- Anzeigen -


Sie sind hier: Home » Virenwarnung » Hintergrund

Sicherheit der elektronischen Wahlmaschinen


Philippinen: Massiver Hackerangriff gefährdet Präsidentschaftswahlen
Persönliche Daten von 55 Millionen registrierten philippinischen Wählern im Internet zugänglich

- Anzeigen -





eGovernment ist eine feine Sache: Wahlregistrierung im Internet, Stimmabgabe an elektronischen Wahlmaschinen, online in Echtzeit einsehbare Stimmenauszählung – was in vielen Ländern noch nach Zukunftsmusik klingt, ist auf den Philippinen Realität. Dort wird jedoch aus diesem Traum gerade ein Albtraum: Die gesamte Datenbank der philippinischen Wahlkommission "COMELEC" wurde gehackt und im Internet veröffentlicht. Recherchen des japanischen IT-Sicherheitsanbieters Trend Micro zufolge sind die persönlichen Daten der 55 Millionen registrierten Wähler im In- und Ausland einsehbar. Das lässt starke Zweifel an der Sicherheit der elektronischen Wahlmaschinen aufkommen. Unter Umständen sind die am 9. Mai anstehenden Präsidentschaftswahlen jetzt manipulierbar.

Nachdem eine erste Hackergruppe Ende März die Website der Wahlkommission (Commission on Election) erfolgreich angegriffen hat, kam es jetzt noch schlimmer: Eine zweite Hackergruppe hat die gesamte Datenbank der Wahlkommission entwendet und veröffentlicht. Dem waren scharfe Warnungen der ersten Hackergruppe vorausgegangen, die elektronischen Wahlmaschinen besser zu sichern. Diese Warnungen wurden jedoch von den Zuständigen nicht ernst genommen. Somit ist der Präsidentschaftswahlkampf auf den Philippinen um einen Skandal reicher. In der Tat handelt es sich um das bislang größte Datenleck im Zusammenhang mit Regierungsbehörden weltweit.

Bislang spielt die Wahlkommission den Skandal herunter und behauptete unter anderem, es seien keine sensiblen Daten gestohlen worden. Zu den jetzt frei zugänglichen persönlichen Informationen von 55 Millionen registrierten Wählerinnen und Wählern gehören unter anderem 1,3 Millionen Datensätze von im Ausland lebenden Philippern, deren Passnummern, aber auch über 15 Millionen elektronisch gespeicherte Fingerabdrücke. Zudem sind die Dateien der Präsidentschaftskandidaten abrufbar, in die nach der Auszählung die jeweils erhaltenen Stimmen eingetragen werden sollen.

Über die gehackte Website ist auch die Echtzeit-Stimmenauszählung abrufbar, die auf die Daten der elektronischen Wahlmaschinen in den Wahllokalen und die Stimmabgabe per Internet zugreift. Somit stellt sich die Frage, ob die Angreifer im schlimmsten Fall auch die Wahlergebnisse manipulieren können. Auch wenn über die Antwort auf diese Frage im Augenblick nur spekuliert werden kann, steht für die Trend Micro-Forscher fest, dass diese Angriffe nicht möglich gewesen wären, wenn die Wahlkommission bei der Sicherheit ihrer Systeme nicht geschludert hätte.

"Datendiebstahl ist kein Phänomen, das auf Regierungen und Behörden beschränkt ist. In der Tat steht der öffentliche Sektor nach unseren Untersuchungen der von Datenverlusten betroffenen Bereiche weltweit erst an dritter Stelle", sagt Martin Rösler, Leiter des Bedrohungsforscher-Teams bei Trend Micro. "Mindestens ebenso große Sorgen sollten uns die Unternehmen bereiten, die über enorme Datenschätze über uns alle verfügen – ein aus der Sicht der Cyberkriminellen und -spione lohnendes Ziel. Datenschutz ist noch lange nicht in allen Organisationen integraler Bestandteil des allgemeinen Risikomanagements mit definierten Sicherheitsmechanismen, Verantwortlichkeiten und Rollen – wie der des Datenschutzbeauftragten – sowie geeigneten Prozessen. Hier ist also noch viel zu tun." (Trend Micro: ra)

eingetragen: 08.04.16
Home & Newsletterlauf: 27.04.16


Trend Micro: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Hintergrund

  • Russischsprachiges Ransomware-Ökosystem

    75 Prozent der im vergangenen Jahr neu aufgetauchten Ransomware-Familien entstammt dem russischsprachigen Cyberuntergrund. So wurden mindestens 47 von insgesamt 62 neu entdeckten Krypto-Ransomware-Familien der Verschlüsselungsprogramme von russischsprachigen Cyberkriminellen entwickelt. Das geht aus einer aktuellen Untersuchung von Kaspersky Lab über das russischsprachige Ransomware-Ökosystem hervor. Die Analyse zeigt zudem, dass sich vormals kleinere Gruppen mit eingeschränkten Fähigkeiten zu großen kriminellen Organisationen entwickelt haben, die über Ressourcen und Wissen verfügen, um private und geschäftliche Ziele auf der ganzen Welt anzugreifen.

  • RAMNIT 2.0: Gefährlicher denn je

    Das Internet vergisst nichts. Diese Erfahrung müssen leider auch Sicherheitsanbieter und Ermittlungsbehörden immer wieder machen. Zwar werden die Schlagzeilen von den neuesten Bedrohungen und Abwehrtechniken beherrscht, doch sollte man nicht den Fehler machen, "alte" Bedrohungen und Taktiken von Cyberkriminellen zu unterschätzen. Der totgeglaubte Bankentrojaner RAMNIT, der 2016 ein wahres Comeback gefeiert hat, ist ein perfektes Beispiel dafür. RAMNIT ist ein Banken-Trojaner, der seit 2010 sein Unwesen treibt und vertrauliche Informationen wie Kontodaten stiehlt. Europol wollte dem Treiben Einhalt gebieten und nahm im Februar 2015 einige Befehls- und Kontrollserver vom Netz, von denen aus der Trojaner auf den infizierten Rechnern der Anwender gesteuert wurde. Zu diesem Zeitpunkt gingen die Behörden von 3,2 Millionen erfolgreichen Infektionen aus.

  • Unklar, wer hinter den Angriffen steckt

    Die Experten von Kaspersky Lab haben eine Reihe zielgerichteter und nahezu unsichtbarer Attacken entdeckt, die ausschließlich mittels legitimer Software durchgeführt wurden. Die Angreifer nutzen weitverbreitete Tools für Penetrationstests und Administratoren sowie das PowerShell-Framework zur Aufgabenautomatisierung unter Windows. Es werden keine Malware-Dateien auf der Festplatte hinterlassen, sondern lediglich kurzeitig im Speicher versteckt. Der Ansatz verhindert eine Entdeckung durch Whitelisting-Technologien und hinterlässt Forensikern kaum analysierbare Spuren oder Malware-Muster. Die Angreifer verbleiben nur im System, solange sie Informationen sammeln. Mit dem nächsten Systemneustart sind alle Spuren beseitigt. Die Angreifer sind noch aktiv.

  • Gefährlicher Code frei verfügbar

    Erneut wurde der Google Play Store zum Einfallstor für Cyberkriminelle: Nachdem der europäische Security-Software-Hersteller Eset bereits im Sommer 2016 mehrere gefälschte Pokémon-Apps entdeckt hat, enttarnte das Unternehmen jetzt zwei als Wetter-Apps getarnte Android-Trojaner. Die Trojaner verbreiteten ein Botnet, das nach einem Tipp von Eset ausgeschaltet werden konnte. Die beiden scheinbar harmlosen Wetter-Apps "Good Weather" und "World Weather" waren mehrere Tage lang im Google Play Store verfügbar, bevor sie von Eset entdeckt und vom Google Sicherheitsteam gelöscht wurden. Sie bildeten ein Botnet, das es auf die Anmeldeinformationen von Banken abgesehen hat. Außerdem konnte es Android-Smartphones ferngesteuert sperren und SMS-Nachrichten mitlesen.

  • Gut dokumentierte Infektionskette

    Forscher von Proofpoint haben eine neue Angriffsmethode entdeckt, die versucht, Google Chrome-Nutzer zum Herunterladen von Malware zu veranlassen. Erreicht werden soll dies durch selektive Injektionen in Websites, die das Auftreten von Problemen zusammen mit dem Angebot von gefälschten Lösungen vortäuschen. Benutzer in vielen verschiedenen Regionen sind betroffen. Die Infektionsmethode kombiniert kompromittierte Websites, Browser-Targeting und Social-Engineering, um Nutzer zu täuschen. Dieser neue Infektionsweg ist die letzte Entwicklung in der ElTest-Kette, einer gut dokumentierten Infektionskette, die kompromittierte Webseiten nutzt, um die betroffenen User auf EK-Landing-Seiten zu verweisen.