3
02/2016 ·
MIDRANGE
MAGAZIN
michael.wirt@
midrange.de
Rainer Huttenloher
Chefredakteur
ra ner.huttenloher@
EDITORIAL
Verschlüsselung
an sich reicht nicht!
B
ewusst eingebaute Schwachstellen in Sicherheitssoftware oder in
Netzwerkgeräten haben Experten immer schon vermutet. Nun hat der
Router-Hersteller Juniper noch im alten Jahr eingestanden, dass eine be-
wusst eingebaute Schwachstelle im Code seiner Produkte enthalten sei.
Das betreffe – nach heutigem Wissensstand – den Bereich der Verschlüs-
selung bei der Netscreen-Serie. Damit wird Angreifern der Zugriff auf die-
se Systeme ermöglicht. Das macht ein Unternehmen normalerweise nicht
freiwillig – das erfolgt in der Regel auf Druck von „dritter Seite“. Denn wenn
es um die Terrorabwehr geht, kennen staatliche Stellen kein Pardon und
vielfach auch keine Kontrolle der „Exekutive“.
Wer nun meint, dass dies lediglich bei Juniper der Fall ist, der sollte
schnellstens aufhören zu träumen. Mit hoher Wahrscheinlichkeit sind auch
andere Hersteller davon „betroffen“ – selbst wenn sie es zur Zeit nicht zu-
geben. Ich bin gespannt, was das neue Jahr an weiteren „Eingeständnissen“
bringen wird…
Eventuell liegt ein weiterer Beleg vor, dass die von einem Unternehmen
über das Internet übertragenen Daten, aber auch die via „Virtual Private
Network (VPN) abgesicherten und verschlüsselten Informationen von dritter
Seite aus zugängig sind. Und auch hier darf man sich keinen Illusionen hinge-
ben: Nicht nur Geheimdienste werden diese Backdoors nutzen – auch „echte
Kriminelle“ werden sich durch diese Hintertüren Zutritt verschaffen.
Damit darf sich ein Sicherheitsverantwortlicher auch auf die Verschlüs-
selung an sich nicht mehr verlassen. Langsam aber sicher verspricht nur
mehr der Rückgriff auf quelloffene Lösungen eine zumindest nachprüfbare
Sicherheit. Denn nur wenn der komplette Quellcode offen liegt, können ihn
Sicherheitsexperten auch überprüfen.
Herzlichst, Ihr Rainer Huttenloher
P.S.: Wir feiern mit dieser Ausgabe unseren „25. Geburtstag“ – ab Seite 13.
Brianajackson, iStockphoto.com
