Oktobers schwarzer Monat der Cybersicherheit: So schützen Sie sich

Für Cybersicherheitsexperten ist es ein brutaler Monat.

Der sogenannte schwarze Oktober ist noch nicht vorbei, hat aber bereits mehrere Dutzend größere Cyberangriffe und von KI identifizierte Schwachstellen im gesamten Internet mit sich gebracht.

Als mithilfe von KI-Tools kritische Schwachstellen in PHP, der Programmiersprache, die von rund 70 % der Websites verwendet wird, entdeckt und am 21. Oktober von der PHP Foundation offengelegt wurden, begann weltweit das Rennen um das Patchen der Server.

Der Cloud-Dienstleister Cloudflare meldete Millionen von Versuchen, die Schwachstelle nach ihrer Offenlegung auszunutzen; in den Stunden zuvor waren es bereits Tausende Versuche gewesen.

Einige Länder, darunter Frankreich und Finnland, sperrten vorübergehend den Zugang zu bestimmten Websites, während die US-amerikanische National Security Agency (NSA) Organisationen warnte, die Schwachstellen sofort zu patchen oder betroffene Systeme vom Netz zu nehmen.

„Wir befinden uns jetzt im Sicherheits-Armageddon“, sagte NEAR-Gründer Illia Polosukhin. Jason Clinton, Sicherheitsberater von Anthropic, warnte: „So schlimm die Lage in den vergangenen vier Tagen auch geworden ist, sie wird noch viel schlimmer werden, bevor sie besser wird.“

Die Bürger des Vereinigten Königreichs werden sogar aufgefordert, für einen Notfall „bereit zu sein“, etwa für schweres Unwetter oder Cyberangriffe, die den Zugang zu kritischer Infrastruktur wie Wasser, Strom oder dem Internet unterbrechen könnten. US-Militärstützpunkte wurden angewiesen, sich im Rahmen der FORTRESS-Initiative auf 90 Tage unabhängigen Betriebs vorzubereiten.

Houston, haben wir ein Problem?

Abgesehen davon, sich mit Konserven und Walkie-Talkies einzudecken: Können normale Menschen noch etwas tun, um ihre Gefährdung zu verringern?

Wie schlimm ist der schwarze Oktober also wirklich?

„Es ist wirklich schlimm. Es sieht so aus, als würde der Rest des Internets die Realität erkennen, mit der wir vor drei Monaten konfrontiert waren“, erklärt Rob Hamilton, Bitcoin-Sicherheitsforscher und Mitglied des Bitcoin Red Team, gegenüber Magazine.

Die britische Regierung fordert die Bürger auf, für einen Notfall bereit zu sein. Quelle: gov.uk

In der vergangenen Woche gab die Cloud-Plattform Railway bekannt, dass ein Angreifer auf Kundenanmeldedaten und API-Schlüssel zugegriffen und diese entschlüsselt hatte – offenbar mit dem Ziel, KI-Anbieter anzugreifen.

Im Zusammenhang damit: Frankreich ist der gefährlichste Ort der Welt für Bitcoiner: 90 Angriffe in 7 Monaten

Der medizinische Testkonzern Quest Diagnostics bestätigte einen Angriff auf private Gesundheitsdaten von Patienten. Beim indischen Sicherheitsunternehmen eMudhra wurde festgestellt, dass es über acht Zertifizierungsstellen für digitale Zertifikate mit schwachen Schlüsseln verfügte, die es Angreifern potenziell ermöglicht hätten, sich als vertrauenswürdige Websites auszugeben. Und die Code-Hosting-Plattform GitHub war von einer größeren Dienstunterbrechung betroffen, die verdeutlichte, wie stark die Softwarewelt auf gemeinsame Infrastruktur angewiesen ist.

Austin Devers, Senior Director of Security bei GitHub, sagt, Vorfälle wie dieser seien eine „klare Erinnerung daran, dass Zuverlässigkeit kontinuierliche Arbeit erfordert“, da die moderne Entwicklung „so stark vernetzt“ sei.

Sicherheitsvorfall bei Railway. Quelle: Railway

Jonathan Riss, OSINT- und Blockchain-Intelligence-Analyst beim Blockchain-Sicherheitsunternehmen CertiK, erklärt gegenüber Magazine:

„Am meisten beunruhigt uns, dass eine einzige Schwachstelle in gemeinsam genutzter Infrastruktur gleichzeitig zahlreiche Organisationen gefährden kann.“

Leider, fügt er hinzu, werde die Fähigkeit der KI, Schwachstellen zu finden, nicht durch eine entsprechende Fähigkeit ergänzt, sie zu beheben:

„Schwachstellen schneller zu finden, gibt uns nicht automatisch die Kapazität, sie schneller zu beheben.“

Warum sich die Lage wahrscheinlich verschlimmern wird

Ein Grund für die Verschärfung des Problems ist, dass KI die wirtschaftlichen Rahmenbedingungen der Cybersicherheit verändert hat.

Was früher Ressourcen eines Nationalstaats und hochentwickelte Hacker erforderte, kann heute von einem Teenager irgendwo in einem Keller erreicht werden.

Der KI-Unternehmer und Investor Matt Shumer sagte, KI ermögliche es technisch nicht versierten Nutzern, Schwachstellen zu finden und auszunutzen, sodass die Verteidiger „um den Anschluss kämpfen“.

„Jede Schwachstelle muss weiterhin behoben, getestet und auf Millionen von Systemen installiert werden, die von Menschen betrieben werden, die bereits stark überlastet sind.“

Devers zufolge senken KI-gestützte Sicherheitstools die Hürde, „komplexe, tief verwurzelte Schwachstellen in weit verbreiteten Codebasen aufzudecken“, „dramatisch“.

Verwandt: Keystone zufolge legte eine Sicherheitsverletzung der Website die Adressen

Was können normale Menschen tatsächlich tun?

Es gibt einige praktische Schritte, mit denen sich normale Menschen in dieser unbeständigen Phase online besser schützen können.

Das Internet steht unter Angriff. Quelle: Matt Shumer

Shumer empfiehlt, Websites zu meiden, die man nicht kennt, und bis „sich die Lage beruhigt“ keinesfalls Passwörter oder Kartennummern auf unbekannten Websites einzugeben, da kleinere Websites „am wenigsten wahrscheinlich gepatcht worden sind“.

Löschen Sie alle Apps, die Sie nicht verwenden, und trennen Sie nicht benötigte smarte Geräte vom Netz. Bewahren Sie etwas Bargeld zu Hause auf und halten Sie für einige Tage genügend Lebensmittel vorrätig, „wenn Sie besonders vorsichtig sein wollen“.

Devers zufolge besteht die beste Verteidigung darin, „persönliche Zugangspunkte abzusichern und den digitalen Fußabdruck insgesamt klein zu halten“. Aktivieren Sie für alle Konten die Multi-Faktor-Authentifizierung (MFA), idealerweise über eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel statt über SMS.

„Das wirkt wie ein Schutzschalter und verhindert, dass sich Hacker in Ihr Konto einloggen, selbst wenn die zugrunde liegende Software kompromittiert ist.“

Verwenden Sie außerdem niemals Passwörter mehrfach, sagt er. „Erstellen Sie für jede Website starke, einzigartige Passwörter und trennen Sie regelmäßig alte App-Berechtigungen oder Verbindungen zu Drittanbietern, die Sie nicht mehr verwenden.“ Aktualisieren Sie Ihre Geräte und Webbrowser automatisch:

„Während Plattformteams im Backend an der Behebung von Sicherheitsproblemen auf Cloud-Ebene arbeiten, stellt die Sicherung Ihrer Geräte sicher, dass Hacker Ihre persönliche Hardware nicht als Hintertür zu Ihren Konten verwenden können.“

Selbstverwahrung oder nicht – das ist hier die Frage

Der alarmierende Anstieg von Sicherheitsvorfällen hat einige Kryptobesitzer dazu veranlasst, Alternativen in Betracht zu ziehen, und einige Experten raten von der Selbstverwahrung ab. Andere, etwa der Bitcoin-Befürworter und Chief Security Officer von Casa, Jameson Lopp, erinnern die Nutzer jedoch daran, dass dies den gesamten Zweck zunichtemacht.

„Von den einzigartigen Eigenschaften von Bitcoin können Sie nur profitieren, wenn Sie Ihre eigenen Schlüssel halten. [...] Seine Schlüssel aufzugeben, lässt das Risiko nicht verschwinden, sagt er. Es verlagert das Risiko an einen Ort, den man weder sehen noch kontrollieren kann.“

Riss empfiehlt, kleine Beträge, die man verwenden möchte, in einer Hot Wallet aufzubewahren und langfristige Bestände in einer Hardware-Wallet zu halten sowie „tatsächlich zu lesen, was man unterzeichnet, statt blind zu bestätigen“.

Diese Vorsichtsmaßnahmen können zwar die eigene Anfälligkeit für Angriffe verringern, doch alltägliche Nutzer können nur lokale Probleme absichern und haben kaum Einfluss auf übergreifende Probleme.

Man könne „den Schadensradius begrenzen“, sagt er, „aber eine Kompromittierung der Infrastruktur nicht verhindern.“

Nutzer können ihre Cyberhygiene also verbessern, doch letztlich „liegt die strukturelle Verantwortung bei Plattformen und Anbietern“.

Magazin: Betrüger verliert auf manipulierten Ledgern gespeicherte 4,8 Millionen US-Dollar: Asia Express