26.12.2012 15:49
Verwirrung um angebliche Stuxnet-Attacke im Iran
Ein iranischer Behördenvertreter hat Meldungen über eine angebliche Stuxnet-Attacke auf Industrieanlagen im Iran zurückgewiesen. Westliche Medien hatten den örtlichen Vertreter des Zivilschutzes am Dienstag unter Berufung auf die halbstaatliche iranische Nachrichtenagentur ISNA zitiert, ein Angriff habe mit Hilfe von Hackern abgewehrt werden können. Dabei sei ein mit Stuxnet vergleichbarer Schädling vor einigen Monaten in einige Industriebetriebe eingeschleust worden, darunter ein Stromversorger in der Provinz Hormozgan.
Der so zitierte Behördenvertreter weist diese Darstellung inzwischen zurück. Seine Äußerungen auf einer Pressekonferenz seien falsch interpretiert und wiedergegeben worden, erklärte er dazu auf der Internetseite des staatlichen iranischen Fernsehens. Er habe lediglich darauf hingewiesen, dass die Behörden auf die Abwehr solcher Angriffe vorbereitet seien.
Stuxnet war 2010 entdeckt worden. Der Wurm greift die Steuerung von Industrieanlagen an, um diese zu sabotieren, und soll in der Vergangenheit von der US-Regierung auf das iranische Atomprogramm angesetzt worden sein. Stuxnet und sein Verwandter Flame sollen Berichten zufolge von US-Geheimdiensten und dem israelischen Militär entwickelt worden sein. Der russische Sicherheitsexperte Evgeniy Kaspersky hatte zuletzt vor der anhaltenden Bedrohung durch Stuxnet gewarnt.
Am Dienstag berichtete die iranische Nachrichtenagentur Fars News zudem von einer Cyberattacke auf eine Einrichtung des Kulturministeriums in Teheran. Der angeblich von den USA ausgehende Angriff habe abgewehrt werden können.
(vbr)
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch.
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen.
Der Krypto-Experte Karsten Nohl kritisiert die Absenkung des Schutzniveaus für Steuer-, Sozial- und Gerichtsdaten im Rahmen der gesetzlichen Anpassungen für De-Mail.
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen.
Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen.