Cyber-Angriff auf iranisches AKW
So raffiniert ist der neue Computer-Wurm
Die Berichte über einen Cyber-Angriff auf das iranische Atom-Programm durch den Computer-Wurm Stuxnet lesen sich wie ein Kapitel aus einem Spionage-Roman: Ein raffinierter Computerwurm soll im Iran die umstrittene Atomanlage Buschehr lahmlegen. Sicherheitsexperten wissen seit 2009 um Schwachstellen in dem System, über die Steuerungszentralen von großen Industrieanlagen und Kraftwerken außer Gefecht gesetzt werden können. Und nun hat auch der Iran eingeräumt, dass 30 000 Rechner in den Industrieanlagen mit Stuxnet infiziert sind.
Allerdings habe der Wurm offiziellen Angaben zufolge bisher keine Schäden am Atomkraftwerk Buschehr angerichtet. Nur persönliche Computer der Angestellten seien betroffen, sagte der Leiter der Anlage, Mahmud Jafari, der Nachrichtenagentur Irna. Dem Telekommunikationsministerium zufolge konnte Stuxnet auch an Computersystemen der Regierung keine größeren Schäden verursachen.
Stuxnet ist kein herkömmlicher Computerwurm: „Es handelt sich um den raffiniertesten Computerschädling, der je entdeckt wurde”, erklärte Alan Bentley, Vize-Präsident einer US- Sicherheitsfirma. Der Computerwurm sei so bedeutend, weil es nicht um die üblichen Motive von Computervirus-Programmierern, nämlich Rache oder Geld, gegangen sei. „(Stuxnet) zielt direkt ins Herz einer kritischen Infrastruktur.”
Stuxnet wurde zuerst von Fachleuten in Deutschland entdeckt. So fand der in Hamburg ansässige Sicherheitsexperte Ralph Langner mit seinem Team heraus, dass Stuxnet vier Schwachstellen der Windows-Betriebssysteme von Microsoft ausnutzt und insbesondere Leittechnik-Produkte der Firma Siemens angreift. Langner spricht vom „Hack des Jahrzehnts”, und zählt in seinem Blog die Gründe auf, warum sich die Cyber-Attacke gegen die iranische Atomanlage in Buschehr richtet. Der Schädling sei von Insidern ganz gezielt als Sabotage-Software für Anlagen wie in Buschehr entworfen worden. Und es sei auch wohl kein Zufall, dass dort sich in jüngster Zeit die technischen Probleme häuften.
Offenbar wird in der Atomanlage Buschehr eine nicht lizenzierte Version der Steuerungssoftware von Siemens verwendet, die nicht richtig konfiguriert wurde. „Ich habe so etwas noch nie gesehen, nicht einmal in der kleinsten Plätzchen-Backfabrik”, erklärte Langner entsetzt, nachdem er ein Pressefoto mit einer entsprechenden Fehlermeldung auf einem Monitor in der Steuerungszentrale in Buschehr gesehen hatte.
Für Frank Rieger vom „Chaos Computer Club“ steht fest: „Der digitale Erstschlag ist erfolgt.” Offenbar habe die digitale Waffe das iranische Atomprogramm sabotiert, schrieb Rieger in der „Frankfurter Allgemeinen Zeitung”. Der Experte und Buchautor Arne Schönbohm erklärte in der Zeitschrift „Wirtschaftswoche”, ein Angriff auf iranische Atomanlagen mit Computerviren sei ein durchaus denkbares Szenario. „Der Cyberspace wird mittlerweile als fünftes militärisches Schlachtfeld neben dem Boden, der Luft, dem Wasser und dem Weltraum gesehen.”
Ein einzelner Hacker hätte einen so aufwendigen Computer-Schädling nicht programmieren können, heißt es.
[Quelle: http://www.bild.de]
[Datum: 27.09.2010 - 13:03 UHR]
