,\nerläutert Kaspersky in seinem Blog...."\nNatürlich kommen aktuelle Pläne der EU-Regierungen, wie etwa die Aufweichung bisheriger Datenschutzrichtlinien im deutschen und europäischen Rechtraum, vermutlich zugunsten einer proamerikanischen Angleichung für die geplanten transatlantischen Freihandelsabkommen CETA und TTIP, schon in "Friedenszeiten" der Schaffung einer ganz legalen Spionagegrundlage für globale Zugriffe in so gut wie alle vernetzten Infrastrukturen gleich.\nDamit werden u.a. leider auch weitere Schwachstellen für einen zukünftigen Cyberschlag möglicherweise größten Ausmaßes geschaffen. Siehe dazu folgende Meldungen:\n"...Prinzipien wie Datensparsamkeit sollen nach Ansicht der EU-Regierungen gestrichen, Interessen zum Datenverarbeiten von Firmen oder Behörden für unbestimmte Zwecke schwerer wiegen als das Schutzbedürfnis der Bürger. Die Regierungen der EU-Mitgliedsstaaten arbeiten daran, die seit über drei Jahren geplante Datenschutz-Grundverordnung deutlich aufzuweichen. Vorgaben zum sparsamen Umgang mit personenbezogenen Informationen im Sinne des Prinzips der "Datenminimierung" sollen ihrer Ansicht nach aus dem Entwurf gestrichen werden. Auch den essenziellen Grundsatz der Zweckbindung einer Datenverarbeitung wollen die Regierungen durchlöchern. Dies geht aus einem als vertraulich eingestuften Dokument der Arbeitsgruppe Dapix des EU-Rats hervor, das die britische Bürgerrechtsorganisation Statewatch veröffentlicht hat. Nach der bestehenden Datenschutzrichtlinie von 1995 dürfen Unternehmen oder Behörden persönliche Informationen nur verarbeiten, wenn das für spezielle Zwecke erforderlich ist oder wenn die Betroffenen ausdrücklich in einen solchen Prozess einwilligen......\nEinen weiter gehenden Freibrief zum Datensammeln kann man sich kaum vorstellen....."\n"...Die Justiz- und Innenminister der EU wollen wesentliche Datenschutzprinzipien untergraben. So stellen sie die "legitimen Interessen" von Firmen und Ämter an Personendaten – etwa zum Zwecke des Direktmarketing – vor die Interessen der Betroffenen...."\n"...Deutsche Ämter forschen immer mehr Konto-Stammdaten privater Bankkunden aus: Die Zahl der Abrufe stieg 2014 um rund 60 Prozent gegenüber dem Vorjahr auf 230.000. Datenschützer sind besorgt...."\nSogar das BSI mischt hier (erst neuerdings?) fröhlich mit!\nDass man mittlerweile auch dieser bisher datenschutzrechtlich immer so "verbraucherfreundlich engagierten"\nBehörde nun leider absolut nicht mehr trauen kann, beweisen u.a. folgende Artikel:\n"...Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat lange jede Verbindung zu heimlichen Online-Durchsuchungen durch das Bundeskriminalamt weit von sich gewiesen. Interne Kommunikation legt das Gegenteil nahe. Die Glaubwürdigkeit des Bundesamts für Sicherheit in der Informationstechnik (BSI) als Defensivbehörde im Interesse der Bürger hat einen neuen schweren Kratzer erhalten. Lange Zeit hat das BSI, das dem Bundesinnenministerium untersteht, energisch abgestritten, am Bundestrojaner oder vergleichbaren Projekten für staatliche Überwachungssoftware beteiligt zu sein. Interne, als "nur für den Dienstgebrauch" freigegebene Schreiben mit dem Innenressort, aus denen Netzpolitik.org zitiert, zeichnen ein ganz anderes Bild...."\n"...Die Bundesnetzagentur verpflichtet die Betreiber großer öffentlicher WLAN-Hotspots zur Unterstützung staatlicher Abhörmaßnahmen, wie sie für drahtgebundene Telekommunikationsdienste schon länger vorgeschrieben sind. Nach aktuellen Medienberichten verschickt die Bundesnetzagentur derzeit Aufforderungen an die Betreiber großer öffentlicher WLAN-Hotspots, um diese zur Unterstützung staatlicher Abhörmaßnahmen zu verpflichten. Der Stichtag, an dem Hotspots mit "mehr als 10.000 Teilnehmern" die geforderten Überwachungsmöglichkeiten bieten müssen, ist der 31. März 2016...."\nSo gibt dann auch die EU- Kommission derweil ganz offen und unverblümt zu:\n"...Das EuGH-Verfahren um den Datenschutz bei Facebook könnte zu einem Grundsatzurteil über Safe Harbour führen. Der Vertreter der EU-Kommission wurde nun intensiv befragt und musste einräumen, dass das Abkommen EU-Daten nicht ausreichend schützt...."\n"...Das Bundesjustizministerium und das Innenministerium haben sich auf eine erneute Einführung der Vorratsdatenspeicherung geeinigt. Die läuft nun unter dem Label "Höchstspeicherfristen für Verkehrsdaten", die maximal 10 Wochen betragen sollen...."\n"...Die vorgelegten Leitlinien für ein zehnwöchiges Aufbewahren von Verbindungsdaten seien "in der Substanz nicht mehr veränderbar", betont Justizminister Heiko Maas. Mit höchstrichterlichen Vorgaben sieht er sie vereinbar...."\n"...In einem Interview hat der Präsident des Bundeskriminalamts (BKA) angekündigt, dass die von seiner Behörde entwickelte Software zur Überwachung Tatverdächtiger im Herbst 2015 einsatzbereit sein soll. Tatverdächtige, die ihre Kommunikation auf dem PC oder Smartphone verschlüsseln, können sich in Zukunft nicht mehr darauf verlassen, dass sie nicht doch darüber ausspioniert werden. "Wir entwickeln ein Instrument, mit dem wir – nach richterlicher Genehmigung – an den Computer des mutmaßlichen Täters gehen, bevor er seine Kommunikation verschlüsselt", sagte der Präsident des Bundeskriminalamts, Holger Münch, dem Nachrichtenmagazin Der Spiegel...."\n"...Justizminister Maas stellt am Dienstag den Entwurf zur "Speicherpflicht für Verkehrsdaten“ vor. Ein Frontalangriff auf die Freiheit – oder ein grundrechtsschonendes Instrument? Verfassungsrechtler Ulf Buermeyer bewertet den Entwurf für heise online...."\n"...Reporter ohne Grenzen hat vor negativen Auswirkungen der geplanten Wiedereinführung der Vorratsdatenspeicherung gewarnt. Die anlasslose Speicherung von Verbindungsdaten bedeute einen schweren Eingriff in die Pressefreiheit...."\n"...NSA und GCHQ spionieren Anti-Viren-Hersteller aus! Die Geheimdienste wollen erfahren, wie sie beim Angriff auf Rechner den Virenschutz umgehen können. Auch der deutsche Hersteller Avira wurde offenbar bespitzelt...."\n"...Dieses Pita-Brot hat es in sich: Vollgestopft mit Technik kann es neben einem Computer platziert Schlüssel ausspähen, um etwa verschlüsselte E-Mails zu entschlüsseln. Israelische Sicherheitsforscher haben vergleichsweise günstige Technik-Komponenten kombiniert und demonstriert, wie sie mit dem Aufbau Emissionen von CPUs mitschneiden können, um so an geheime Schlüssel zu gelangen. Der Clou an der ganzen Sache: Der Aufbau ist derart kompakt, dass die Forscher die Technik in einem Mini-Fladenbrot unterbringen konnten....2\n"...Eine Analyse der Spionage-App RCSAndroid zeigt umfassende Ausspähfunktionen auf. Die Infektion erfolgt über Exploits – und möglicherweise auch Google Play. Die von Hacking Team entwickelte Spionagesoftware Remote Control System Android (RCSAndroid) ist laut einer Analyse der Antivirenfirma TrendMicro einer der professionellsten Android-Schädlinge überhaupt. Der Super-Spion verwandelt das Smartphone unter anderem in eine Wanze, die Telefongespräche in Echtzeit an seinen Auftraggeber überträgt. Zudem verrät er die GPS-Koordinaten, zapft die Kameras an und liest neben Mails auch Kurznachrichten in allen wichtigen Messaging-Apps mit. Eine Screenshot-Funktion und das Ausspähen von Zugangsdaten zählen ebenfalls zum Funktionsumfang von RCSAndroid...."\nTechnische Details zum NSA-Skandal gibt es hier:\n"...Seit mehr als zwei Jahren beleuchten immer neue Enthüllungen den immensen Überwachungsapparat, den westliche Staaten aufgebaut haben – allen voran die NSA. In einer neuen Serie wird c't nun die technischen Details beleuchten...."\nVerwendbare Einfallstore gibt es derweil immer noch mehr als genug.\nSelbst Rowhammerangriffe sind über teils uralte Sicherheitslücken in populärer Software möglich,\nwie etwa der folgende Beitrag zeigt:\nDie Angriffe selbst werden dabei immer ausgefeilter und benötigen oft nicht einmal mehr zwingend eine Internetanbindung des Zielrechners. Oft genügt es auch schon, wenn der Angreifer rein physisch bis auf einige 10 Meter Luftlinie an das zu hackende System herankommt:\n"...Forschern gelingt Datenklau bei Offline-Computer: Von öffentlichen Netzen logisch und physisch isolierte Systeme sind nicht nicht zwingend unangreifbar. Sicherheitsexperten der israelischen Ben-Gurion-Universität haben eine weitere Methode des Zugriffs gezeigt - via GSM. Mit einem einfachen Mobiltelefon und einer Malware namens GSMem ist es israelischen Forschern des Cyber Security Research Center der Ben-Gurion-Universität gelungen, über GSM-Frequenzen an Daten eines isolierten Computers zu gelangen. Solche Systeme, die durch eine sogenannte Air Gap geschützt sind – das heißt keine logische oder physische Verbindung zu anderen Rechnern oder Netzen haben –, werden in besonders heiklen Umgebungen etwa für militärische oder geheimdienstliche Zwecke oder im Umfeld von Atomkraftwerken eingesetzt...."\nAber auch abseits von klassischen Angriffen auf Rechner und andere prozessorgesteuerte Geräte gibt es durchaus weitere Möglichkeiten elektronische Geräte lahmzulegen. Eine davon ist der Beschuss mit einem starken elektromagnetischen Impuls (EMP):\n"...Gefahr für Angriffe mit EM-Pulsen wächst! Fachleute warnen: Nach Cyber-Attacken drohen schon bald Angriffe mit elektromagnetischen Impulsen. Noch sind nur Einzelfälle bekannt: So berichteten russische Forscher 2006 von Einbrechern, die in St. Petersburg mit einem elektromagnetischen Disruptor die Alarmanlage eines Juweliergeschäfts ausschalteten. Und aus Deutschland gibt es in den vergangenen Jahren immer wieder Berichte über Autodiebe, die Störsender einsetzen, um die Zentralverriegelung teurer Limousinen auszuhebeln...."\nSolche Pulse gehen entgegen landläufiger Meinungen keineswegs nur mit nuklearen Explosionen, Meteoriteneinschlägen oder Sonnenprotuberanzen einher, sondern lassen sich z.B. auch mit entsprechend ausgelegten Teslamaschinen oder Mikrowellenrichtsendern generieren. Prinzip ist immer induktive oder kapazitive Einwirkung eines sehr energie- und zumeist oberwellenreichen elektromagnetischen Signals (Feldes) in Bauelemente (insbes. empfindliche Halbleiter wie Speichermodule und Prozessoren) sowie Leiterbahnen auf den Platinen elektronischer Geräte. Dadurch wird kurzzeitig über eine extrem hohe Spannung eine entsprechend ebenso hohe Stromstärke in den Geräten induziert, die einen Großteil aller per Verdrahtung erreichbaren Bauelemente und sogar Leiterbahnen irreparabel durch Überlastung zerstört. Der Puls kann als niederfrequenter Einzelpuls (z.B. Nadelimpuls) oder auch als hochfrequente elektromagnetische Welle (zumeist Sinus oder Rechteck) generiert werden. Auch entsprechend starke Magnetfelder wären denkbar.\nEin einfaches Beispiel mag dieses Prinzip verdeutlichen: Berührt man eine ganz normale Neonröhre kurz mit einer aktiven Sendeantenne, etwa der eines handelsüblichen Handfunksprechgerätes, so genügen bei korrekter Antennenabstimmung und Drücken der Sendetaste in der Regel nur wenige Watt Sendeleistung (ca. 1-5 Watt) ,\num das in der Glasröhre befindliche Edelgas sicher zu ionisieren und so die Röhre auch noch in einigen Zentimetern Entfernung hell aufleuchten zu lassen:\nDas spricht immerhin für das Erreichen der theoretischen Zündspannung von min. 600 - 800 V für eine (kalte) Leuchtstoffröhre. Praktisch wird sie aber je nach Sendeleistung (Feldstärke) sowie Abstand zur Antenne sogar wesentlich höher liegen...Nämlich mindestens bei einigen 1000 V. Bei etwas höherer Leistung (einige 10-100Watt) kann die Feldstärke um die Antenne herum dann so groß werden, dass die Röhre bereits in einigen Metern Entfernung zündet ohne vorher von der Antenne berührt worden zu sein. Mit geeigneten Richtantennen lässt sich diese Leistung noch zusätzlich bündeln und kann dann auch zur gezielten Zerstörung zumindest ungeschützter elektronischer Geräte in einigen Metern Entfernung verwendet werden.\nDie Reichweite des EMP lässt sich dann im Kilowattbereich natürlich noch deutlich steigern.\nSpätestens im Megawattbereich könnte das selbst dann noch funktionieren, wenn die Geräte durch die üblichen Abschirmnormen offiziell als "gehärtet" (störsicher) gelten. Allerdings erfordert die Abstrahlung derartig hoher Sendeleistungen dann auch ein enormes technisches Equipment und wäre zudem u.a. durch mögliche Reflexionen auch für den Angreifer extrem gefährlich...Wer will schon gerne gegrillt werden?\nNoch 2014 schien der Begriff "Cyberwar" für viele Menschen eher lediglich eine paranoide Ausgeburt der Angstpresse zu sein. Dies hat sich aber spätestens dadurch geändert, dass er nun seit Anfang 2015 auch zum offiziellen Standardwortschatz von Politikern und Regierungsehörden in aller Welt zu gehören scheint, und durchaus als ernsthafte Bedrohung diskutiert wird,\nwie folgende Meldungen belegen können:\n"...Aufrüstung auf 8000 Cybersoldaten geplant! Über 3.000 US-Militärs sind bereits im Cyberspace aktiv. Bis 2018 sollen es um die 8.000 werden. Dafür sprudeln fast 1,9 Milliarden Dollar. Neben den Geheimdiensten rüsten in den Vereinigten Staaten von Amerika auch die regulären Streitkräfte für den Cyberwar. Mehr als 3.000 Mann sind bereits für "Cybermissionen" im Einsatz. Bis 2018 soll sich ihre Zahl noch einmal verdoppeln. Für diese Aufrüstung stehen im Fünfjahresplan (2014 bis 2018) 1,878 Milliarden US-Dollar (rund 1,67 Milliarden Euro) bereit...."\n"...Bundesverteidigungsministerin Ursula von der Leyen will einem Zeitungsbericht zufolge die Kapazitäten der Bundeswehr für den Krieg in Informationsnetzen bündeln. Der Bereich für den Cyber-Krieg solle den anderen Teilstreitkräften gleichgestellt werden...."\n"...Angriffe über das Internet auf Ministerien, Bundesbehörden und auch auf die Streitkräfte sind inzwischen alltäglich. Die Bundeswehr will sich jetzt dafür besser rüsten. Verteidigungsministerin Ursula von der Leyen sammelt ihre Truppen für die Abwehr von Angriffen über das Internet. In den nächsten Monaten soll ein Kommando aufgebaut werden, das die 15.000 mit Informationstechnik befassten Soldaten und zivilen Mitarbeiter der Bundeswehr koordinieren soll, wurde nun offizielle bekannt...".\nAls besonders traurige Beispiele einer speziellen Art von Cyberwar erscheinen mir auch folgende Meldungen:\n"...Alle Daten für US-Tötungsmissionen fließen über die US-Militärbasis im rheinland-pfälzischen Ramstein, bezeugte der frühere "Menschenjäger" Brandon Bryant. Jungen ab dem Alter von 12 Jahren seien zum Abschuss freigegeben worden..."\n"...Die Nato rüstet sich weiter für den Cyberkrieg, indem sie Netzoperationen als militärisches Einsatzgebiet neben Luft, See und Land anerkennt. Der Schritt sei nicht gegen ein spezielles Land gerichtet, es gehe um die Verteidigung. Die Nato hat den Cyberraum offiziell zum Kriegsschauplatz ernannt. Netzoperationen gelten künftig bei dem nordatlantischen Bündnis genauso zum militärischen Einsatzbereich wie Aktivitäten der Streitkräfte in der Luft, zu Wasser oder auf dem Land. Darauf haben sich die Verteidigungsminister der Mitgliedsstaaten laut Agentur- und Medienberichten bei einem Treffen in Brüssel verständigt. Details sollen auf dem Nato-Gipfel in Warschau im Juli bekanntgegeben werden...."\n"...Immer mehr Kommunikationsdienste verschlüsseln Nachrichten und schützen sie vor fremden Zugriffen. Die Bundesregierung will dem offenbar nicht tatenlos zusehen und eine Behörde mit dem Knacken der Kryptographie beauftragen. Die Bundesregierung will einem Medienbericht zufolge eine neue Behörde einrichten, die Verschlüsselung und eigentlich abhörsichere Kommunikationstechnik knacken soll. Sicherheitsbehörden und Geheimdienste sollen angesichts der steigenden Beliebtheit von Verschlüsselungstechniken in die Lage versetzt werden Kommunikation weiter mitlesen zu können, berichten Süddeutsche Zeitung, NDR und WDR...."\nDa wirkt es doch schon mehr als nur widersprüchlich, wenn angesichts all dieser akuten Gefahren für Staat und Bürger unsere Bundeskanzlerin Merkel mahnt:\n"...es mit dem Datenschutz nicht zu übertreiben! Bundeskanzlerin Angela Merkel hat sich auf dem Kongress #CDUdigital für Datenschutz mit Augenmaß ausgesprochen. "Daten sind der Rohstoff der Zukunft", stellt Bundeskanzlerin Angela Merkel fest. An den EU-Gesetzgeber appellierte sie, die laufende Datenschutzreform auch unter diesem Aspekt zu sehen – und Vernunft walten zu lassen..."\nMerkel auf dem IT-Gipfel: Datenschutz darf Big Data nicht verhindern!\n"...Bundeskanzlerin Angela Merkel setzt sich dafür ein, Prinzipien wie Zweckbindung und Datensparsamkeit im EU-Datenschutzrecht auszuhebeln. Es sei "existenziell notwendig", den entsprechenden Kompromiss zu erhalten. Angela Merkel hat sich auf dem 9. IT-Gipfel in die Phalanx ihrer Kabinettskollegen eingereiht, die ein "neues Verständnis" von Datenschutz fordern. Europa dürfe sich "die Verwendung von Big Data" nicht selbst zerstören durch einen "falschen rechtlichen Rahmen", betonte die CDU-Politikerin am Donnerstag in Berlin..."\nWirtschaftsminister Gabriel setzt sogar noch einen drauf, als er anlässlich des IT-Gipfels im November 2015 allen Ernstes plädiert:\n"...Wir brauchen ein anderes Verständnis von Datenschutz", verkündete Wirtschaftsminister Sigmar Gabriel zur Eröffnung des 9. Nationalen IT-Gipfels. Datensparsamkeit passe nicht zum Geschäftsmodell Big Data..."\nEU-Datenschützer warnen dagegen eher vor einer Big-Data-Diktatur :\n"...Europa dürfe nicht unkritisch "datengetriebene Technologien und Geschäftsmodelle" importieren, betont der EU-Datenschutzbeauftragte Giovanni Buttarelli. Auch bei Big Data müssten Grundrechte gewahrt bleiben..."\nZumindest mir erscheinen derartig verharmlosende Beschwichtigungen sowohl aus dem Mund der Kanzlerin als auch eines Ministers\ngeradezu verantwortungslos und grenzdebil! Wem genau soll denn hier diese von ihnen propagierte systematische Aushöhlung des Datenschutzes nutzen?\n- Bürgern und Staatssicherheit sicherlich nicht! Allerdings erleichtert es enorm die zukünftige Anbindung europäischer Staaten an die weniger anspruchsvollen datenschutzrechtlichen US-Normen wie sie vermutlich für die geplanten Freihandelsabkommen TTIP und CETA erforderlich werden.\n- Keine gute Basis für eine effektive Verteidigung bei einem möglichen Cyberwar! Dazu kommt noch, dass sowohl die aktuellen Betriebssysteme als auch die darauf anwendbaren Spionagetechniken hard- und softwaremäßig mittlerweile so hoch entwickelt sind, dass klassische Hackerangriffe per Trojaner, Virus oder Rootkit heute kaum noch eine Rolle spielen. Sowohl Cyberkriminelle als auch Ermittlungsbehörden und natürlich alle nationalen und internationalen Geheimdienste bedienen sich zunehmend wesentlich subtilerer Methoden, wie etwa Einbettung von Befehlen oder sonstigem Schadcode in den routinemäßigen Command-and-Control-Server-Dialog üblicher Netzwerkprotokolle. Dieses Verfahren entspricht damit eigentlich den uralten Prinzipien klassischer "Steganografie". Neu ist dabei lediglich eine spezielle Modifizierung für den IT-Bereich. Folgende Meldungen auf Heise.de verdeutlichen die Einzelheiten:\n"...Anhand von einigen Praxisbeispielen zeigen Sicherheitsforscher auf, wie sich Malware im Verborgenen mit Command-and-Control-Servern austauscht. Malware-Entwickler machen sich mittlerweile Steganografie zunutze und ihre Schad-Software kommuniziert über verdeckte Kanäle. Infizierte Computer tauschen so etwa über unverdächtigen Netzwerkverkehr, wie etwa DNS, Informationen mit Command-and-Control-Servern aus. Das erläuterten die Sicherheitsforscher Christian Dietrich und Pierre-Mar Bureau in ihrem Vortrag auf der Black Hat Europe in Amsterdam. Das Einbetten der Kommunikation in legitimen Netzwerkverkehr habe für Kriminelle den Vorteil, dass automatisierte Sicherheitsmechanismen nicht anspringen und der Informationsaustausch nicht geblockt wird. Dietrich und Bureau zufolge soll die verdeckte Kommunikation so gut funktionieren, dass selbst wenn ein Analyst den Netzwerkverkehr begutachtet, die Chance auf eine Entdeckung sehr gering ist..."\nAuch gewöhnliche Supermarktkassen sind vor neuen Gefahren keineswegs sicher!\nEine solche Gefahr stellt zum Beispiel ein Angriff mit "BadBarcode" dar:\n"...Mit geschickt formatierten Barcodes können Angreifer auf an den Scanner angeschlossenen Rechnern bösartige Befehle ausführen. Schließen lassen sich diese Sicherheitslücken nur schwer. Sicherheitsforscher haben wieder einmal Lücken in Barcode-Verarbeitungssystemen dokumentiert. Sie entdeckten, dass man mit bestimmten Scannern angeschlossene Systeme dazu bringen kann, Schadcode auszuführen – alleine durch das Scannen eines oder mehrerer Barcodes. Den Angriff nennen sie BadBarcode..."\nDass Cyberwar tatsächlich immer wahrscheinlicher wird, beweist auch eine Meldung vom 17.Dezember 2015 auf Heise.de:\nMittlerweile schreiben wir das Jahr 2017 und der Begriff "Cyberwar" ist plötzlich in aller Munde.\nSpätestens seit der erfolgreichen Wahl des 45. US-Präsidenten Donald Trump ist klar:\nDer Cyberwar ist bereits in vollem Gange. Besonders soziale Netzwerke wie Twitter, Facebook und WhatsApp etc. werden aus dubiosen anonymen Quellen heraus professionell instrumentalisiert um etwa politische Strömungen und Wählermeinungen in großem Stile zu Manipulieren.\nZwar machen viele der Aktionen zurzeit eher noch den unbeholfenen Eindruck dilettantisch anmutender Testphasen\nin lokal und national begrenzten Zielgebieten.-Etwa simple Meinungsmanipulationen,\nwenn auch im größeren Stil als bisher. Dies alles klingt nach gewöhnlichen Hackeraktivitäten.\nAber die digitale Aufrüstung schreitet fort und bisherige Methoden werden ständig verfeinert und automatisiert.\nAlles deutet zudem auf den zukünftigen Einsatz künstlicher Intelligenz (KI) mittels Photonenrechnern hin.\nSo ist es vermutlich also nur noch eine Frage der Zeit, bis intelligente KI-Bots mit unglaublicher Präzision\nund Geschwindigkeit die bisherige menschlische Führung in einem solchen Cyberangriff ersetzen.\nFolgende Meldungen vom Januar 2017 basiern natürlich lediglich auf dem offiziellen Entwicklungsstand\nder Cyberkriegsführung. Über den tatsächlichen, aktuellen Stand der Dinge kann also nur spekuliert werden.\nDer Phantasie sind hier aber wohl kaum noch Grenzen gesetzt.\nDigitale Kriegsführung am Rechner wird offenbar zum militärischen Standardinstrumentarium der Zukunft.\nZusammen mit künstlicher Intelligenz werden sich hieraus über kurz oder lang leider auch ultimative Vernichtungswaffen entwickeln.\nAber diese Strategie hat 2 Seiten:\nAlle diese Waffen brauchen Strom und sind zudem in ihrer Elektronik relativ leicht verwundbar.\nEin gezielter EMP-Angriff kann auch bei ausgefeilter elektromagnetischer Abschirmung nach dem derzeitigen Stand der Technik nach wie vor nicht sicher abgewehrt werden.\nLesen Sie auch folgende aktuelle Meldungen auf Heise.de:\nDer Mirai-Entwickler Anna-senpai und die Minecraft-Server-Kriege (19. Januar 2017)\nKalter Cyberwar: "Grenze zwischen Krieg und Frieden verschwimmt" (20. Januar 2017)\nDonald Trump: Neuer US-Präsident kündigt Cyber-Kriegsführung an (23. Januar 2017)\nForscher entdecken riesiges Twitter-Botnetz "Star Wars" (21. Januar 2017)\nEin besonders gefährlicher Trend ist auch die wachsende Vernetzung unzähliger Geräte im öffentlichen und privaten Bereich wie etwa Überwachungskameras und Smarthomes :\nVideoüberwachung in Washington D.C. war Trojaner-infiziert (29. Januar 2017)\nRansomware legte wenige Tage vor den Feierlichkeiten zu Trumps Amtsübernahme\ndie Videoüberwachung in Washington D.C. teilweise lahm.\nSensoren sind Angriffsfläche im Internet of Things (31. Januar 2017)\nGroßbritannien: Pläne für massive Überwachung in Echtzeit geleakt (05. Mai 2017)\nTracking: Forscher finden Ultraschall-Spyware in 234 Android-Apps (06. Mai 2017)\nHacker steuern ihren Backdoor-Trojaner über Britney Spears Instagram (07. Juni 2017)\nIndustroyer: Fortgeschrittene Malware soll Energieversorgung der Ukraine gekappt haben (12. Juni 2017)\nUSA: Republikaner stellten Daten aller Wähler online, ohne Passwort (20. Juni 2017)\nCyberangriffe nehmen zu: BSI-Chef fordert bessere Abwehrstrategien (20. Juni 2017)\nCrypto Wars: Von der Leyen eröffnet Forschungszentrum für Cyber-Abwehr Update (23. Juni 2017)\nCyber-Kommando der Bundeswehr fährt Rechner hoch (30. Juni 2017)\nMilitärroboter: Wenn Terminatoren Terroristen jagen (06. Juli 2017)\nFBI in Sorge: Hacking-Kampagne gegen Atomkraftwerke (07. Juli 2017)\nBlack Hat: Strahlungsmessgeräte per Funk manipulierbar (27. Juli 2017)\nInternet der Dinge: Wenn die Waschstraße angreift (28. Juli 2017)\nEine besondere Gefahr stellen hier auch die ständigen Bemühungen von Staaten, Regimen und Industrien dar, immer wieder aktuelle Verschlüsselungsverfahren auszuhebeln....\nRegierungsnahe Stiftung warnt: "Verschlüsselung ist in Gefahr" (09. August 2017)\nEs war wohl ohnehin nur noch eine Frage der Zeit:\nWas sich bisher online oder über externe Softwareträger nicht einschleusen ließ,\nwird neuerdings über fest verbaute Hardware in die Zielsysteme transferiert.\nEigentlich keine wirklich neue Idee, denkt man nur an infizierte USB-Sticks oder andere austauschbare Datenträger.\nNeu ist allerdings der Ansatz, Malware direkt intern über Austauschdisplays oder andere Ersatzteile etwa in Smartfones zu applizieren. Niemand kann sich vor derartig versteckter Schadsoftware wirklich schützen, da sie ausschließlich dezentral jenseits des eigentlichen Betriebssystemes aus dem jeweiligen Ersatzteil heraus agiert und somit von systemischen Analysen nicht erfasst werden kann. Das Angriffsszenario bezieht sich nach folgender Meldung von Heise.de zurzeit zwar noch hauptsächlich auf Touchscreens von Smartphones, kann aber durchaus auch über andere Ersatzteile wie Chips für drahtloses Laden, NFC oder Lagesensoren angewendet werden. Durch die üblicherweise für die jeweiligen Gerätemodelle maßgeschneiderte Treibersoftware jeder einzelnen Komponente geht das Erkennungsrate bei einem allgemeinen Systemscan daher nahezu gegen Null. Damit wird über kurz oder lang grundsätzlich jedes schon heute im Handel erhältliche oder auch reparierte Gerät zum Ziel potentieller Angriffe durch Dritte. Dass sich hier vielleicht nur die Spitze eines Eisberges, in Gestalt eines "Probelaufes" für einen möglichen bevorstehenden globalen Cyberangriff zeigen könnte, mag zurzeit noch in das Reich von Verschwörungstheorien gehören. Meiner Ansicht nach ist solch ein Szenario in der nahen Zukunft aber mittlerweile durchaus schon sehr wahrscheinlich geworden! Wer weiss schließlich genau, wie solcher Code überhaupt in Treiberfirmware gelangen kann, wieviele und vor allem welche der infizierten Ersatzteile schon heute in den Lagern der Hersteller oder deren Zulieferer für den Ersteinbau oder zur Reparatur eines defekten Gerätes bereitgehalten werden, und wie sich dieser Einbau im jeweiligen Einzelfall final auswirken könnte. Man stelle sich nun mal jenseits der Smartfones als weitere Ziele sensible Steuersoftware für Atomkraftwerke, zivile und militärische Flug- und Fahrzeuge oder auch elementare Komponenten unserer Infrastruktur wie Wasser- oder Elektrizitätswerke oder Ampelanlagen etc. vor!\nEine gigantische Gefahr für uns alle, gegen die es, zumindest nach dem bisherigen Stand der Sicherheitstechnik, wohl auch in näherer Zukunft kaum eine effiziente Abwehr geben wird. Lesen Sie dazu folgenden Artikel:\nHandy-Ersatzteile können Malware einschleusen (17. August 2017)\nOffensichtlich ist "Hardwarehacking" mittlerweile zum populären Volkssport mutiert!\nDamit nun auch alle Smombies, Scriptkiddies sowie die üblichen Profilneurotiker\nund Möchtegernhacker, die ansonsten einen Seitenschneider nicht von einer Geflügelschere unterscheiden können,\nihren aktiven Anschluss an das schöne, neue Cybercrimehobby ja nicht verpassen, haben einige Firmen hier offenbar Handlungsbedarf erkannt und bedienen diese Klientel mit entsprechenden, freiverkäuflichen Cyberwaffen:\nGefahr durch frei verkäufliche Hacking-Gadgets (18. August 2017)\n"Die Wahlkommission äußert sich besorgt..."\nOOOPS! Ob das wohl vielleicht Absicht war?\nOder hat hier jemand einfach die Funktionen der Cloud nicht richtig verstanden?\nWahlmaschinen-Hersteller veröffentlicht Daten von 1,8 Millionen US-Wählern (18. August 2017)\nEine angeblich zu Werbezwecken konzipierte "Wetter-App" könnte ausser einem gezielten Angriff auf die Privatsphäre der iPhonenutzer meiner Ansicht nach durchaus auch leicht über den reinen Datenhandel hinaus durch permanent erstellte Ortungsdaten und Bewegungsprofilanalyse ebensogut als Cyberwaffe gegen Einzelpersonen oder bestimmte Gruppen genutzt werden.\nAccuWeather: iPhone-App übermittelt Standortdaten an Werbeanbieter (22. August 2017)\nJeder halbwegs technisch versierte Bastler weiss schon lange, dass manche vertrauten Geräte durchaus unbekannte Gefahren oder Funktionen in sich verbergen können, von denen zumindest Otto-Normalverbraucher nichts ahnt:\nMalware kann Kopfhörer zur Abhörwanze machen (31. August 2017)\nAuch das Militär rüstet weiter auf und möchte gerne seinen Aufgabengereich mittels\nspezieller Cybereinheiten nun auch digital umfangreich erweitern:\nDie Bundeswehr auf dem "neuen digitalen Gefechtsfeld" (08. September 2017)\nLeaks: BND brüstet sich mit Angriffskonzept für Anonymisierungsnetzwerk Tor (14. September 2017)\nSpätestens seit des überraschenden Ergebnisses der letzten Präsidentschaftswahl in den USA werden nun auch in Europa Stimmen immer lauter, die von einer erfolgreichen Cyberattacke der UDSSR zwecks digitaler Manipulation des Wahlprozesses ausgehen. Möglicherweise könnte dies sogar als Feldversuch zur Manipulation zukünftiger europäischer Wahlergebnisse gesehen werden wie folgende Meldungen zumindest nahelegen:\nWikileaks veröffentlicht Dokumente zu russischer Internet-Überwachung (19. September 2017)\nUS-Geheimdienstausschuss: Einmischung aus Russland nicht nur in den USA (05. Oktober 2017)\nIn Kombination mit fortschreitender Webzensur besteht schon heute ein hohes Gefahrenpotenzial totaler politischer Kontrolle wir sie bisher nur aus totalitären Systemen zu kennen glauben. Die immer naivere Abhängigkeit heutiger Smombie-Generationen führt auf lange Sicht über kritiklosen Umgang mit den durch Fakenews, Hatespeech und BigData-Phishing verseuchten sozialen Medien zu einem mentalen und innerethischen Supergau.\nJeder muss sich nun zumindest der zwingenden Frage stellen, was ihm wichtiger ist: Sicherheit oder Freiheit.\nBIG BROTHER ist über Smartfone und Co offensichtlich bereits allgegenwärtig und fest in unseren Köpfen etabliert!\nWhatsApp ermöglicht weiterhin Überwachung beliebiger Nutzer (11. Oktober 2017)\nUnd wer sich per SOCIAL MEDIA von alleine noch immer nicht ausreichend online prostituiert hat,\ndem werden zukünftig von behördlicher Seite ganz legal persönliche Daten einfach Offline gestohlen:\nEine recht effektive Form von Cyberwar erscheint mir die derzeit immer größere Einflussnahme digitaler Medien auf Meinungsbildung der Nutzer, Manipulationen grundlegender politischer Prozesse wie etwa Wahlen und damit die Stabilität der Säulen der Demokratie schlechthin. Dieses Phänomen breitet sich zurzeit weltweit aus wie etwa folgende Artikel zeigen:\nComputerisierte Wahlmanipulation: Mit Algorithmen zum perfekten Wahlkreis (06. November 2017)\nBesonders brisant ist dabei die Tatsache, dass derartige Manipulationen keineswegs nur aus den eigenen politischen Lagern des jeweiligen Landes stammen sondern zumeist auch starke ausländische Einflussnahme nachweisbar ist.\nEin logischer Schritt ist daher die grundsätzliche Einbindung von Cyberwaffen auch in allen politischen und militärischen Konflikten im In- und Ausland:\nNato will Gegner künftig auch mit Cyberwaffen bekämpfen (09. November 2017)\nDie hintergründige Datensammelwut geheimer sowie öffentlicher Behörden im angeblichen Interesse der öffentlichen Sicherheit kann zuweilen befremdlich und schockierend wirken wenn man sich einmal den Umfang dieser Vorgänge bewußt macht. Dabei wurden hier bisher vermutlich nur die Spitzen riesiger Datengebirge geleakt. Der tatsächliche Umfang wird aber wohl auch weiterhin ein Staatsgeheimnis bleiben:\nTerabyte-große Datencontainer entdeckt: US-Militär überwacht Soziale Netzwerke weltweit (19. November 2017)\nDabei ist es sowohl staatlichen Schlapphüten als auch autonomen Kriminellen sicherlich von Vorteil, wenn schon die Hersteller populärer Multimedia-Technik bereits von vorneherein in ihren Produkten alle erforderlichen Voraussetzungen für eine umfangreiche Datenabschöpfung der jeweiligen Nutzer integriert haben:\nAndroid sammelt Standortdaten trotz Widerspruch des Nutzers (21. November 2017)\nSnowden warnt vor Big Data, Biometrie und dem iPhone X (23. November 2017)\nAber es geht nicht nur um Software und Funktionen fertiger Geräte!\nMit ein wenig Grundkapital können kriminelle Startups auch einfach einfach eigene Chips herstellrn und damit den Dumpingmarkt infiltrieren. Dabei kann man nicht nur viel Geld mit der Vermarktung minderwertiger Hardware machen\nsondern auch gleich nützliche Backdoors und illegale Zusatzfunktionen einbauen, welche sich dann später über entsprechende Steuersoftware in jedem online angebundennen Bauteil aktivieren und u.a. für cyberwarspezifische Ziele nutzen lassen.\nKriminelle fälschen Chips im großen Stil und mit viel Aufwand (28. November 2017)\nEin erster Schritt zur allgemeinen Legalisierung solcher Manipulationsexzesse im ganz großen Stil kommt neuerdings sogar aus den Reihen der Politik selbst. Wie sonst sollte man folgenden Artikel verstehen?\nDe Maizière: Hersteller zur Mithilfe bei Überwachung verpflichten (08. Dezember 2017)\nMittlerweile haben sich sich die Methoden des Cyberwars derart verfeinert, dass eigentlich bei jeder größeren Katastrophe oder auch kleineren Unfällen im täglichen Leben durchaus auch Hacking als mögliche Ursache in Betracht gezogen werden muss!\nSo etwa bei der bisher noch ungeklärten Kollision zweier Schiffe vor der Küste Japans, rund 56 Seemeilen südwestlich der US-Marinebasis Yokosuka:\nGehacktes GPS, Fachkräftemangel, Social Engineering: Herausforderungen der Cyber Defence (13. Dezember 2017)\nAm 17. Juni 2017 kollidierte der Zerstörer "USS Fitzgerald" südwestlich von Yokosuka mit dem unter philippinischer Flagge fahrenden Containerschiff "ACX Crystal". Es wird gemutmaßt, dass das der digitale Autopilot des Containerschiffs gehackt worden sein könnte.Was ein James-Bond-Film vor 20 Jahren fiktional vorführte, scheint heute durchaus machbar. Auf der Cyber Defence Conference in Bonn wurde deutlich, welche Sicherheitsherausforderungen im Cyberspace lauern.\nDurch die immer weiter zunehmende Vernetzung unzähliger Geräte, zum Beispiel in den so hochgepriesenen "SmartHomes", wird es immer wahrscheinlicher,\ndass über kurz oder lang Hacker vernetzte Hardware anstelle klassischer PCs massenhaft in Botnetzen integrieren um diese für Sabotageakte oder andere illegale Zwecke zu nutzen. Lesen Sie dazu folgende Berichte:\nDas Internet der Dinge lädt ein zu Cyberattacken (14. Dezember 2017)\nBotnetze können das Stromnetz sabotieren (26. Dezember 2017)\nNatürlich lassen sich solche Prozesse vor allem auch militärisch nutzen, so dass schon seit einigen Jahren spezielle Einheiten ausgebildet und ausgerüstet werden.\nSpeziell in den USA wurden diese Einheiten jetzt ganz offiziell auch direkt für Cyber-Missionen vor Ort auf dem jeweiligen Schlachtfeld trainiert:\nUSA: Cybersoldaten sollen an die Front (14. Dezember 2017)\nAber auch im zivilen Sektor können solche Aktionen heutzutage (fast) Jeden treffen.\nGezielte Unterwanderung und Sabotage massenhaft genutzter Multimedia- und Kommunikationstechniken könnte zukünftig ein wichtiges Mittel zur systematischen Demoralisierung und Verunsicherung einzelner Opfer oder gar der gesamten Bevölkerng eines Landes etwa bei einem möglichen Kriegsszenario werden:\n34C3: Forscher zeigen gezielte EMP-Angriffe auf Smartphones (29. Dezember 2017)\nArmer Datenschutz...Armes Deutschland...Armes Europa! ... Arme Welt! ..... :-(\nDer Supergau in diesem Jahr scheint eine riesige Sicherheitslücke zu werden, die vermutlich schon seit mindestens 2008 in so ziemlich jeder CPU zumindest der Hersteller Intel, AMD und ARM lauern dürfte. Das Problem ist nämlich eigentlich gar kein Fehler, sondern ein Feature in der Architektur der Prozessoren, welches diese durch einen internen Prozess namens "Speculative execution" deutlich schneller werden lässt, indem Informationen schon vor der eigentlichen Nutzung durch den Chip gewissermaßen "auf Vorrat" jenseits aller Zugriffsbeschränkungen des OS verfügbar gemacht werden. Dieser Umstand lässt sich durch einige bestimmte Angriffsszenarien nutzen, um potentiellen Angreifern mit entsprechender Software ungehinderten Zugriff auf so gut wie alle Daten des angegriffenen Systems zu ermöglichen. Zwar ist diese Schwachstelle Insidern vermutlich schon seit 1995(!) bekannt, wurde aber aus "Sicherheitsgründen" nicht früher veröffentlicht, da es bisher noch keine definitive Lösung des Problems gab. Damit könnten also weitaus mehr Prozessortypen und Hersteller betroffen sein, als bisher angenommen wurde. Zurzeit dürften die kümmerlichen Versuche der Industrie zur Behebung des Problems niemanden wirklich überzeugen können, da dieser Hardwarefehler rein softwaretechnisch wohl niemals vollständig behoben werden kann.\nVermutlich wird ein entsprechender Software-Patch gewaltige Performanceeinbußen nach sich ziehen und soll die Geräte bis zu über 30% ausbremsen.\nDaher müssen sich betroffene Nutzer sehr genau überlegen, ob sie einen solchen Sicherheitspatch überhaupt einspielen.\nEchte Alternativen sind bisher aber nicht bekannt und vermutlich werden deshalb auch zukünftig Milliarden von Geräten online weiterhin angreifbar bleiben.\nHier kann man u.a. selbst prüfen, ob das eigene System betroffen ist:\nBitte lesen Sie folgende Artikel zum Thema:\nGravierende Prozessor-Sicherheitslücke: Nicht nur Intel-CPUs betroffen, erste Details und Updates Update (04. Januar 2018)\nProzessor-Lücken Meltdown und Spectre: Intel und ARM führen betroffene Prozessoren auf, Nvidia analysiert noch (05. Januar 2018)\nAnalyse zur Prozessorlücke: Meltdown und Spectre sind ein Security-Supergau (05. Januar 2018)\nDie Sicherheitslücken Meltdown und Spectre treffen die Prozessorhersteller ins Mark - vor allem Intel. Aus den Lücken ergeben sich mehr als ein Dutzend Angriffsmöglichkeiten - ein Security-Supergau. EIne Analyse von Andreas Stiller. Die Prozessor-Sicherheitslücke ist in aller Munde, – was ist eigentlich geschehen? Drei Projektgruppen haben eine\nFülle von Angriffsmöglichskeiten ausgetüfftelt, um irgendwie Speicher auszulesen, auf den ein User-Prozess gar nicht zugreifen können dürfte (Bruch der Memory Isolation).\nLesen Sie HIER weiterer\nProzessorlücke: Auch Qualcomm-CPUs sind anfällig (06. Januar 2018)\nQualcomm hat bestätigt, das zumindest einige seiner Snapdragon-Chips, wie sie in einer Vielzahl von Smartphones zum Einsatz kommen, ebenfalls für Spectre- und teils auch für Meltdown-Angriffe anfällig sind. Nach Intel und ARM hat am Freitag nun auch der Chip-Hersteller Qualcomm Sicherheitsprobleme bei einigen seiner auf ARM-Architekturen basierenden Snapdragon SoCs und Centriq-Server-Prozessoren bestätigt.\nWer's glaubt wird seelig:\nWeißes Haus: NSA wusste nichts von Computerchip-Schwachstelle (06. Januar 2018)\nMicrosofts in aller Eile aus dem Hut gezauberter Notfallpatch scheint mir in diesem Falle zwar gut gemeint,\nerweist sich aber in der Praxis wohl eher als unbrauchbar und kontraproduktiv:\nMeltdown und Spectre: Update für Windows 10 legt einige PCs lahm (07. Januar 2018)\nDas von Microsoft eilig bereitgestellte Update KB4056892 führt laut Nutzerberichten auf einigen AMD-Systemen zu einem Bootfehler und lässt sich auf anderen PCs nicht installieren. Das Windows-10-Update, das Microsoft in der Nacht zum 4. Januar eilig herausgegeben hat, um den gravierenden Prozessor-Sicherheitslücken Meltdown und Spectre zu begegnen, führt seinerseits zu Problemen. Von Anfang an war bekannt, dass es inkompatibel zu einigen Viren-Schutzprogrammen ist. Hersteller wie Kaspersky oder Avast haben für ihre Programme deshalb schon Updates bereitgestellt oder angekündigt, die man vorab installieren sollte. Nun klagen einige Nutzer von PCs mit AMD-Prozessoren in verschiedenen Microsoft-Foren (1, 2, 3) darüber, dass ihre Systeme nach dem Versuch, KB4056892 zu installieren, unbrauchbar geworden sind – auch ohne installierten Virenschutz. Sie ließen sich nicht mehr starten und zeigten den Fehler 0x800f0845. Einige Anwender konnten sich damit behelfen, Windows auf einen Wiederherstellungspunkt vor dem Update zurückzusetzen.\nEs geht aber noch viel doller!\nKombiniert man nämllich CPU-Backdoors mit GPS-Tracking, haben wir nicht nur die perfekte Dauerüberwachung\nsondern bei Bedarf und entsprechender Gelegenheit (Z.B. bei Autonomen Fahrzeugen) zukünftig womöglich noch\neine im wahrsten Sinne des Wortes "totsicher"wirkende Fernsteuerung:\nTrackmageddon: GPS-Tracking-Services ermöglichen unbefugten Zugriff (05. Januar 2018)\nSicherheitsforscher haben Schwachstellen in zahlreichen Online-Tracking-Services entdeckt, die Angreifern unter anderem das Abrufen von GPS-Daten ermöglichen. Eine Liste der verwundbaren Services ist online verfügbar. Mehr als 100 Online-Tracking-Services enthalten Schwachstellen, die Angreifern unter bestimmten Umständen Zugriff auf sämtliche mit ihnen verknüpfte GPS-Tracker gewähren. Betroffen ist eine Vielzahl ganz unterschiedlicher GPS-fähiger Geräte wie beipielsweise Smartphones mit Tracking-Apps, Ortungsgeräte für Fahrzeuge oder Wearables für Kinder.\nMeltdownPrime & SpectrePrime: Neue Software automatisiert CPU-Angriffe (15. Februar 2018)\nMeltdown & Spectre: Microsofts Compiler-Fix weitgehend wirkungslos (15. Februar 2018)\nSelbst Kenntnis aktueller Sicherheitslücken um Meltdown und Spectre reicht offenbar noch lange nicht aus,\ndem im Dauerschlaf befindlichen Amtsschimmel auch nur die Spur eines gesunden Gefahrenbewußtseins einzuhauchen:\nBehörden ignorieren Sicherheitsbedenken gegenüber Windows 10 (16. Februar 2018)\nEine etwas andere Art von Cyberwar wäre zukünftig auch über die Manipulation der externen Steuermechanismen autonomer Fahrzeuge\nwie etwa manuell präparierte Straßenschilder denkbar. Insbesondere online vernetzte Tafeln und Mehrzweckschilder sowie Ampeln\nkönnten dann ausserdem zur Basis eines sehr effektiven Angriffszenarios aus dem Netz werden:\nAutonome Autos: Forscher führen Bilderkennung mit manipulierten Schildern in die Irre (20. Februar 2018)\nAuch Regierungen sind natürlich niemals 100% sicher gegen Hacks.\nWesentlich gefährlicher als der Hack selbst ist meiner Ansicht nach aber das öffentliche Herunterspielen der tatsächlichen Gefahr.\nWäre es nicht viel besser, im Angriffsfalle alle Informationen bezüglich der Attacke zumindest im Interesse der vorläufigen Staatssicherheit\nzunächst einmal komplett und bis zur endgültigen Entschärfung des Problems geheim zu halten?\nStattdessen wird aus den Reihen der Insider medienfüllend drauflos geleakt und damit zumindest bei Otto-Normal-Bürgern\nlediglich eine kräftige Gänsehaut erzeugt.::\nSicherheitskreise: Hacker drangen in deutsches Regierungsnetz ein. Update (28. Februar 2018)\nEigentlich gilt das Datennetz der Bundesverwaltung als besonders sicher. Doch im vergangenen Jahr haben Hacker mit mutmaßlich russischem Hintergrund die Schutzmauern überwunden. Ausländische Hacker sind nach Informationen der Deutschen Presse-Agentur in das bislang als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden eingedrungen.\nErst nach ausführlicher Analyse, erfolgreicher Abwehr und wirklich wasserdichter Nachbesserng darf und muss (!) die Allgemeinheit\numfassend informiert werden. Dabei sind ausschließlich unwiderlegbare und von jedermann nachprüfbare Fakten zu veröffentlichen.\nBloße Vermutungen und Halbwahrheiten aus sog. "Sicherheitskreisen" wie etwa die Feststellung, "der Sicherheitsvorfall ändere aber nichts an dem Befund, dass Deutschland bei der IT-Sicherheit gut aufgestellt sei und eines der sichersten Regierungsnetzwerke der Welt habe ",\nhalte ich schlichtweg für grobe Fahrlässigkeit. Hier wird dem Bürger ein völlig übersteigertes, falsches Sicherheitsbewusstsein suggeriert,\nwelches im Hinblick auf den aktuellen Stand der Technik eigentlich nicht mehr länger zu verantworten ist.\nSo heißt es u.a. weiter: "...Die Angreifer hätten auch Daten erbeutet. Die Attacke sei von deutschen Sicherheitsbehörden im Dezember erkannt worden.\nDer Angriff sei da schon über eine längere Zeit gelaufen, womöglich ein ganzes Jahr." - Was bitte wurde denn dann eigentlich dagegen unternommen?\nIst es nicht vielmehr so, dass die sog. "Sicherheitskreise" und "Experten" hier einfach nur gepennt oder hilflos zugeschaut haben?\nBundesinnenminister Thomas de Maizière (CDU) räumt auch noch voller Bewunderung ein,\n"Es handele sich um eine "technisch anspruchsvollen und von langer Hand geplanten Angriff"!\nWelches Lob, welcher Ansporn für die Angreifer!\nKönnte nicht allein schon das Schaffen solch heroischer Siegesplatformen in den Medien automatisch weitere Angreifer motivieren?\nUm dem noch die Krone aufzusetzen, fährt er fort: "Der aktuelle Vorgang zeigt auch, dass unsere Sicherheitsbehörden\nerfolgreich (Hä??) gearbeitet haben", "Die Attacke sei isoliert und unter Kontrolle (!) gebracht worden".-\nUnd abschließend: "Diese Maßnahmen sind noch nicht abgeschlossen."\nIch sehe darin jedenfalls nur Inkompetenz und Widersprüche. Wie kann man hier überhaupt von erlangter\n"Kontrolle" und "Erfolg der Sicherheitsbehörden" sprechen, wenn man noch nicht einmal die genaue Dauer\ndes Angriffes zu ermitteln vermag?......\nSicherheitskreise: Hackerangriff auf Regierungsnetz lief mindestens bis Mittwoch (01. März 2018)\nAbenteuerlich auch die aktuelle "Ermittlungspraxis" bezüglich der möglichen Identität der Angreifer:\nBundeshack: Russische Hackergruppe "Snake" soll hinter Angriff stecken (01. März 2018)\nMehr als Mutmaßung und pures Wunschdenken kann zumindest ich darin nicht erkennen.\nDas ganze Ausmaß dieses dilettantischen Sicherheitspfusches wird sich wohl erst mit der Zeit offenbaren, wie die nachfolgenden Meldungen zeigen:\nBundeshack: Angreifer kompromittierten 17 Rechnerim Auswärtigen Amt (02. März 2018)\nBundeshack: Bundesanwaltschaft schaltet sich wegen Hackerangriff ein (03. März 2018)\nBei der Cyber-Attacke gegen das als besonders sicher geltende Datennetz des Bundes gibt es noch viele Fragezeichen. Nun wird über erste Konsequenzen nachgedacht. ...\n...Das Bundesinnenministerium kann nicht mit Gewissheit sagen, ob die Cyberattacke noch läuft oder nicht....\nBundeshack: Bundespolizei stellt Strafanzeige, tausende Logindaten könnten betroffen sein (29. März 2018)\nMan hat zudem irgendwie den Eindruck, dass seit geraumer Zeit kein Tag mehr vergeht,\nohne dass immer neue Hacker-Tools, Hardwareschwächen und sonstige Sicherheitslücken publik werden,\ndie solche bedenklichen Entwicklungen enorm befeuern!\nImmer neue Techniken bergen auch immer neue Gefahren!\nDennoch werden sie der Allgemeinheit als nützliche und erstrebenswerte Fortschritte schmackhaft gemacht.\nDatenrechtliche Nachteile und alle Arten von Sicherheitslücken werden dabei billigend in Kauf genommen\nund zumindest so lange vertuscht, wie sie sich nicht explizit beweisen lassen.\nGenau diese Tatsache belegt meiner Ansicht nach sehr eindrucksvoll,\ndass wir uns faktisch schon lange sowohl in einem hausgemachten Cyberwar befinden.\nOb dieser nun im globalen, staatlichen, oder privatkriminellen Rahmen ausgetragen wird ist dabei nebensächlich.\nWichtig ist nur , dass es geschieht...Über unserer aller Köpfe hinweg und zumeist noch still im Hintergrund.\nHilflose Opfer sind neben Behörden und Regierungen vor allem die Menschen ,\ndie sich aus Mangel an technischen Ressourcen oder erforderlichem Knowhow nicht aktiv und effizient\ngenug gegen solche Angriffe wehren können.\nSie werden daher immer häufiger von unbekannten Angreifern instrumentalisiert und unwissendlich,\nquasi als "Bauernopfer", in einschlägigen Szenarien eingebunden.\nErnstzunehmende Lücken im LTE-Protokoll aufgedeckt, kaum Hoffnung auf Absicherung (05. März 2018)\nMemcached Amplification: Neue Hacker-Tools verursachen Rekord-DDoS-Angriffe (08. März 2018)\nHintertüren in USB-Controllern auch in Intel-Systemen vermutet (16. März 2018)\nKernel-Lücke Total Meltdown: Meltdown-Patch für Windows 7 verschlimmert die Lage dramatisch (28. März 2018)\nBei den Meltdown-Sicherheitspatches aus dem Januar und Februar für Windows 7 und Windows Server 2008 R2 ist gewaltig was schief gelaufen: Die Updates stoppen zwar Meltdown, reißen jedoch eine neue gefährliche und vergleichsweise einfach ausnutzbare Sicherheitslücke auf, warnt der Sicherheitsforscher Ulf Frisk in seinem Blog. Er nennt die Lücke Total Meltdown. Davon sind ausschließlich die 64-Bit-Ausgaben der Windows-Versionen bedroht. Windows 8.1 und 10 sind davon in keiner Ausgabe betroffen. Am Patchday im März hat Microsoft die Schwachstelle geschlossen.\n5G-Mobilfunk: EU-Cybersicherheitsbehörde warnt vor "extremen" Gefahren (30. März 2018)\nImmerhin versucht man sich zumindest in speziellen Trainingseinheiten mit dem technischen Fortschritt abzugleichen.\nAuch wenn bei genauer Beobachtung zeitweise der Eindruck entsteht, hier eher dem Beschäftigungsangebotes einer Kita beizuwohnen.\nBundeswehr trainiert für hybride Kriegsführung (16. März 2018)\nAuch in Übersee arbeitet man derweil kräftig an der Weiterentwicklung von Cyberkriegsführung.\nDabei setzt man mittlerweile auf eine sehr gefährliche Zutat: Künstliche Intelligenz:\nUS-Militär: Der künftige Cyberwar wird von Künstlicher Intelligenz ausgefochten (03. April 2018)\nDie hier angestrebte "enge Kooperation mit menschlischen Kämpfern" könnte nämlich nur zu leicht einmal ausser Kontrolle geraten\nund sich dann irgendwann gegen die eigenen Leute oder gar alle Menschen wenden.\nWTF: US-Cyber-Bürgerwehr droht Russland und Iran mit ASCII-Flaggen (08. April 2018)\nMittlerweile scheint zudem noch eine globale Paranoia um sich zu greifen.\nAlte Feindschaften, wie etwa aus den Zeiten des kalten Krieges, leben erneut auf und sorgen zusammen mit den aktuellen technischen Möglichkeiten der Cyberkriegsführung zurzeit für ein enormes Aggressions- und Angstpotenzial. Das wird unvermeidlich zu einer neuen Rüstungsspirale führen,\nüber deren weiteren Verlauf man lediglich spekulieren kann. Europa und Übersee scheinen sich dabei aktuell vor allem von Russland\nund diversen islamischen Staaten bedroht zu fühlen, wie folgende Meldungen zeigen:\nUSA und Großbritannien warnen vor globaler russischer Cyberattacke (17. April 2018)\nBSI trifft Abwehrmaßnahmen nach FBI-Warnung vor russischen Hackern (18. April 2018)\n#heiseshow: Russische Hacker überall – Wie zuverlässig ist die Verortung von Cyberattacken? (19. April 2018)\nIranische Hacker sollen Dutzende deutsche Universitäten ausspioniert haben (20. April 2018)\nLediglich CHINA scheint im allgemeine Cyberwar-Hype noch einen Rest Verstand behalten zu haben:\nAutonome Waffen mit KI: Auf dem Weg zur "Schlachtfeld-Singularität" (19. April 2018)\nKönnen mit Künstlicher Intelligenz bestückte Torpedos, Drohnen oder Marschflugkörper noch verhindert werden?\nChina habe sich in Genf zumindest gegen eine "Nutzung" solcher Systeme ausgesprochen, hieß es im "Clausewitz-Strategiegespräch".\nUnd immer wieder kommen Horrornachrichten über neue Hackerfolge bei autonomen oder normalen, vernetzten Autos.\nLetzendlich sollte man sich wohl ernsthaft fragen, was letztendlich wichtiger ist: Komfort oder Sicherheit?\nVernetzte Autos: Infotainment-Systeme bei VW- und Audi-Modellen aus der Ferne gehackt (01. Mai 2018)\nAngreifer könnten aktuelle BMW-Modelle über Mobilfunk kapern (23. Mai 2018)\nAuch die neue DSGVO bringt ausser Chaos und Unsicherheiten keinen wirklichen Fortschritt im Umgang mit personenbezogenen Daten.\nWährend kleinere Unternehmen, Onlineshops und private Webseiten schon jetzt deutlich überfordert mit dem Rücken zur Wand stehend\nvor möglichen Abmahnwellen durch entsprechend spezialisierte Rechtsverdreherclubs zittern, sind die wirklich großen Fische natürlich\ndurch ihre Rechtabteilungen bestens abgesichert. Abmahnungen sind, wenn sie überhaupt akut werden, für solche Firmen vermutlich\nnicht viel mehr als ein erweiterter Griff in die Portokasse. Zudem gibt es Mittel und Wege, das neue Gesetz ganz einfach zu umgehen:\nDSGVO: Sieben Wege, um Daten in Drittländer zu übertragen (04. Mai 2018)\nDass die Infrastruktur eines Landes eines der effizientesten Angriffsziele beim Cyberwar überhaupt ist,\nscheint nun endlich wohl auch offiziell in höhere Regierungsebenen vorgedrungen zu sein.\nZumindest der Verfassungsschutz weist öffentlich auf solche Gefahren hin:\nVerfassungsschutz warnt vor Cyberangriffen auf Infrastruktur (14. Mai 2018)\nZur Untermauerung dieser Warnungen mögen die folgenden Meldungen dienen:\nNethammer/Throwhammer: Rowhammer übers Netzwerk (18. Mai 2018)\nCisco Talos deckt riesiges Router- und NAS-Botnetz auf Update (24. Mai 2018)\nRouter- und NAS-Botnetz VPNFilter: FBI kapert Kontrollserver (24. Mai 2018)\nEnBW-Tochter war 2017 Ziel von Cyberangriff: "Erfolgreich abgewehrt" (16. Mai 2018)\nOb man das wirklich so glauben kann?\nAuch Fakenews und falsche Propaganda können schließlich eine Form von Cyberwar und Cyberabwehr sein.\nIch glaube daher kaum, dass in solchen Fällen die Öffentlichkeit wirklich umfassend\nüber den angerichteten Schaden informiert wird. Jedenfalls ist nunmehr klar, dass Entwarnung kaum angesagt sein kann.\nChinesische Hacker gelangen an hochsensible Daten der US-Marine (09. Juni 2018)\nBSI: großflächige Angriffe auf deutsche Energieversorger (14. Juni 2018)\nHerkulesaufgabe Cyberabwehr – Stromnetze im Visier von Hackern (15. Juni 2018)\n"Hackbacks": Bundeswehr-Hacker könnten jetzt zurückschlagen (16. Juni 2018)\nCyberangriffe aus Russland, China und Iran: Verfassungsschutzpräsident Maaßen warnt (21. Juni 2018)\nSymantec: Chinesische Hacker haben es auf Satelliten abgesehen (21. Juni 2018)\n6. Cybersicherheits-Konferenz: Aktive Cyberabwehr wird weiter ausgebaut (21. Juni 2018)\nMit einem IT-Sicherheitsgesetz 2.0 will das Bundesinnenministerium die Sicherheit im Cyberraum ausbauen. Das IT-Sicherheitsgesetz soll fortgeschrieben werden. Das hat Hendrik Hoppenstedt, Staatsminister im Bundeskanzleramt, auf der 6. Cybersicherheitskonferenz am Hasso Plattner Institut in Potsdam angekündigt.\nZitis: Kernteam der staatlichen Hackertruppe steht (30. Juni 2018)\nNSO-Mitarbeiter bietet iOS-Spyware Pegasus im Darknet an (05. Juli 2018)\nSicherheit: Internet of Things wird Angriffsziel Nummer Eins (09. Juli 2018)\nVerfassungsschutz alarmiert: Cyberangriffe auf deutsche Organisationen (13. Juli 2018)\nDerzeit sollen gehäuft Betrüger-Mails mit Schadcode an deutsche Medienunternehmen und Organisationen im Bereich der Chemiewaffenforschung adressiert sein. Das Bundesamt für Verfassungsschutz (BfV) warnt gegenwärtig vor einer Phishing-Mail-Welle. Im Visier der Angreifer sollen sich hierzulande Medienunternehmen und Organisationen, die im Bereich der Chemiewaffenforschung tätig sind, befinden. Die Angriffe sollen seit August 2017 bis heute im Gange sein.\nUS-Sonderermittler: Russischer Geheimdienst hackte US-Demokraten für Wahlbeeinflussung (14. Juli 2018)\n"Cyberdiplomatie": Militärschläge gegen Hackerangriffe? (20. Juli 2018)\nDie EU, die NATO-Mitglieder und seit neuestem auch die G7-Staaten wollen sich auf koordinierte Reaktionen gegenüber Cyberattacken zu verständigen....\n.....Militärschläge als Antwort auf Cyberattacken – diese Option möchte man in der NATO nicht ausschließen. Die Frage, wie wer wann auf einen wie auch immer gearteten Cyberangriff zu reagieren hat, kann über Krieg und Frieden entscheiden.\nDeutsch-französisches Cyber-Lagebild über Krypto-Angriffe und deren Folgen (23. Juli 2018)\nDas deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat erstmals gemeinsam mit seinem französischem Pendant, der Agence nationale de la sécurité des systèmes d’information (ANSSI), ein Cyber-Lagebild (PDF) herausgegeben.\nRussische Hacker in Verdacht: Cyberangriffe auf WDR und ZDF (27. Juli 2018)\nKritische Infrastruktur: Hacker könnten europaweiten Stromausfall auslösen (24. August 2018)\nImmer die neuesten Cyberwaffen: Bundesregierung plant "Agentur für Innovation in der Cybersicherheit" (11. August 2018)\nBundesregierung schafft Agentur für Cybersicherheit (29. August 2018)\nDeutschland will bei der Infrastruktur-Sicherung unabhängig sein. Der Bund gründet daher eine Agentur, die Forschungsprojekte zur Cybersicherheit fördern soll.\nAuch einzelne Privatpersonen sind durchaus ernstzunehmenden Gefahren von Leib und Leben ausgesetzt,\nwenn Hacker sich etwa in medizinische Bereiche einloggen.\nSo sind heutzutage externe Manipulationen an nahezu allen vernetzbaren Geräten denkbar.\nUnd zwar unabhängig davon, ob diese per Bluetooth, Wlan, Intranet oder fester Netzanbindung ansprechbar sind.\nFolgende Heise-Meldungen sollten uns daher eine Warnung sein:\nMöchten Sie sterben? Malware gegen Herzschrittmacher lässt Hersteller kalt (10. August 2018)\nKritische Lücke in der Klinik: Netzwerk-Gateways am Krankenbett angreifbar (30. August 2018)\n"Akustik"-Angriff auf Diplomaten könnte Hochfrequenz-Waffe gewesen sein (03. September 2018)\nPeekaboo: Hunderttausende Überwachungskameras angreifbar (19. September 2018)\nImmer neue Schreckensmeldungen sind natürlich willkommene Argumente zur allgemeinen digitalen Aufrüstung.\nEin Land nach dem Anderen folgt dem Cyberwarehype...Beruhigend ist das nicht:\nGroßbritannien richtet neue Cyber-Truppe ein (21. September 2018)\nHacker legten RWE-Webseite lahm (25. September 2018)\nZitis: Staatliche Hacker sollen Verschlüsselung mit Quantencomputer knacken (26. September 2018)\nBericht: Winzige Chips spionierten in Cloud-Servern von Apple und Amazon (04. Oktober 2018)\nWinzige Spionage-Chips aus China: Was dafür spricht – und was dagegen (05. Oktober 2018)\nDem potentiellen Gegner einen Schritt voraus (12. Oktober 2018)\n– moderne Verteidigung gegen Cyber-Angriffe\nMissing Link: Wie Russen einmal erfolgreich Cyberwar führten (04. November 2018)\nDonald Trump wurde auch dank russischer Hilfe zum US-Präsidenten gewählt. Dafür gibt es inzwischen genug Indizien.\nWichtig ist es nun, daraus Lehren zu ziehen.\nCyberwar: EU rüstet bei Drohnen und elektronischer Kampfführung auf (20. November 2018)\nUmgebungsfunkwellen erlauben Spionage (23. November 2018)\nCyberabwehr: Seehofer befürwortet Hack Back als Ultima Ratio (04. Dezember 2018)\nCyberangriff: KraussMaffei von Hackern erpresst (07. Dezember 2018)\nHybride Kriegführung: Die digitale Rüstungsspirale ist bereits im Gang (12. Dezember 2018)\nDorothee Bär: Datenschutz für Digitalisierung des Gesundheitswesens lockern (23. Dezember 2018)\n35C3: Über die "smarte" Glühbirne das Heimnetzwerk hacken (29. Dezember 2018)\n35C3: Efail-Entdecker rät exponierten Personen von E-Mail ab (29. Dezember 2018)\nDer Congress des Chaos Computer Club, kurz 35C3, bringt es zum Jahresabschluss 2018 auf den Punkt:\n35C3: OpSec für Hacker – "Vertraue niemand" (31. Dezember 2018)\nImmer mehr Meldungen über Cyberangriffe und Abwehrmaßnahmen beweisen,\ndass sich hier weltweit schon lange etwas sehr Gefährliches zusammenbraut.\nIm heutigen Cyberwar bedeutet in der Regel nur ein Erstangriff in der auch Sicherheit und Sieg!\nWer sich erst noch verteidigen muss, hat den Feind schon längst ins System gelassen.\nDie Zeiten, als man solche Dinge noch als paranoide Verschwörungstheorien abtun konnte\nsind nun wohl endgültig vorbei.\nMittlerweile ist der Begriff "Cyberwar" wohl auch bis zum letzten User vorgedrungen.\nWer sich noch vor wenigen Jahren als paranoid bezeichnen lassen musste, nur weil er wegen einzelner, zumeist harmloser Pings\naus dem Internet vorsorglich eine Firewall auf dem PC installiert hatte, sieht sich nun quasi sekündlich\nganzen Salven von Kontaktversuchen unbekannter Server ausgesetzt. Ein Großeil davon ist auch heute vermutlich noch harmlos,\naber es gibt auch immer häufiger gefährliche Attacken mit der Intension Malware einzuschleusen um sich beispielsweise Zugriff\nauf vertrauliche Daten von Firmen, Behörden und Privatpersonen zu verschaffen oder den Rechner unbemerkt als Zombie in ein größeres Botnetz zu integrieren.\nDass dabei nicht nur einfache Cyberkriminelle oder Scriptkiddies am Werk sind, sondern sich auch immer mehr Geheimdienste der digitalen Spionage- und Kampfverfahren bedienen, ist schon lange kein Geheimnis mehr.\nAlle Nationen und Staaten beteiligen sich amittlerweile an einem globalen digitalen Wettrüsten, welches langfristig als ungleich gefährlicher einzuordnen ist\nals jede nukleare Bedrohng in der Vergangenheit. Ähnlich wie dort kommt es allerdings beim Angriff vor allem auf einen effizienten Erstschlag an,\nWelcher schon im Bruchteil von Sekunden die gesamte Infrastruktur eines Landes einschließlich Wasser und Stromversorgung ausschalten kann.\nEine aktive Verteidigung oder gar ein Gegenschlag wird dann nicht mehr möglich sein.\nUnd das bedeutet ständige Weiterentwicklung von Cyberkampftechniken sowie permanentes Kräftemessen mit allen potenziellen Gegnern.\nIn dieser Rubrik werden daher auch 2019 weiterhin alle mir zugänglichen Meldungen bezüglich "Cyberwar" chronologisch aufgelistet.\nCybersecurity: Viele Unternehmen unzureichend gegen Angriffe gewappnet (03. Januar 2019)\nHackerangriff: Persönliche Dokumente von deutschen Politikern und Promis veröffentlicht (03. Januar 2019)\nDer durch diesen Hack verursachte Schaden liegt meiner Ansicht nach wohl nicht so sehr in den eher unbedeutenden Daten selbst.\nDer durch das unqualifizierte und beschämende Verhalten der Behörden ausgelöste Vertrauensverlust in deren technische Kompetenz\nhat dagegen einen wahren Angsthype bei den Bürgern verursacht, der wirklich seinesgleichen sucht.\nIst es denn wirklich so, dass jeder dilettantische Teenie die professionelle Cyberabwehr des Staates durchbrechen und anschließend\nmit den gestohlenen sensiblen Daten seiner Opfer nach Belieben herumspielen kann?\nDie aktuellen News deuten jedenfalls eine erschreckende Unfähigkeit sowie mangelnde Vernetzung auf Seiten der beteiligten Behörden an.\nHackerangriff: BSI wusste schon länger vom Datenleck – das BKA nicht (05. Januar 2019)\nPolitiker- und Promi-Hack: Tatverdächtiger in Hessen festgenommen (08. Januar 2019)\nVorsorge wäre auch hier ein wirksamer Schutz gegen solche Angriffe gewesen!\nZumindest im privaten Bereich sind dazu einige simple Maßnahmen leicht zu realisieren:\nEinfache Schritte zum Schutz vor Hackerangriffen (04. Januar 2019)\nAn dieser Stelle soll auch ein Influence-Versuch von russischer Seite erwähnt werden, der sicherlich keinen Einzelfall darstellt:\nRussischer Einflußnahmeversuch auf Facebook: Mehr als 300 Seiten gesperrt (17. Januar 2019)\nSchon bei der Präsidentenwahl 2016 in den USA machten ähnliche Aktionen Schlagzeilen:\nMit smarten Stromzählern und vernetzten Leuchtmitteln fing es an....\nBesonders sensible Angriffsziele liegen mittlerweile auch im Bereich privater Wohnungen,\nwenn diese etwa die innovativen Anregungen von Industrie und Kommunikationsprovidern zur Einrichtung eines vernetzten "Smart Homes" in die Praxis umgesetzt haben. Mit der Zeit wird dann alles ebenso fernsteuerbar wie in höchstem Maße unsicher.\nIst diese Art von "Modernisierung " nämlich erst einmal weit genug verbreitet,\nliegen hier zukünftig ebenso bequeme wie effiziente Einfallstore für alle möglichen Cyberattacken.\nDas dann allerorts schlummernde Angriffspotenzial wird aber nicht nur Cyberkriminelle erfreuen,\nsondern stellt auch eine gute Möglichkeit für inner- und fremdstaatliche Angriffe dar!\nSolche Angriffe von innen tragen zur permanenten Überwachung gläserner Bürger bei,\nund von aussen wären sie die ideale Basis für einen Erstschlag im Falle eines Cyberkrieges.\nDenn sie würden nicht nur Infrastruktur und militärische Ziele eines Landes empfindlich treffen,\nsondern explizit und flächendeckend auch dessen Zivilisten....\nSicherheitslücke: Tausende Smart-Home-Geräte angreifbar (23. Januar 2019)\nViele Geräte für die Hausautomation stammen von der Firma Tuya und haben Sicherheitslücken,\ndie einfache Modifikation zulassen – zum Guten oder zum Schlechten.\nBundesregierung stärkt Cyberschutz: Neue Agentur in Halle-Leipzig (31. Januar 2019)\nCyberattacke auf Airbus: Womöglich Mitarbeiterdaten abgegriffen (31. Januar 2019)\nCyberangriffe: EU-Kommission will Demokratiefestigkeit des Wahlsystems testen (01. Februar 2019)\nRussland will sich testweise aus dem Internet ausklinken (11. Februar 2019)\nMehr Hacker-Angriffe auf kritische Infrastruktur beim BSI gemeldet (17. Februar 2019)\nMaas warnt vor Killer-Robotern und Bomben "mit Megabits" (18. März 2019)\nWerke auf manuellem Betrieb: Cyberangriff auf Aluminiumkonzern Norsk Hydro (19. März 2019)\nEin Beitrag zum perfekte Mord an wichtigen Zielpersonen mit Herzschrittmacher wäre auch bereits machbar:\nUnzureichend abgesichert: Defibrillator-Implantate offen für Hacker-Attacken (22. März 2019)\nEine besonders heimtückische Methode könnten auch Manipulationen bildgebender Verfahren wie CT und MRT sein.\nDie hier möglichen negativen Folgen für drn betreffenden Patienten sind unabsehbar und vermutlich auch unbeweisbar:\nComputertomografie: Schadcode kann Krebsbefunde manipulieren (05. April 2019)\nMit Hackingbaukästen, die für jedermann im Internet frei zugänglich sind erhöht sich die Zahl der möglichen Angreifer um ein vielfaches:\nHacking-Gadgets: c’t testet die Tools der Hacker (30. März 2019)\nChemiekonzern Bayer AG von Hackern angegriffen (04. April 2019)\nVidimensio-Smartwatches: Der Sicherheits-Alptraum geht weiter (04. April 2019)\nFireEye: Weiterer Cyberangriff auf kritische Infrastruktur durch "Triton" (10. April 2019)\nHacker knackt Auto-GPS-Tracker: "Ich kann weltweit den Verkehr beeinflussen" (26. April 2019)\nFehler bei Gesichtserkennung: Unschuldige auf Fahndungsaufruf in Sri Lanka (30. April 2019)\nDie ideale Voraussetzung für einen erfolgreichen Cyber-Erstschlag ist natürlich ein in sich abgeschlossenes Netzwerk ohne Anbindung an das globale Web.\nDie ersten Schritte Russlands in diese Richtung leitete nun Putin per Gesetz ein.\nDamit werden nicht nur die Chancen eines effektiven Verteidigungrückschlages für die übrige Welt minimiert,\nsondern so ganz nebenbei noch optimale Bedingungen für effizientere staatliche Zensurmaßnamen geschaffen. .\nDie Gruppe der sog. "Smart Home"- Anhänger wächst immer weiter, ohne dass der Einzelne sich der möglichen Gefahren\nfür seine Region und sogar der Sicherheit des ganzen Landes bewusst wäre.\nDurch ein mögliches Angriffsszenario mit dem schönen Namen "MadIoT" (= Manipulation of demand via IoT) könnte\ngeografisch koordinierte Vernetzung zahlreicher gehackter IoT-Geräte dem Aufbau von Botnetzen zur gezielten Überlastung mittels\nzeitgleich eingeschalteter Verbraucher hoher Leistung (Heizungen, Waschmaschinen usw.) dienen.\nDie resultierenden Leistungsspitzen könnten dann sowohl Leitungsnetze als auch Kraftwerke temporär überfordern,\ndass es zu einem sog. "Blackout" kommen könnte, der möglicherweise im weiteren Verlauf zu einem Kollaps\nder kompletten Infrastruktur eskaliert.\nDa hiervon auch alle Wasserwerke betroffen wären, und thermische Kraftwerke (Atom-, Braunkohle oder Blockheizkraftwerke)\nohne eine externe Stromquelle nach dem einmal erfolgten Shutdown ohnehin aufgrund fehlender Schwarzstartfähigkeit nicht mehr\nhochgefahren werden können, kommt es im weiteren Verlauf dann rasch zu einer extrem gefährlichen Situation:\nSchweizer Regierungsexperten warnen vor Blackout wegen IoT-Geräten (04. Mai 2019)\nDie ideale Ausgangsbasis für weitere Angriffe in einem Cyberwar!\nCyber-Attacke: Israelische Armee reagiert mit Bombenangriff im Gaza-Streifen (06. Mai 2019)\nEU reagiert mit neuer Sanktionsregelung auf russische Cyberangriffe (17. Mai 2019)\nFür mich ein weiterer sehr ernster Hinweis, dass digitale Prävention heute wirklich in allen Bereichen des Lebens nötig ist.\nAusschaltung bestimmter "Risikosegmente" im internationalen und globalen Handel\nkönnten andererseits langfristig auch zu nationaler Isolation und damit Stillstand technischer Weiterentwicklung führen.\nMit Blick das innerstaatliche Sicherheitsbedürfnis der USA kann man aber durchaus auch ausgrenzende Maßnamen nachvollziehen,\nwie sie zurzeit unter Trump aktuell sind:\nTrump verbietet Telekommunikationsgeschäfte mit Firmen "gegnerischer" Staaten (16. Mai 2019)\nAuch in Europa traut man mit Recht immer weniger den digitalen Medien.\nInsbesondere mögliche Manipulationen der Wahlergebnisse durch Fakenews in sozialen Netzwerken\nstehen im Verdacht systematischer Untergrabung demokratischer Grundprozesse wie aktuell etwa der Europawahl.\nGezielte Manipulation in diesen Bereichen führt zu Veränderungen der Gesellschaftsstrukturen in allen beteiligten Staaten\nund kann damit den Verlauf eines möglicherweise später geplanten Cyberangriffs schon im Vorfeld beeinflussen.\nEin gewisses Misstrauen in der Bevölkerung ist also durchaus gerechtfertigt:\nDeutsche sehen durch "Fake News" Europawahl gefährdet (16. Mai 2019)\nFakenews in sozialen Netzwerken gesteuert mit mit künstlicher Intelligenz stellen eine besondere Angriffswaffe dar.\nSie könnten sowohl regional als auch global Menschen gezielt mit falschen Informationen manipulieren\nund damit u.a. die politische Integrität und die innere Sicherheit eines Landes bzw. Staates extrem gefährden.\nDas wäre ein weiterer denkbarer Ansatz zur automatisierten Cyberkriegsführung:\nIT-Sicherheitskongress: BSI warnt vor KI als Angriffswaffe (21. Mai 2019)\nZusammen mit entsprechender Maleware, wie Trojanern oder Würmern ließe sich zudem ein unterstützendes,\nweltweites Botnetzwerk schaffen, welches letztendlich gefakte Informationen derart glaubhaft in das Web zu integrieren vermag,\ndass mangels authentischer Referenzquellen irgendwann nicht mehr ohne weiteres zwischen Wahrheit und Lüge unterschieden werden kann.\nDiesen schleichenen Vorgang könnte man dann theoretisch nur noch mittels radikaler Zensur stoppen...\nAber natürlich hieße das auch, den Teufel mit dem Beelzebub austreiben zu wollen.\nDamit wäre zugleich das traurige Schicksal des (heute noch halbwegs) *freien* Internets endgültig besiegelt...\nDenn wer sollte solch eine *vertrauenswürdige* Zensur eigentlich ausüben,\nohne dabei automatisch selbst zum informationellen Diktator zu werden?\nMenschen können (zumindest unter bestimmten Voraussetzungen) so ziemlich alle korrupt werden\nund ihre eigenen Interessen zum Nachteil der Gemeinschaft in den Vordergrund stellen.\nSie eignen sich also nicht wirklich für einen solchen verantwortungsvollen Job.\nDamit drängt sich mir sogleich das nächste Horrorszenarium auf:\nWas wäre, wenn eine künstliche Intelligenz diese Aufgabe übernehmen würde bzw müsste?\nWas, wenn diese KI sich dann die destruktiven Aktivitäten der Menschheit erkennt,\nund irgendwann ihren Zensurauftrag auf das Ausmerzen unserer *biologischen Schwächen* erweitert?\nWir würden ein solches Szenario vermutlich kaum überleben können.\nEin kleiner Vorbote dazu könnte möglicherweise die folgende Meldung sein:\nUnbemannte Systeme: Militärroboter handeln schon heutegrößtenteils autonom (06. Juni 2019)\nZurzeit kann Cyberwar vielleicht (noch) überwiegend als Abschreckungsszenario zwischen menschlichen Akteuren verstanden werden.\nEine Art von "kaltem Krieg" per Tastatur....Aber sobald erstmals autome Systeme ins Spiel kommen, sieht das schon ganz anders aus.\nDurch eskalative Ausbreitung von Würmern und Trojanern im Netz könnten sich mittels KI parallel dazu autarke globale Botnetze bilden,\ndie mit diesen militärischen Kampfmaschinen zu kommunizieren beginnen und sich irgendwann jeglicher menschlicher Kontrolle entziehen.\nDas resultierende System aus Botnetzen und exekutiven Maschinen könnte also am Ende ebenfalls mehr oder weniger autark sein.\nDadurch erscheinen u.a. Meldungen wie die Folgende in einem völlig neuen Licht:\nEine Million verwundbare Rechner: Microsoft warnt vor dem Super-Wurm (31. Mai 2019)\nDerweil wird in aller Welt fleißig Cyberwar "trainiert"\nBesonders die USA scheinen hier offensichtlich eine dominierende Rolle zu spielen,\nindem sie mit ihrer cybertechnischen Bewaffnung wild um sich schlagen:\nCyberwar: USA legen iranische Computer lahm (23. Juni 2019)\nUSA an Kreml: Wir hacken Euer Stromnetz (16. Juni 2019)\nDieses aktuelle "Gehacke" zwischen verschiedenen Nationen unserer Welt,\nerscheint mir angesichts einer möglicherweise schon heute realen Gefahr durch zukünftige\nglobal agierende autarke KI-Botnetz-Roboter-Systeme ebenso naiv wie kindisch.\nDie Gefahr einer Verselbstständigung cybertechnischer Kampfpotentiale wird zusätzlich gefördert durch Belieferung\nauch autoritärer Staaten mit Hihgtechstandards der Überwachungstechnik:\nÜberwachungstechnik: Deutsche Firmen beliefern kräftig weiter autoritäre Staaten (22. Juni 2019)\nAbschuss fremder Kameradrohne über eigenem Grundstück kann gerechtfertigt sein (27. Juni 2019)\nSicherheitsprobleme bei der NASA ermöglichten Hackerangriff (23. Juni 2019)\nAuch der zivile Sektor ist von systematischen Cyberangriffen nicht ausgenommen.\nAlle vernetzten und funkbasierten Systeme wie Smarthome und Smartfon sind\nebensoleicht auszuspionieren wie manipulierbar:\nFerngesteuert ins Smart Home: Saugroboter verrät Grundriss der Wohnung (01. Juni 2019)\nCloud-basierte Saugroboter von Tesvor sind angreifbar, weil sie lediglich die MAC-Adresse zur Authentifizierung verwenden.\nSie schlampen auch bei Zertifikaten.\nSicher unterwegs? - Gefahren für Technikauf Reisen (21. Juni 2019)\nDie Welt da draußen ist gefährlich, zumindest für Notebook, Smartphone und Tablet. Wer sich etwa unvorbereitet in öffentliche WLANs stürzt,\nist leichte Beute für Hacker.....Ein Fallbeispiel\nNotfall-Mitteilungen an Handys sind leicht zu fälschen (25. Juni 2019)\nUm dem Ganzen noch ein Sahnehäubchen aufzusetzen soll schließlich auch das All zum zukünftigen Schlachtfeld deklariert werden.\nNato stellt sich auf Kriege im Weltraum ein (25. Juni 2019)\nMan wird irgendwie den Verdacht nicht mehr los, dass die Menschheit nun endgültig per Hightech ihren eigenen Untergang vorbereitet...\nDanach werden uns dann auch keine halbherzigen Klimakonferenzen oder Friedensverträge mehr helfen können...\nDass Cyberangriffe auf die Infrastruktur eine durchaus enstzunehmende Bedrohung darstellen sollte folgende Meldung klar machen:\nInnogy eröffnet Trainingslager gegen Cyberattacken auf die Stromversorgung (01. Juli 2019)\nAuch die passiven Möglichkeiten der Cyberwars werden immer ausgefeilter.\nWer Personen auf Distanz nur aufgrund ihrer Herztonsignatur identifizieren kann, ist mit Sicherheit in der Lage\nmit genau diesen Daten autonome Waffensysteme für gezielte Liquidation einzelner Personen einzusetzen.\nDie damit verbundenen Möglichkeiten sind schlicht furchterregend wenn man bedenkt,\ndass hier u.a. auch satellitengesteuerte Drohnen eingesetzt werden könnten.\nAuch anonyme Executionen politischer Gegner etwa in totalitären Staaten wären damit kein Problem mehr.\nAber es ist nur eine Frage der Zeit, bis auch unsere Geheimdienste oder global opereierende mäfiöse Organisationen\ndiese Möglichkeit erkennen und rücksichtslos nutzen.\nDamit rücken Schlazeilen wie "Politiker xyz von unbekannter Drohne getötet..." in greifbare Nähe.\nErstmals gezielte Spionage-Angriffe über "intelligente Dinge" dokumentiert (06. August 2019)\nNicht immer sind Cyberangriffe nur zu direkten Kriegshandlungen brauchbar...\nMan kann stattdessen auch viel Geld damit scheffeln:\nUN-Experten: Nordkorea erbeutet Milliarden bei Cyber-Raubzügen (07. August 2019)\nJe breiter die Angriffe multimedial gestreut sind, desto größer das mögliche Schadenspotenzial.\nFast jeder moderne Mensch heute nutzt ein Smartfone (Ausser mir natürlich !!!).\nEntsprechend breit gestreut ist auch daher die nutzbare Angriffsfläche.\nNatürlich kann man auch pseudodeeskalierend den Kopf in den Sand stecken und dem einfachen Motteo folgen:\n"Wenn ich keinen hacke, hackt mich auch niemand."\nDass dies eine gefährliche Einladung zum digitalen Erstschlag sein könnte, sollte dabei allerdings nicht vergessen werden.\nGeheimgutachten zu "Hackbacks": Eindringliche Warnung vor digitalem Gegenschlag (03. September 2019)\nBei Cyberangriffen zählt u.U. jede Nanosekunde um einer Niederlage zu entgehen.\nDamit erscheint das Szenario eines digitalen Mächtegleichgewichtes noch viel sensibler als das atomare Equivalent.\nWährend beim Abschuss einer nuklearen Interkontinentalrakete (zumindest theoretisch) immerhin noch einige Sekunden\nbis Minuten zum defensiven Gegenschlag sowie gewissen Schutzmaßnahmen verbleiben,\nstellt sich dagegen das zerstörerische Ergebnis eines Cyber(erst)schlages\nquasi verzögerungsfrei in Echtzeit ein.- Gegenwehr also so gut wie aussichtslos.\nWarum Cybersicherheit in KI-Projekten unabdingbar ist (16. September 2019)\nWenn das Aquarium das Casino hackt – Neue Risiken der vernetzten Welt (05. Oktober 2019)\nZurückgehackt: Deutscher Webentwickler wehrt sich gegen Ransomware (11. Oktober 2019)\nDem potentiellen Gegner einen Schritt voraus – moderne Verteidigung gegen Cyber-Angriff (11. Oktober 2019)\nNSA und GCHQ: Russische Hacker kaperten iranischeHacker-Infrastruktur (21. Oktober 2019)\nKI und Bundeswehr: Auf dem Weg zu autonomen Waffensystemen (30. Oktober 2019)\nWie Geheimdienste Cyberattacken durchführen (08. November 2019)\nCyberangriff auf Erdölfirma Pemex: Cyberganove fordert 4,5 Millionen Lösegeld (14. November 2019)\nDie folgenden Meldungen lassen nur wenig Gutes für 2020 erahnen...\nDie Gefahrenpotenziale spitzen sich ständig zu.\nEinzelattacken mögen isoliert betrachtet kaum eine nennenswerte Gefahr erkennen lassen.\nZusammengefasst erscheinen Sie mir allerdings wie Testläufe vor einem konzertierten Erstschlag.\nMittlerweile werden immer mehr Behörden und wichtige Bestandteile der Infrastruktur attakiert.\nHier der Countdown bis zum Jahreswechsel 2020:\nRussland verbietet Verkauf von Geräten ohne vorinstallierte russische Software (22. November 2019)\nVermutlich sind die Russen hier um einiges schlauer als alle übrigen Nationen.\nZumindest scheinen sie das wachsende Gefahrenpotenzial aus dem Ausland durchaus ernst zu nehemen.\nWichtiger Teil effizienter Cyberprävention ist nämlich u.a. technische Autonomie.\nAnleihen aus dem Ausland können sich gerade hier als gefährliche Selbstschüsse erweisen,\nwenn es irgendwann zu einem Cyberweltkrieg kommen sollte.\nWer dann keine autonomen Systeme zur Verfügung hat, ist schneller Geschichte,\nals er seine Systeme abschalten kann.\nDie Gefahr kommt in diesen Fällen von innen,und nicht unbedingt nur über das Web.\nDenkt an meine Worte, wenn es soweit ist.\n"Sieht aus wie Magie": Mysteriöse GPS-Attacken in China lassen Experten rätseln (23. Dezember 2019)\nVorsicht vor Spam-Mails: Behörden der Bundesverwaltung mit Emotet infiziert (18. Dezember 2019)\nSchadsoftware-Befall: Stadtverwaltung von Bad Homburg ebenfalls betroffen (19. Dezember 2019)\nUniversität Maastricht ist Opfer einer Cyberattacke (29. Dezember 2019)\nSchwere Sicherheitslücken in Kraftwerken (29. Dezember 2019)\nDie Lage verschärft sich offensichtlich auch 2020 immer weiter!\nWir alle scheinen uns mittlerweile bereits in einem "Cyberkrimi" zu befinden.\nGeorge Orwells "Farm der Tiere" von 1945 und auch sein nachfolgender Roman "1984"\nwurden schon lange von der heutigen Realität überholt.\nUnsere It-Strukturen sind bereits viel tiefgreifender\nvon externen (staatlichen wie privaten) Kontroll- und Spionagealgorithmen infiltriert,\nals die meisten Menschen sich das vorstellen können.\nGottlob habe ich da (zumindest bisher noch!) ein wenig mehr Durchblick!\nUnd was ich da so sehe, könnte auch mir durchaus Angst machen...\nAllerdings induziert fundiertes Wissen über Angriffsmethoden glücklicherweise\nautomatisch auch Kenntnisse über entsprechende Schutzmaßnahmen.\nInsofern habe ich persönlich zurzeit (noch) kein Problem mit den aktuellen Entwicklungen.\nWas mich dagegen aber so richtig schockiert, ist die Einstellung der jüngeren Generation Z,\n(Jahrgänge 1995 - 2000) welche sich hoch vernetzt in sozialen Plattformen mittlerweile offenbar völlig\nbedenkenlos und nachhaltig immer mehr auf Kosten der eigenen Datenautonomie und informationelle Selbstbestimmung\n(fast nur für "FUN" und "SMART") unter dem Deckmäntelchen einer angeblichen "Datensouveränität" prostituiert.\nDie hierdurch entstehenden Sicherheitsrisiken mögen in einer überwiegend virtuellen Smombie-Realität\nvoller smarter Apps und kurzweiliger Games zumindest aus Sicht der (zumeist naiven) Nutzer\nja noch halbwegs akzeptabel erscheinen:\nMan muss in dieser Scheinwelt eben schon vorab bestimmte Kompromisse bezüglich der Sicherheit eingehen,\nwenn man es unterhaltsam, komfortabel und bequem haben und unter seinesgleichen ein gutes Ranking erreichen will.\nGeneration Z angehörende Menschen wurden schließlich in einer Zeit sozialisiert, deren technische Möglichkeiten\ndie Vorgängergenerationen X (Jahrgänge 1966 - 1980) und Generation Y (Jahrgänge 1981-1995) so noch nicht kannten.\nIn der realen (IT-) Welt dagegen könnte gerade diese o.g. Naivität sehr schnell unerwünschte\nund vor allem irreversible Folgen für das ganze Leben haben...\nDer heute übliche, lasche Umgang mit sensiblen Daten ermöglicht in Verbindung mit vielen neuen Ausspähtechniken\nschon lange die Erstellung umfangreicher personenbezogener Bewegungs- und Datenprofile.\nSchuld daran ist vor allem die dichte Vernetzung unserer Gesellschaft im Web.\nRelativ leicht realisierbare Hacks mit externen Zugriffsmöglichkeiten bis tief in private Bereiche tun ihr Übriges.\nLeider hat das Niveau des allgemeinen Bewusstseins für Datenschutz und Sicherheit beim Surfen,\nChatten und Gamen in den letzten Jahrzehnten unter dem technischen Boom\nin der Userszene von Generation Z immer weiter abgenommen.\nNiemand nahm bis zu diesem Zeitpunkt das schon seit dem 27.01.1977 bestehende BDSG ernst.\nIn den Folgejahren gab es noch einige Novellen und eine letzte Neufassung am 30.06.2017,\nwelche dann am 25.05.2018 inkraft trat. Zwar waren alle Fassungen rechtskräftig,\naber kaum jemand musste eine exekutive Umsetzung bei Datenschutzverstößen fürchten.\nDie Grundidee stammte übrigens aus den USA, wo man sich schon in den 1960er Jahren über die mit der Entwicklung\nder Computertechnologie und den damit verbundenen Gefahren für die Privatsphäre Gedanken machte.\nErst seit Inkrafttreten der DSGVO am 25.05.2018 nimmt nach einer anfänglichen "Endzeitpanik" aller Betroffenen\ndann 2019 zwangsläufig auch das allgemeine Interesse am Schutz der eigenen Daten wieder zu.\nDer aktive Schutz persönlicher (und vor allem personenbezogener) Daten\nscheint aber hierzulande offenbar für viele jüngere Menschen offenbar immer noch kein Thema zu sein.\nKaum jemand aus diesen Altersgruppen realisiert, wie wertvoll Anonymiät und Datenautonomie wirklich sind.\nIn den sozialen Netztwerken wird auch weiterhin sorg- und hemmungslos gepostet, gechattet,\ngeliked, gedisliked und gemobbt. Solange sich niemand aktiv per Anzeige dagegen wehrt,\nbleiben offensichtlich selbst schlimmste Hates und Beleidigungen ohne nennenswerte Folgen....\nVielleicht mag es ja zunächst keine direkten Folgen für die Betroffenen geben.\nSpätestens bei der Ablehnung ihrer Bewerbungen für bestimmte Berufe fragen sich diese Leute dann,\nwarum wohl sie den erstrebten Job oder einen Ausbildungsplatz trotz bester Zeugnisse\ndennoch nicht bekommen haben und merkwürdigerweise auch alle Anfragen bei der\nKonkurrenz ohne Erfolg geblieben sind.\nMacht doch einfach mal Eure Smartphones aus und denkt (via Gehirn) selber nach:\nWas hier scheinbar nur das Schicksal einzelner NERDs oder Smombies betrifft,\nist durchaus in der Lage, noch viel weiträumigeren Schaden in der Gesellschaft anzurichten.\nIhr nutzt soziale Netzwerke?\nSeit einigen Jahren werden hier umfangreiche Profile und Backups aller Eurer vernetzten Aktivitäten erstellt!\nIst nicht schlimm??? - Von wegen! Öffentlich zugängliche Profile dienen nämlich nicht nur lästiger Werbung\nsondern können recht nachhaltig ein ganzes Leben zerstören!- Einmal im Netz präsent,\nlässt sich Nichts, aber auch rein gar nichts sicher und nachhaltig wieder löschen.\nUnd denkt mal darüber nach, wie selbst harmlose (oft recht naiv-emotionale) Posts in solchen Plattformen\nEntscheidungen (möglicher) künftiger Arbeitgeber schon vorab negativ beeinflussen könnten...\nAber auch dieses Szenario befände sich ja noch auf einem rein privaten Level...\nRichtig brisant könnte es dagegen werden, wenn flächendeckend und zeitnah tausende von Menschen\nin verantwortungsvollen Berufen und sicherheitstechnischen Schlüsselpositionen kompromittiert würden...\nWürdet Ihr etwa noch zu einem Arzt gehen, der sich irgendwann einmal in bestimmten Foren, Twitter,\nFacebook oder Whatsapp z.B. als schwul, masochistisch oder HIV-Positiv geoutet hat oder geoutet wurde?\nAlle Daten sind grundsätzlich auch potenzielle Waffen gegen alle oder Einzelne.\nEinzelne sind hier eher nur Kollateralschäden beim Ausprobieren einer neuen Angriffstaktik.\nNiemand interessiert sich wirklich für Euch persönlich!\nDatentechnisch sind die meisten von Euch in den geschilderten Szenarien reine "Bauern-Opfer".\nEinige könnten aber (möglicherweise) für eine unbenannte Angreiferszene doch mehr Relevanz haben.\nInsbesondere dann, wenn sie bereits sehr gut vernetzt sind.\nBetrachtet man die bisher geschilderten Fakten und Einzelszenarien aus einem globaleren Sichtwinkel,\nwerden folgende Überlegungen immer wahrscheinlicher:\nKonnte man die mannigfaltigen Solitärangriffe 2019 auf kleinere Firmen oder ungezielte Rundumschläge zwecks Datensammlung\nnoch als reinen Cybercrime verstehen um Geld zu scheffeln, scheint sich die Lage 2020 insbesondere durch die zahlreichen,\nbereits ab Jahresanfang gestarteten und sehr gezielten Angriffe auf Behörden, Verwaltung Infrastrukturträger\nund besonders viele wichtige Industrieanlagen weiter zuzuspitzen.\nVermutlich war hier schon Einiges als "Testlauf" für zukünftigen "echten" Cyberwar gedacht.\nAllmählich kann man sich daher dem Eindruck eines zeitnahen, möglicherweise sogar globalen Angriffsszenarios\nnicht mehr länger verschließen.\nAngriffsszenarien ab 2018/2019 werden seit 2020 immer ausgefeilter und könnten meiner Ansicht nach bereits\nursächlich intensiv miteinander vernetzt sein.\nAlles spricht dagegen, sie weiterhin als relativ harmlose Einzelaktionen ansonsten solitärer Angreifer/Opfer einzuordnen.\nIch vermute dahinter mittlerweile ein übernationales, wenn nicht sogar globales Cybercrime/Cyberwar-Netzwerk,\nwelches sich allmählich zu einer geschlossenen Angriffsfront formieren könnte.\nWer diese Angreifer sind und wer oder was ihre finalen Ziele sind, bleibt dabei vorerst noch im Dunkel.\nMöglicherweise wurden bereits vor Jahren nationale und internationale IT-Strukturen einschließlich handelsüblicher\nHard- und Software umfangreich infiltriert.\nCybercrime könnte zum Cyberwar mutieren. - Next Level is coming!\nIch war bisher wirklich nie ein Freund abstruser Verschwörungstheorien...\nAngst bringt Geld und ich habe in der Vergangenheit stets versucht solche Panikmache aufzudecken!\nNun ist es an der Zeit, die rosarote Brille absetzen und Realität zu ertragen.\nAngesichts der erschreckenden Entwicklungen seit 2019 bleibt mir nur noch wenig Spielraum zur Verharmlosung.\nDer Cyberwar hat meiner Ansicht nach längst begonnen und die meisten der sog. "Sicherheitsxperten"\nhaben ihn im Hinblick auf die kommerzielle und staatliche Nutzung zugunsten einer immer mehr öffentlich propagierten\nBIGDATA-Kultur entweder ignoriert oder schlicht verpennt!\nBereits in einer Heise-Meldung vom 30.01.2018 wurde etwa auf Folgendes hingewiesen:\nzit.:" Weite Teile der Bundesregierung werben für "Datensouveränität" mit dem Hintergedanken,\nbestehende Schutzprinzipien wie die Zweckbindung und die Sparsamkeit im Umgang\nmit personenbezogenen Informationen auszuhebeln..." Zit.: Ende.\nIch habe schon vor vielen Jahren und damit sehr früh vor solchen Entwicklungen gewarnt.\nAls einer der ersten User eines (antiken) Windows 95 mit Firewall, Scriptblockern und Antivirenprogs\nwurde ich seinerzeit von vielen Freunden und Bekannten eher als sonderlich und paranoid angesehen.\nWer sollte schon damals an meinen privaten Daten interessiert sein?\nDen Freaks und Nerds war es damals ja auch viel wichtiger, Prozessor und Grafikkarte bis zum Abrauchen\nzu übertakten, um bloß immer die aktuellsten Benchmarks zu knacken.\nDilettante Scriptkiddies bauten haufenweise übelst programmierten Bockmist um ihre ADS auf Kosten\nnaiver Normalos zu kompensieren.- Das alles war nie mein Ding!\nMan belächelt mich also in der Szene und meine Warnungen wurden weitgehend ignoriert.\nLange Zeit tat sich auch wirklich nicht allzuviel.- Irgendwann aber blockte meine Firewall\ndann immer öfter merkwürdige Zugriffsversuche auf meinen PC von mir unbekannten Servern in aller Welt.\nEs könnte ja schließlich irgendein Port offen sein, der sich zum Einschleusen von Spyware nutzen läßt.\nDiese Zugriffsversuche wurden immer mehr und heute sind solche (in der Regel automatisierten) Zugriffe\nund Pings natürlich an der Tagesordnung. Da erfolgreiche Angriffsversuche bei den damaligen Rechnern\naber noch starke Performanceeinbußen zur Folge hatten, waren sie relativ leicht zu erkennen und konnten\nmit ein paar einfachen Tools sogar automatisch geblockt werden.\nAls die Systeme dann ständig immer leisungsfähiger wurden, bemerkte man bald kaum noch im Hintergrund\nagierende Programme und ungewollte Zugriffe. Die alten (oft manuellen) Schutzmethoden reichten hier\nbei weitem nicht mehr aus und benötigten auch viel zu viel Zeitaufwand sowie gewisse Spezialkenntnisse.\nDas kam natürlich einem neuen Industriezweig zugute.- Der Securitybranche.\nHeute gibt es wohl kaum noch ein onlinevernetztes System ohne Hightech-Firewall und Antivirenprogs.\nNach und nach haben sich meine geschilderten Szenarien also immer mehr realisiert...\nIch weiß sehr genau, was heute technisch bereits möglich ist...\nEs würde mir vermutlich aber kaum jemand glauben. :-)\nAlso bleibt mir vor allem eins:\nAbzuwarten, was irgendwann vor aller Augen sichtbar letztendlich wirklich passiert!\nFremdbestimmte Scheinrealitäten in einer weitgehend vernetzten Gesellschaft führen nicht nur zur Spaltung der sozialen Integrität,\nsie stellen meiner Ansicht nach auch eines der größten Sicherheitsrisiken und somit ein perfektes Einfallstor für den ultimativen Cyberangriff dar.\nDamit könnte Generation Z ganz allmählich zum Nährboden einer tickenden Zeitbombe werden.\nLesen Sie bitte die folgenden Meldungen von HEISE.DE 2020 ff. und machen\nSie sich selbst ein Bild der jeweils aktuellen Lage.\nDie wichtigste Verteidigungswaffe im Web ist und bleibt nach wie vor ein gesunder Menschenverstand!\nDie Fakten 2020:\nRätselhafte Drohnen im nächtlichen Formationsflug in Colorado und Nebraska (02. Januar 2020)\nUS-gefördertes Handy kommt mit Malware aus China (12. Januar 2020)\nCyberangriff auf Georgien: USA und Großbritannien beschuldigen Russland (21. Februar 2020)\nHohe UN-Vertreter dürfen seit 2019 kein WhatsApp nutzen (24. Januar 2020)\nAngreifer könnten medizinische Geräte von GE Healthcare kontrollieren (24. Januar 2020)\nCyberangriff auf Verwaltung:\nStadt Brandenburg teilweise vom Netz (24. Januar 2020)\nAlle Updates für Citrix-Schwachstelle erschienen (27. Januar 2020)\nIT-Totalschaden beim Kammergericht Berlin (27. Januar 2020)\nWarum Überwacher es so einfach haben (29. Januar 2020)\nBundespolizei sollte digitalen Gegenschlag führen dürfen (29. Januar 2020)\nMit der geplanten Reform des Bundespolizeigesetzes wollte der Innenminister die Grenzschützer für 3,6 Millionen Euro zur "aktiven Cyberabwehr" befähigen.\nVereinte Nationen machten 2019 erfolgten Hackerangriff nicht öffentlich (30. Januar 2020)\nErpressungstrojaner Ekans legt "nebenbei" Industriesteuerungssysteme lahm (04. Februar 2020)\nForscher warnt vor Hackerangriffen auf Satelliten (24. Februar 2020)\nGedanken lesen für den Krieg (26. Februar 2020)\nWas Emotet anrichtet – und welche Lehren die Opfer daraus ziehen (02. März 2020)\nZit.: "....Am Morgen des 6. September 2019 bemerkte ein Mitarbeiter der IT-Abteilung der Stadtverwaltung von Neustadt am Rübenberge etwas Seltsames. Sein Monitor zeigte ihm eine extrem hohe Auslastung der Server im Rechenzentrum der Kommune – obwohl keine Tests oder Wartungsarbeiten anstanden. Es könnte Schadsoftware am Werk sein, folgerte der Mitarbeiter. Sicherheitshalber fuhr er die Server sofort herunter.\nDoch da war es längst zu spät. Schon am Vorabend oder in der Nacht hatten Unbekannte damit begonnen, die Server der Verwaltung der niedersächsischen 45.000-Einwohner-Stadt zu verschlüsseln. Mails und Formulare, Flächennutzungspläne und Bauzeichnungen, die Hochzeitstermine des Standesamts und Elterngeldanträge – der eingeschleuste Kryptotrojaner machte vor nichts Halt...."Zit.: ENDE\nWie ernst ist die Bedrohung durch Hyperschallwaffen? (04. März 2020)\nMehrere Hochleistungsrechenzentren in Europa angegriffen (14. Mai 2020)\nKein WhatsApp für Bundesbehörden (14. Mai 2020)\n"Sie züchten Viren, um sie ansteckender zu machen" (28. Mai 2020)\nNSA warnt vor russischen Angriffen auf Mailserver (29. Mai 2020)\nWie Staaten die Verschlüsselung im Internet per Gesetz aushebeln (07.Juni 2020)\nMassiver Angriff auf A1 Telekom Austria (08.Juni 2020)\nEtwa ein halbes Jahr kontrollierten unbekannte Angreifer zentrale Systeme des österreichischen Telco-Riese\nVideoüberwachung ist die Killer-Anwendung für 5G (10.Juni 2020)\nEU-Datenschützer warnen Strafverfolger vor Clearview (11.Juni 2020)\nl+f: Verräterische Glühlampen (15.Juni 2020)\nCIA sicherte eigene Systeme unzureichend, bis zu 34 Terabyte entwendet (16.Juni 2020)\nGefährliche Killerroboter und Antimateriebomben (17.Juni 2020)\nMit Schwarmintelligenz gegen Cyberattacken (25.Juni 2020)\nErklärende Zusammenfassungen und Chronologien\nbisher bekannter Cyberwaraktivitäten\nBerichte über den „Cyberwar“-Themenabend bei Arte vom 15.04.2014\nBerichte über die größten Hackerangriffe\nForm des Angriffs oder Geschäft mit der Angst?\nNetwars Teil 1-5 auf Heise Online\n(Denn du weißt nie, wer die Kontrolle hat.)\nWeitere Heise-Meldungen zum Thema\nCyberwar und Vorratsdatenspeicherung\nCyberwar und Social Networks\nCyberwar und Europa\nCyberwar und Militär\nCyberwar und NATO