Lücke ermöglicht kinderleichten Datenklau beim Cloud-Anbieter DropBox

Zu einem der Bekanntesten Cloud-Anbietern gehört DropBox. DropBox bietet unter anderem an, eine Software runterzuladen, die die Cloud direkt als Laufwerk in den Explorer einbindet. Dafür werden die Login-Daten in einer Datei "config.db" gespeichert.

in der config.db steckt der Fehler

Wenn man nun die "config.db"-Datei klaut und seine "config.db" durch die geklaute ersetzt, hat man unbeschränkten Zugriff auf die Dateien. 

Hier sieht man deutlich wo die Gefahr in den Cloud-Computing-Services besteht: Man hat seine Dateien nicht vor einem in einem Computergehäuse vor sich stehen, sondern irgendwo im WWW liegen. 

Ich nutze Cloud-Computing nur für Dateien, die nur mich und keinen sonst interessieren (z.B. PowerPoint-Präsentationen für die Schule). Also für hochsensibele Daten ist nicht zu empfehlen.

Stuxnet - der Superwurm

Letzten Juli wurde in Weißrussland ein Wurm der Superlative entdeckt - Stuxnet. Er unterscheidet sich von anderen Würmern gewaltig, denn er ist nicht etwa da, um den Privatcomputernutzer ein par Kennwörter zu entlocken, sondern er soll große Industrieanlagen abschalten.

Stuxnet wurde wahrscheinlich entwickelt, um im Iran Atomkraftwerke abzuschalten. Seit Ende Januar ist bekannt, dass die Regierung der USA zusammen mit Israel die Entwicklung des Wurms 2 Jahre lang unterstützt hat.

Somit ist eine völlig neue Waffe entstanden mit der Wir in der Zukunft noch sicher viel zu kämpfen haben. Ende 2010 ist bekannt geworden, dass Stuxnet im Untergrund verkauft wurde. Theoretisch könnten Experten, die sich sehr gut mit Computern auskennen den Wurm umschreiben und damit Stromkraftwerke, Öl- und Gasversorger und Atomkraftwerke lahmlegen.

Ich behaupte mal ganz Frech, dass das Zeitalter des Cyberwars begonnen hat.

weiterlesen:

• Stuxnet bei Wikipedia
• interessanter 10-Minütiger Bericht in Galileo über Stuxnet
• Teile des Quellcodes wurden jetzt veröffentlicht