Technik-Journalist Mat Honan gehackt: Twitter gekapert, Festplatten gelöscht

Netzfirmen möchten, dass ihre Kunden immer mehr Daten in die Cloud verschieben. Der Hack des Technikjournalisten Mat Honan zeigt, wie unsicher die Dienste sein können.

So eine Cloud ist praktisch – solange man die Kontrolle behält. Bild: reuters

Er ist einer, der nicht als das leichteste Opfer für Hacker gelten sollte: Mat Honan ist Reporter beim Gadgetmagazin Gizmodo, arbeitete früher für das Wired-Magazin. Honan ist keineswegs ein Anfänger, was Computer und Internet angeht. Doch Hackern fiel es leicht, sein komplettes digitales Leben zu übernehmen. Alles, was sie brauchten: ein paar Ideen, einen Computer mit Internetzugang und ein Telefon – und jede Menge Sicherheitslücken bei Onlinediensten.

Die schöne neue Onlinewelt ist überaus praktisch für den faulen Nutzer von heutzutage: Man kann alles im Netz speichern, spiegeln, aus dem Netz heraus kontrollieren. Zumindest, solange man selbst die Kontrolle hat. Mat Honan glaubte sich sicher. Er hatte seinen Rechner, sein Telefon, sein iPad und seine Nutzerkonten bei verschiedenen Internetdiensten, allen voran bei Apple, Amazon, Google und Twitter.

Doch mit einem Schlag änderte sich das: nicht mehr er, sondern unidentifizierte Hacker waren plötzlich im Besitz seiner Nutzerkonten, konnten über diese nicht nur auf seine Daten zugreifen, sondern sogar die Daten auf seinem Computer, seinem iPhone und seinem iPad löschen. Honan hatte auf die Dienstbetreiber und deren Sicherheitsmechanismen vertraut. Minutengenau beschreibt Honan auf Wired, wie seine Konten übernommen und seine Geräte wie von Zauberhand geleert wurden – und das alles ohne sein aktives Zutun.

Alles, was die Hacker machen mussten: sie nutzten, was man Social Engineering nennt. Statt nur auf Computer zu vertrauen, nutzten sie das gute alte Telefon und die Supporthotlines verschiedener Anbieter, um sich temporäre Passwörter geben zu lassen. Alles, was sie brauchten, um sich dort als er ausgeben zu können, waren Daten, die bei jeweils anderen Anbietern für sie zugänglich waren. Binnen drei Stunden war sein gesamtes digitales Leben in der Hand von anderen.

Honan hatte nicht alles richtig gemacht, wie er auch selbst eingesteht. Aber mit wenigen, leicht zugänglichen Informationen wie der Rechnungsanschrift und den letzten vier Stellen der Kreditkarte, konnten sich andere als er ausgeben – und sich temporäre Passworte zum Beispiel für seinen Apple-Emailkonto geben lassen. Von dort aus hangelten sie sich weiter durch sein digitales Leben – um schlussendlich zu ihrem eigentlichen Ziel zu gelangen. Alles, was sie im Sinn hatten, war Honans Twitterkonto zu übernehmen. Nicht weil es Honan gehörte, sondern weil es ein begehrtes Konten mit drei Buchstaben war.

Die Vertrauenskette in der Cloud

Das Kernproblem, das der Honan-Hack beschreibt: Sicherheit in der Cloud wird häufig über eine Art Vertrauenskette hergestellt. E-Mailadressen, Telefonnummern, Geburtsdaten und Konto- oder Kreditkartennummern sind wesentlicher Teil dieser Konzepte. Wer sie kennt, muss oft nur eine einzige Schwachstelle finden. Und kann sich dann von diesem Startpunkt aus im digitalen Leben eines anderen ausleben.

Wer dazu noch die Kontrolle über die eigenen Gerätschaften – in Honans Fall der Apple-Dienst „Find My“, mit dem verlorene oder gestohlene Geräte per Fernwartung lokalisiert und sogar gelöscht werden können – in die Cloud verlagert, riskiert nicht nur, dass seine digitale Identität übernommen oder auf seine Kosten eingekauft wird. Er riskiert, dass er die digitalen Schaltstellen seines Lebens aus der Hand gibt und Daten verliert.

Dass die Diensteanbieter im Sinne der Kundenfaulheit in Honans Fall den Hackern auch noch behilflich waren, zeigt, dass Cloudlösungen und ihre Anbieter derzeit noch einige Schwachstellen aufweisen. Aber wer wollte denn nicht schon immer mal ein komplett neues Leben anfangen?

Comments

[Ulf J. Froitzheim]

Laut Wired ist er Senior Writer im Gadget Lab von Wired:

http://www.wired.com/gadgetlab/author/mathonan/

Abgesehen davon: Für einen Wired-Autor ist so eine Arglosigkeit peinlich.

[sofamystiker]

@techniker: /me nods

wer cloud systeme nutzt, sagt wahrscheinlich auch "lass sie mich doch überwachen. ich habe ja nichts zu verbergen." oder hat schlicht keine ahnung, was sie/er tut.

[menschenfreund]

Ich weis gar nicht, was ich getrunken, gegessen, geraucht oder gespritzt haben müßte, um der "Cloud" irgendwelche meiner Daten "anzuvertreuen".

"Vertrauen" ist ein Stichwort. Kann mir jemand sagen, wo die Daten in der "Cloud" sind und wer das was mit ihnen macht?

"Geschäft" ist der zweite Aspekt. Die Verlagerung von Software zur Nutzung im NET ist das Bestreben, Nutzer von Software finaler Abhängigkeit zu unterwerfen.

Was dann den Datenschutz betrifft, ist Orwell spätestens dann als "Schönfärber" entlarvt...

Das ist nicht die Freiheit, die ich meine!

[Thomas]

Ich finde es bezeichnend. dass in diesem Zusammenhang kein einziges Mal der Begriff "Kriminalität" fällt, denn um nichts anderes handelt es sich

[tazitus]

Daten ge-cloud.

[techniker]

Daten in der Cloud sind nie sicher, der Anbieter (und damit jeder der Zugriff auf den Anbieter hat) hat Zugriff aus sie. Wenn sie Lokal nicht gespeichert sind, sondern nur online wären sie sogar schnell weg, wenn ein Fehler in der Cloud passiert. Apple löscht übrigens auch schon Ebooks von IPODs.

[Sträwkcür]

Ih hab da etwas verwechselt. Mat schreibt zur Zeit für Wired, früher für gizmodo.

Anm. der Redaktion: Auf seiner Homepage schreibt Honan: „I'm a senior reporter for Gizmodo, a former contributing editor to WIRED magazine, and media innovator.“ (http://honan.net/)