IS legt TV 5 Monde lahm

[Wilma]

da das durch quasi alle medien ging, spare ich mir die große einleitung.
kurzfassung: der IS hat einen großteil der publizierenden IT-systeme, accounts bei drittanbietern wie youtube und facebook sowie das ausgestrahlte programm zeitweise übernehmen können.

ne tierfegehende it-mäßige anaylse steht noch aus. was man so bisher lesen kann, ist imho schon erschreckend genug:
http://www.faz.net/aktuell/feuillet...tv5monde-13532859.html?printPagedArticle=true
der autor frank rieger ist in der it-sicheritsszene ne bekannte größe und sprecher des ccc.
eins von vielen weiteren schmankerln ist, dass die ihre website wohl extern hosten lassen und somit nicht in der lage waren, bei der fremdübernahme einfach den stecker zu ziehen.

anders als der autor uva sehe ich da jetzt nicht die metaebene von wegen weltweiter cyberkrieg, schuld des westens, bla als interessanten punkt. vielmehr erschrickt mich, dass die da sicherheitstechnisch schlimmer aufgestellt sind als die meisten privathaushalte. ich mein, zb passwörter an bildschirme kleben? nicht automatisch zu ändernde passwörter bei user-accounts?
womit ich mich bis dato noch nie beschäftigt habe: ist es tatsächlich der fall, dass ein unternehmen bei social media den gleichen login macht, wie ne privatperson? also bei youtube, facebook, twitter... auch nur mit name und passwort? nix mit zertifikaten, ssh usw.?

haltet ihr das für normal? muss man sich bei solchem sicherheitsbewusstsein überhaupt gedanken über cyberkrieg machen?
weil den krieg gegen diesen fernsehsender kann dann polemisch gesagt auch ne putzfrau mit nem fotohandy gewinnen.

 

[MacBeth]

selbst banken sind sehr schlecht gesichert, das wundert mich gar nicht. in ccc vorträgen wurde das schon ein paar mal aufgegriffen, scheinbar rechnen banken mit kapitalverlusten durch hacker wie kaufhäuser das mit dieben einplanen. man hat schon in der vergangenheit gesehen wie einfach gut vernetzte gruppen alles lahmlegen können und das nur mit normalen tausendfachen ping anfragen die sie auf die ziele loslassen, das hat mit hacken an sich noch gar nichts zu tun und dennoch hat dies so eine wirkung. wenn die hacker mal vereint wirklich damit anfangen würden große ziele lahmzulegen können sämtliche firmen die als ziel dafür in frage kommen einpacken oder müssen sich direkt vom netz lösen

ansonsten weiß ich nix über das thema, lese selten "nachrichten" ich suche mir selbst raus was mich interessiert, an normalen nachrichten interessiert mich so gut wie nichts mehr

 

[b-a-d-b-o-y]

[...]ist das in eurer firma auch so? [...]

Ich würde keinem raten solche Fragen hier oder sonst wo zu Beantworten, selbst wenn es so wäre. Das Ausplaudern solch sicherheitsrelevanter Firmeninterna ist ein Kündigungsgrund! Man sieht ja auch wo dies mitunter hinführen kann.

 

[Wilma]

@macbeth: in teilen stimme ich dir zu. auch banken erlauben sich eklatante sicherheitslücken. nur sind die nicht so groß und einfach auszunutzen. aufwand/nutzen sind da anders gelagert. der tv-sender war ja nicht nur komplett handlungsunfähig, sondern seine funktionalitäten wurden gekapert.

Ich würde keinem raten solche Fragen hier oder sonst wo zu Beantworten, selbst wenn es so wäre. Das Ausplaudern solch sicherheitsrelevanter Firmeninterna ist ein Kündigungsgrund! Man sieht ja auch wo dies mitunter hinführen kann.

100% agreed.
wobei ich jetzt nicht davon ausging, dass hier jemand kontaktdaten zu seiner/einer firma und en detail sicherheitslücken in deren it-infrastuktur schildert.
auf jeden fall gut, dass du das nochmal explizit ausgeführt hast.

 

[b-a-d-b-o-y]

Danke. Nunja es ist nicht jeder völlig anonym im Netz und hier im Forum unterwegs, daher wollt ich es halt mal anmerken.
Über social network und google usw. kann man mitunter schon nachvollziehen wer hinter dem Account steckt (z.b. durch Facebook) und evtl. auch wo der jenige arbeitet (z.b. Xing). Wer wirklich schaden will nimmt sich die Zeit zu suchen. Ich hab kurz nachgeschaut (ausserhalb des UF) und schon deinen Nachnamen gefunden. Mit diesem findet man Personen in der Nähe deines Wohnorts (auch z.b. in Xing unter einer Firma). Keine Ahnung obs da mehrere gibt mit dem Namen, interessiert mich jetzt auch nicht wirklich, aber wenn ich weitersuche, wer weiß...

 

[Wilma]

Danke. Nunja es ist nicht jeder völlig anonym im Netz und hier im Forum unterwegs, daher wollt ich es halt mal anmerken.
Über social network und google usw. kann man mitunter schon nachvollziehen wer hinter dem Account steckt (z.b. durch Facebook) und evtl. auch wo der jenige arbeitet (z.b. Xing). Wer wirklich schaden will nimmt sich die Zeit zu suchen. Ich hab kurz nachgeschaut (ausserhalb des UF) und schon deinen Nachnamen gefunden. Mit diesem findet man Personen in der Nähe deines Wohnorts (auch z.b. in Xing unter einer Firma). Keine Ahnung obs da mehrere gibt mit dem Namen, interessiert mich jetzt auch nicht wirklich, aber wenn ich weitersuche, wer weiß...

haste vollkommen recht. eröffnugspost ist geändert.