Sie sind hier: Home > Digital > Computer > Sicherheit >

RSA-Superschlüssel geknackt: Millionen Computersysteme unsicher

...

Drucken

54 Kommentare

RSA tauscht nach Hackerangriff 40 Millionen Sicherheitsschlüssel aus

13.06.2011, 10:00 Uhr | t-online.de, dpa

Ein Sicherheits-Token der Firma RSA (Foto: RSA).

Eines der sichersten Schutzsysteme für Computer ist geknackt: Der angesehene Dienstleister RSA, dessen Verschlüsselungssysteme Banken, Rüstungskonzerne und andere besonders auf Sicherheit bedachte Unternehmen schützen, muss 40 Millionen Zugangsschlüssel austauschen. Ein massiver Hacker-Angriff auf den US-Rüstungsriesen Lockheed-Martin hatte gezeigt, dass Kriminelle die als unknackbar geltenden Schlüssel umgehen können. Grund dafür ist wohl ein virtueller Einbruch bei RSA selbst – dabei hatte eine Hacker-Bande wohl sensibles Insider-Wissen stehlen können.

Mehr zum Thema

Das RSA-Sicherheitssystem soll Computer und Firmennetzwerte vor Hacker-Angriffen schützen. Dazu erhalten die Mitarbeiter kleinen Code-Schlüssel, die so genannten Token. Ein Druck auf einen Knopf an diesen Geräten erzeugt einen für wenige Augenblicke gültigen sechsstelligen Zahlencode, mit dem der Nutzer sich einloggen kann, meist zusätzlich zu einem individuellen Login mit selbst vergebenem Passwort und Nutzernamen. Die Technik galt als so sicher, dass sie nicht nur für den Einsatz auf dem Firmengelände eingesetzt wird. Mit den RSA-Token können Mitarbeiter auch von außen über das Internet auf die hochsensiblen Daten zugreifen.

Generalschlüssel für die Supercodes gestohlen

Im März jedoch gelang es Hackern, bei RSA selbst einzubrechen. Offenbar erfuhren die Einbrecher dabei Details über das geheime Berechnungsverfahren für die sechsstelligen Zahlencodes. Damit erbeuteten die Hacker sozusagen den Generalschlüssel für das komplette Sicherheitssystem. Mit diesen Informationen gelang es den Hackern, in das Computernetzwerk des US-Rüstungskonzerns Lockheed Martin einzudringen. Dieser Einbruch in das Netz des größten Waffenlieferanten der US-Armee sorgte auch bei der US-Regierung für Unruhe. Sowohl Sony als auch Nintendo sollen ebenfalls Hackerangriffen über geknackte RSA-Schlüssel zum Opfer gefallen sein. Ob auch weitere RSA-Nutzer schon attackiert wurden, ist derzeit ungewiss.

Quiz - PC-Sicherheit

Ist Ihr Computer gut geschützt?

Keine Angst vor Viren und Schadprogrammen: Testen Sie mit unserem Sicherheits-Quiz Ihr Wissen und finden Sie's heraus! Sicherheits-Quiz

RSA tauscht alle Token weltweit aus

Am Montag informierte RSA-Chef Art Coviello die Kunden in einem offenen Brief über die Hacker-Gefahr. In einem Interview mit dem Wall Street Journal sagte Coviello: "Wir glauben aber immer noch, dass die Kunden geschützt sind." Weltweit setzen über 30.000 Firmen und Behörden das RSA-Sicherheitssystem ein und es sind mehr als 40 Millionen Tokens im Einsatz. RSA bietet alle Kunden an, die Tokens auszutauschen. Die neuen Geräte werden dann ein anderes Berechnungsverfahren für die Sicherheitscodes nutzen.

softwareload download-tipp

Kaspersky Internet Security

Innovative, cloud-basierte Techno- logie mit bewährtem Virenschutz. Bewährter Rundum-Schutz - egal ob Privat, bei der Arbeit, Online-Banking oder -Shopping oder sozialen Netzwerken. weiter zum Angebot

Einkaufen

Quelle: t-online.de , dpa

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (54)

zum Forum

Thema: "RSA-Superschlüssel geknackt: Millionen Computersysteme unsicher"

Himmel schrieb: am 8. Juni 2011 um 17:51:37
(1) (0) Panikmache
Selbst mit einem Zugangschlüssel haben die Hacker noch lange keinen Zugang. Neben einem Domänennamen benötigen sie noch ein individuelles Kennwort und um auf Daten zuzugriefen einen PC, der namentlich in die Domäne integriert wurde. Netter Artikel, allerdings maßlos übertrieben, denn neben den o.a. Kriterien bedarfs es immer noch eines Motives, das schließt schon mal die meistenFirmen aus.
mehr Kommentar melden

Mik schrieb: am 8. Juni 2011 um 17:40:52
(1) (0) RSA & Sicherheitsschlüssel...
... für sichere Daten (Top Secret) Es lebe Wiki Leaks!
Kommentar melden

Rolli schrieb: am 8. Juni 2011 um 16:03:57
(1) (0) RSA Hack
Man sieht wiedermal: Der einzig sichere Schutz ist Stecker raus. Leider ist das heute bei kaum einem Unternehmen mehr möglich, da man ja so toll in alle Welt vernetzt ist. Al Kaida sollte sich umstellen, der jetzige Job produziert doch nur Tote für nix. Besser ist der Aufbruch in die Internet-Kriminalität. Da lässt sich kräftig Geld mit verdienen und wenns nur CDs für Steuersünder wären ;-)
mehr Kommentar melden