16. April 2007
Posted in Internet News

Sicherheitsexperte Bruce Schneier liefert in seinem Web Log ein weiteres Beispiel dafür, wie ein hochgradig abgesichertes System durch eine allzu menschliche Reaktion nahezu ausgeschaltet wird.

Ein Computer-System der US-Marine, das die Bewegungen der US-Unterseeboote weltweit verfolgt und koordiniert, wurde von einem enttäuschten Vertragsnehmer mit Malware infiziert. Drei der insgesamt fünf von ihm infizierten Computer konnten gerade noch rechtzeitig abgeschaltet werden, um eine Ausbreitung über das ganze System zu verhindern.

Über 500 Mannstunden waren dann notwendig, um die Malware wieder zu entfernen, und die 65 Rechner des gesamten Systems zu überprüfen. Wäre das Milliarden Dollar teure System ausgefallen, so wäre die US-Navy "blind" für die Bewegungen unter Wasser gewesen.

Der Kontraktor, der Zugang zu den geheimsten Informationen der Navy nehmen durfte, war bei einer Projekt-Ausschreibung leer ausgegangen. Aus Verärgerung über diese Absage infizierte er das System der in Neapel stationierten 6. Flotte. Jetzt muss er ein Jahr hinter Gitter.

Der Auftraggeber wiederum will neue Sicheheitsroutinen einführen, um eine Wiederholung der Vorkommnisse zu verhindern. Damit dürfte das System endlich "absolut sicher" sein.