Diese Cyber-Attacke ist erst der Anfang

Transkript

1 Systeme werden nicht aktualisiert und bleiben so monate- bis jahrelang ungesichert. (Illustration: Stephan Liechti) Diese Cyber-Attacke ist erst der Anfang Der weltweite Angriff mit der Erpresser-Software «Wanna Cry» zeigt, wie anfällig die Software von Spitälern und weiteren wichtigen Betrieben ist. Das wird sich so schnell nicht ändern. von Henning Steier / Am schlimmsten traf es Grossbritannien. Vielerorts ging in den Spitälern seit Freitagabend nichts mehr: keine Operationen, keine Röntgen- oder Laborbefunde, selbst die Telefone blieben stumm. Patienten wurden kurz vor dem vereinbarten Operationstermin wieder heimgeschickt, Ambulanzen auf lange Wege umgeleitet, auf der Suche nach einem funktionierenden Spital.

2 Neugeborene jedoch durften nicht nach Hause, weil die Registrierung unzugänglich war. Das Personal hatte keinen Zugriff mehr auf die Computer. Die Erpresser-Software «Wanna Cry» hatte sie ausgesperrt. Allein in England waren rund ein Fünftel der Arztpraxen und Spitäler des nationalen Gesundheitsdienstes NHS betroffen. Ärzte sagten gegenüber der Presse, dass die umfassende Computerpanne wohl auch Menschenleben kosten werde wegen nicht oder zu spät erfolgter Behandlung von Patienten. Nicht nur in Grossbritannien, sondern auch in rund 100 weiteren Ländern trieb die Ransomware Wanna Cry diese Woche ihr Unwesen. Sie funktioniert wie eine typische Erpresser-Software: Opfer klicken etwa einen Link in einer an, und schon landet der Trojaner auf dem Rechner. Diesen verschlüsselt die Software und verlangt umgerechnet mehrere hundert Franken in der virtuellen Währung Bitcoin. Wer zahlt, erhält wieder Zugriff auf seine Daten. «Wanna Cry ist besonders raffiniert. Denn diese Erpresser-Software infiziert auch andere Rechner im selben Netzwerk», sagt Urs Achermann, Chef-Sicherheitsexperte der IT-Firma Hint AG. Der weltweite Cyberangriff hatte nach Einschätzung der europäischen Ermittlungsbehörde Europol ein bisher beispielloses Ausmass. Es seien komplexe internationale Ermittlungen nötig, um die Hintermänner zu finden, erklärte Europol am Samstag. Wie ernst die Lage ist, zeigt sich auch daran, dass Microsoft nun für alte Versionen wie Windows XP plötzlich ein Sicherheits-Update bereitgestellt hat, das die von Wanna Cry ausgenutzte Lücke schliesst. Das 16 Jahre alte Betriebssystem wird vom grössten Softwarehersteller seit 2014 gar nicht mehr gepflegt. Für seine aktuellen Windows-Versionen hatte Microsoft hingegen bereits im März Sicherheits-Updates herausgegeben.

3 Probleme sind hausgemacht Die Sicherheitsprobleme sind offenbar vielerorts hausgemacht: «Viele öffentliche Einrichtungen setzen zwangsläufig auf veraltete Software wie Windows XP. Denn solange sie läuft, können sie Kosten sparen», sagt Gunnar Porada, Chef der IT-Sicherheitsfirma Innosec. Hinzu komme, dass etwa in einem Industriebetrieb, einem Spital oder bei der Armee häufig eine Vielzahl älterer Programme in Gebrauch sei, die sich bewährt haben. «Oft will man es nicht riskieren, diese mit einem neueren Betriebssystem laufen zu lassen. Mitunter gibt es auch für alte Programme keine Updates mehr, sie würden also nicht mit neueren Windows-Versionen funktionieren», sagt der Sicherheitsexperte. Porada rät seinen Kunden, darunter diverse Grosskonzerne aus Deutschland und der Schweiz, die Geräte offline zu nutzen. Das schafft allerdings auch keine hundertprozentige Sicherheit, denn Erpresser-Software könnte beispielsweise auch per USB-Stick auf einen Rechner gebracht werden. Im Schweizer Gesundheitswesen sind solche Attacken häufig, bei steigender Tendenz. Urs Achermann berichtet, dass es bei seinen 15 Schweizer Kunden aus der Branche insgesamt zu drei Erpresser- Attacken pro Monat komme. Das seien doppelt so viele wie vor einem Jahr. Dass dies in der Schweiz nicht ähnlich dramatisch wie in Grossbritannien verlaufen sei, müsse darum laut Gunnar Porada nichts heissen. Die erwähnten Probleme gebe es hierzulande genauso. Nicht immer gehe es um Menschenleben. Auch bei der Steuerung grosser Maschinen oder Geldautomaten fehlten oft die Updates. Laut Achermann betrifft das Update-Problem auch neuere Windows- Versionen: Denn nach jedem Update müssen Rechner beziehungsweise die auf ihnen laufende Software von Drittanbietern

4 wieder zertifiziert werden. Das ist teuer. Daher sparen sich viele Gesundheitseinrichtungen die Aktualisierungen ihrer Systeme. Im Klartext: Sie bleiben monate- oder jahrelang ungesichert. Tipps gegen Hackerangriff Der beste Schutz vor Datendiebstahl sind Sicherungskopien auf externen Laufwerken, die dann wieder vom PC getrennt werden. Alternativ kann man seine Daten in einer Cloud speichern. Jede Software auf dem Rechner sollte alle Updates sofort und automatisch erhalten. Wer unsicher ist, ob eine Website vertrauenswürdig ist, sollte sie nicht besuchen. Wem der Absender von s nicht bekannt ist, sollte das und die Anhänge nicht öffnen. Sicherheitssoftware installieren und auch diese regelmässig aktualisieren. (hes.) Soll man zahlen, wenn man gehackt wurde? Die Schweizer Meldeund Analysestelle Informationssicherung (Melani) rät davon ab, ebenso das deutsche Bundesamt für Sicherheit in der Informationstechnik. Denn man habe keine Gewähr, dass man nach dem Überweisen der Bitcoins wieder Zugriff auf die eigenen Daten erhalte. Viele Opfer sehen das offenbar anders. «Fast jede Organisation, die ich kenne, zahlt. Denn was sind schon ein paar hundert Franken, wenn dafür das System wieder zugänglich ist?», sagt Gunnar Porada und fährt fort: «Die Erpresser machen das Geld mit der Masse. Nach aussen sagen die Betroffenen natürlich nichts. Denn wer gibt schon freiwillig zu, gehackt worden zu sein.»

5 Nur durch Zufall gestoppt Dass die Verbreitung der Erpresser-Software vorerst gestoppt werden konnte, ist einem Zufall zu verdanken. Zwei Sicherheitsexperten haben im Quellcode eine Art Notausschalter entdeckt und diesen aktiviert. Eine Entwarnung ist das nicht: Erstens bleiben befallene Rechner verschlüsselt. Zweitens dürften die Cyberkriminellen die Software bereits so umprogrammiert haben, dass der Notausschalter nicht mehr funktioniert. Zudem könnten Dritte bereits Schindluder mit der Software treiben. «Eine Erpresser-Software in freier Wildbahn wie diese bleibt meistens nicht einmal eine Minute unverändert», sagt Urs Achermann. Nach dem Cybergrossangriff sei also wohl vor dem Cybergrossangriff. Unabhängig davon dürfte Wanna Cry auch eine erneute Diskussion über das Gebaren der Geheimdienste auslösen. Denn Microsoft schloss die ausgenutzte Lücke erst, nachdem bekannt wurde, dass eine Hackergruppe namens Shadow Brokers Angriffswerkzeuge wohl von der NSA erbeutet hatte. Das heisst, dass die NSA vermutlich schon lange über die Lücken Bescheid gewusst hat. Darauf wies der Whistleblower Edward Snowden hin. Der amerikanische Geheimdienst ist mit diesem Vorgehen nicht allein: Spione rund um den Globus kaufen von Hackern IT- Sicherheitslücken und behalten das Wissen so lange wie möglich für sich, anstatt etwa Google, Microsoft oder Facebook über die Fehler zu informieren. Denn so können Personen und Organisationen mitunter jahrelang relativ leicht ausspioniert werden. Das Risiko dieses Vorgehens ist jetzt deutlich geworden. Millionen Internetnutzer werden gefährdet. Mitarbeit: Martin Alioth, Dublin

6 Copyright Neue Zürcher Zeitung AG. Alle Rechte vorbehalten. Eine Weiterverarbeitung, Wiederveroeffentlichung oder dauerhafte Speicherung zu gewerblichen oder anderen Zwecken ohne vorherige ausdrü ckliche Erlaubnis von NZZ am Sonntag ist nicht gestattet.