- Anzeigen -


Sie sind hier: Home » Markt » Kommentare & Meinungen

DDOS-Angriff auf DNS-Anbieter Dyn


DDOS-Attacke unterscheidet sich darin, dass sie auf einen DNS-Anbieter anstelle eines kommerziellen Unternehmens zielt
Angriff zeigt unsere Abhängigkeit vom Internet und wie letztlich alles an einzelnen Knotenpunkten hängt



Eine Reihe von beliebten Websites und Dienstleistungen waren am 21. Oktober 2016 für viele Nutzer eine Zeit lang nicht mehr erreichbar. Die Ursache scheint ein weitgehender Ausfall des DNS-Anbieters Dyn zu sein, wohl aufgrund eines DDOS-Angriffs. Die US-Firma Dyn, agiert als eine Art "Telefonvermittlung" im Internet. Nutzer geben den Namen der Website ein und Dyn verwandelt diese Eingabe in die eigentliche numerische Adresse des einzelnen Webangebotes. Der Angriff auf diese Infrastruktur wurde nach eigenen Angaben von einer Gruppe namens "New World Hackers" ausgeführt, die über ein Bot-Netz die Server von Dyn mit Millionen gleichzeitiger Anfragen (DDOS - Distributed Denial of Service) in die Knie gezwungen haben. Dyn selbst hat verlautbart, dass die DDoS-Attacke mehrheitlich Kunden an der amerikanischen Ostküste betraf, und darunter insbesondere Managed DNS-Kunden.

Markus Härtner, Vice President Sales bei F5 Networks, stellte fest:
"Ein Angriff auf Domain Name Systems (DNS) – der Technologie, die den E-Mail- und Internetverkehr steuert sowie die Verwaltung ausgehender und eingehender Nachrichten unterstützt – wird immer häufiger zum Start einer DDOS-Attacke genutzt. Hacker haben diesen Ansatz in aktuellen, bekannten Angriffen wie dem Mirai IOT Bonnet Hack in diesem Monat oder zuvor bei Spamhaus genutzt. Beide Vorfälle sind wohl die bislang größten Angriffe dieser Art.

Die aktuelle Attacke unterscheidet sich darin, dass sie auf einen DNS-Anbieter, ein Unternehmen namens Dyn, anstelle eines kommerziellen Unternehmens zielt. Auf diese Weise können Hacker die Systeme von mehreren Organisationen stören, welche die Dienste des Anbieters nutzen. Die vollständige Auswirkung dieses Angriffs wird wohl erst mit der Zeit deutlich. Doch Vorfälle dieser Art zeigen, dass Unternehmen robustere DNS-Sicherheitsfunktionen einführen müssen."

Die Piratenpartei sieht im Anschluss kritischer Infrastruktur wie Kraftwerken etc. ein erhebliches Risiko und fordert, solche Anlagen nicht über das Netz zu steuern, sondern nur durch geschlossene Systeme.

Patrick Schiffer, Bundesvorsitzender der Piratenpartei Deutschland, sagte zum DDOS-Angriffs auf Dyn:
"Dieser Angriff zeigt unsere Abhängigkeit vom Internet und wie letztlich alles an einzelnen Knotenpunkten hängt. Er erinnert uns ebenfalls daran, warum wir kritische Infrastruktur nicht einfach ans Netz hängen können. Das war sicher nicht die letzte Denial-of-Service-Attacke. Allerdings war das hier in der Größenordnung etwas Anderes als bekannt, da nicht eine einzelne Seite, sondern der DNS-Provider Ziel des Angriffs wurde. Wir fordern alle Betreiber kritischer Anlagen wie Atomkraftwerken und ähnlichem auf, für eine ausreichende Sicherheit zu sorgen und ihre Anlagen nicht über das Internet zu verbinden."

Dazu Dave Larsson, COO bei Corero Network Security, sagte:
"DDoS-Angriffe, die sich speziell gegen Domain Name Service Provider wenden, richten naturgemäß besonders großen Schaden an. Nicht nur für das eigentliche Opfer. Gerade solche Attacken sind immer für Kollateralschäden gut. Ein DDos-Angriff auf einen DNS-Operator, der sich gegen eine Domain oder eine Gruppe von Domains richtet, kann unabhängig vom verwendeten Vektor oder der eingesetzten Technologie die spezifische Domain lahmlegen bzw. auch jede beliebige weitere Domain in einer bestimmten Region. Unbeteiligte Nutzer werden sofort in Mitleidenschaft gezogen bis der Angriff aufhört oder eine Lösung gefunden werden kann.

DNS-Provider sitzen an einer zentralen Schnittstelle im Internet. Sie müssen sich im Klaren darüber sein welche fatalen Auswirkungen eine DDoS-Attacke auf die Verfügbarkeit diverser Seiten und Dienste hat. Gegen diesen Angriffstypus helfen nur automatisierte DDoS-Abwehrmechanismen um Kunden wirksam und schnell genug zu schützen. Cloud-basierte Dienste zur Abwehr DDoS-Angriffen, die menschliche Interventionen sowie re-routing des Internetverkehrs im Angriffsfall benötigen, helfen bei dieser Art von Attacken nicht weiter."
(F5 Networks, Piratenpartei: Corero Network Security: ra)

eingetragen: 24.10.16
Home & Newsletterlauf: 17.11.16

Corero Network Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Kommentare und Meinungen

  • Abbild der momentanen IoT-Sicherheit

    Das Internet der Dinge ist Fluch und Segen zugleich: Während vernetzte Geräte unseren Alltag optimieren und Unternehmen neue lukrative Geschäftsmöglichkeiten eröffnen, sind die Auswirkungen der zunehmenden Vernetzung auf unsere physische und digitale Sicherheit weniger positiv. Tatsache ist: Im gleichen Maße, indem die Zahl von IoT-Geräten steigt, steigt auch das Risiko für Missbrauch, Datendiebstahl oder gefährlichen Manipulationen. Und dafür ist nicht einmal großes Hackergeschick vonnöten: Vielmehr reichen ein herkömmlicher Telekom-Router und eine einfache Fehlkonfiguration aus, um für einen schweren Datenschutzvorfall zu sorgen. So passiert jüngst in einer niedersächsischen Arztpraxis. Deren 30.000 sensible Patienten- und Mitarbeiterdaten waren über einen Windows-Server für jedermann im Internet frei zugänglich. Ein Supergau - nicht nur in Hinblick auf die EU-DSGVO.

  • Datenschutz im Gesundheitswesen

    Mit der Datenschutz-Grundverordnung (DSGVO) ist das Thema Datenschutz auch bei Privatpersonen in den Fokus gerückt: Niemand möchte persönliche Daten in den falschen Händen sehen. Jedoch zeigt die Vergangenheit, dass gerade in einem äußerst sensiblen und wichtigen Sektor großer Nachholbedarf besteht: Beim Datenschutz im Gesundheitswesen. Darauf machen die IT-Sicherheitsexperten der PSW Group aufmerksam und verweisen auf eine kürzlich erschienene Studie zur IT-Sicherheit bei Ärzten und Apotheken des Gesamtverbands der Deutschen Versicherungswirtschaft. Demnach sind vor allem mangelndes Wissen der Mitarbeiter sowie Hürden in der Umsetzung der IT-Sicherheit Ursachen für Datenskandale: Patientendaten werden häufig unverschlüsselt und damit für jeden einsehbar per E-Mail versendet. "Aufgrund der Unwissenheit öffnen Mitarbeiterinnen und Mitarbeiter in Praxen und Apotheken E-Mail-Anhänge von zwar unbekannten, jedoch vermeintlich unauffälligen Absendern, ohne diese vorher genau zu prüfen. Fallen diese Mitarbeiter auf solche Phishing-E-Mails herein, sind Patientendaten in Gefahr. Auch durch die fehlende Verschlüsselung ist die Gefahr sehr hoch, dass digitale Patientenakten in die Hände unbefugter Dritter gelangen", warnt Patrycja Tulinska, Geschäftsführerin der PSW Group.

  • Wenn der Datenschutz dem Gesetz ein Bein stellt

    Mit dem DVG sollte die Digitalisierung im Gesundheitswesen endlich richtig Fahrt aufnehmen. Aber wieder einmal bewahrheitet sich leider nicht das Sprichwort ‚Was lange währt, wird endlich gut'. Denn das Bundesgesundheitsministerium hat in einem neuen Entwurf zum DVG die bisher geplanten Regelungen zur elektronischen Patientenakte gestrichen. In der Ressortabstimmung merkte das Justizministerium datenschutzrechtliche Bedenken an. Sensible Informationen zum Gesundheitszustand würden stärkere Schutzmechanismen benötigen. Weiter ging es auch um Unklarheiten bei der Frage, welche Anwendungen zuerst in der Akte verfügbar sein müssen und die scheinbare Problematik, dass Patienten im ersten Schritt keine Zuordnung vornehmen können, welche der behandelnden Ärzte welche Daten einsehen können. In der aktuellen Gesetzesvorlage heißt es, dass in einem zeitnah folgenden zusätzlichen Gesetz die elektronische Patientenakte Berücksichtigung finden soll, damit die Versicherten wie bereits festgelegt ab 2021 von der ePA profitieren können.

  • Schutz der eigenen Mitarbeiter

    Der Digitalverband Bitkom hat mehr als 1.000 Geschäftsführer und Sicherheitsverantwortliche in Deutschland befragt. 75 Prozent der befragten Unternehmen waren danach in den vergangen zwei Jahren Ziel von Cyber-Attacken. Auffällig dabei: Die größte Tätergruppe - wenn es um Datendiebstahl geht - sind die eigenen Mitarbeiter, die zum Beispiel einen USB-Stick mit Kundendaten mitnehmen, wenn sie das Unternehmen verlassen. Christian Patrascu, Senior Director, Sales Central Eastern Europe von Forcepoint, nimmt dazu Stellung.

  • Sicherheitslücken in vielen Android-Smartphones

    Das Oberlandesgericht in Köln hat eine Klage von Verbraucherschützern zurückgewiesen. Inhalt: Elektronikmärkte verkaufen bewusst veraltete und unsichere Android-Smartphones, ohne Kunden auf die Risiken hinzuweisen. Das dürfen sie auch weiter tun. Die Klage vom Juli 2017 weckte Hoffnungen bei vielen Sicherheitsexperten, die schon lange vor Sicherheitslücken in vielen Android-Smartphones warnen. Diese werden nämlich nicht mehr behoben und stellen deshalb ein Risiko für die persönlichen Daten von Nutzern dar. Verbraucherschützer wollten in einem Gerichtsurteil erwirken, dass Geräte mit einer veralteten Android-Version nur noch mit einem entsprechenden Hinweis verkauft werden dürfen, da sie gut dokumentierte und nicht behebbare Mängel bei der Sicherheit aufwiesen.

Ransomware verschlüsselt die Daten vor Ort Strategie beim Ändern von Passwörtern