2016 CUMINAIVEL #4

CUMINAIVEL WOCHENENDE, 16./17. JANUAR 2016
/// 7
«Das digitale
Sicherheitsdispositiv«
Die Geschichte von Soldat Harzenmoser im Cyber-Raum (Teil 2)
Bild: zvg.
zvg. Was ist passiert? Durch das Verhalten
von Soldat Harzenmoser wurde das
«digitale Sicherheitsdispositiv» mehrmals
von der Gegenseite durchbrochen.
Rekapitulieren wir den Verlauf des Tages
von Soldat Harzenmoser aus Sicht
der Gegenseite. Dark Nörds ist ein junger
Hacker, der im Auftrag gegen Geld
arbeitet. Er besitzt verschiedene Malware
in seinem «Waffenschrank». Im Auftrag
des «Bösen» muss er folgende Arbeiten
erledigen: Verschiedene soziale
Medien auf Fotos scannen, welche in der
Umgebung der Veranstaltung gemacht
werden und Soldaten darauf abgebildet
sind. Einige WiFi-Hotspots in der Umgebung
aufstellen und diese «Free-Wi-
Fi» benennen. Eine Shopping-Webseite
erstellen, auf welcher man PDF-Dokumente
herunterladen kann. Diese sind
mit Malware infiziert. Weil die Bilder
von Soldat Harzenmoser mit eingeschaltetem
Ortungsdienst gemacht wurden,
findet Dark Nörds beim Scannen rasch
Bilder aus der Umgebung der Veranstaltung.
Er durchsucht diese und findet
unter anderem ein Foto von Soldat
Harzenmoser, wie Dark Nörds im veröffentlichten
Profil des Users lesen kann.
Etwas später stellt er fest, dass seine
«Free-WiFi» Hotspots benutzt wurden.
Er hat sie so vorbereitet, dass er alle Logins
inklusive Passworte der Free-WiFi-
User sehen kann. In der Liste entdeckt er
unter anderem den Namen Harzenmoser,
der seine Mails checkte. Er hat nun
seine Mailadresse und seine Login-Daten
zum Mailaccount. Er loggt sich ein
und findet einige Mails von Gamekonsolenherstellern.
Er sendet an die
Mailadresse ein Mail mit einem Spielkonsolenangebot
einer fiktiven Firma
mit Link auf eine präparierte Webseite
mit PDF-Dokumenten. Beim Öffnen
des PDF-Dokumentes wird Malware
mit folgenden Funktionen heruntergeladen
und gestartet: Die Ortungsdaten des
Smartphone-Besitzers werden an einen
Server von Dark Nörds gesendet. Weiter
wartet die Malware darauf, sich beim
Verbinden mit einem Computer auf denselben
zu übertragen um dort alle Laufwerke
zu verschlüsseln. Das ist alles.
Sämtliche AdA, welche nun das Mail,
den Chat oder das Spielkonsole-Angebot
lesen, sind kompromittiert und
deren Standorte werden auf den Server
des «Bösen» übertragen. Zudem hat dieser
nun auch Zugriff auf die Mikrofone
der Smartphones. Weil Soldat Harzenmoser
sein Handy an einem Computer
des Führungs- und Informationssystem
der Armee aufgeladen hat, wurden dort
alle Laufwerke verschlüsselt. Das System
ist über längere Zeit nicht brauchbar.
Die «dunkle Seite der Macht» hat
aufgrund der Standorte der Soldaten
und durch den Zugriff auf deren Mikrofone
(Gespräch Netzplan SE235 und
Interventionspläne) das Dispositiv der
Einheit aufgeklärt und kann dieses nun
für ein Attentat auf einen VIP durchbrechen.
Liebe Angehörigen der Armee:
Durch das persönliche Verhalten und
Befolgung der 7 folgenden goldenen Regeln
helfen Sie uns bei der Verteidigung
der «digitalen Sperrstelle». Herzlichen
Dank und viel Erfolg bei Ihrem Einsatz.
7
goldene Regeln
im Umgang mit
Informatikmitteln
1. /// Sehen Sie Äusserungen in
Sozialen Medien immer als öffentlich
an. Weniger ist mehr!
2. /// Verbinden Sie keine privaten
oder fremden USB-Geräte mit
Geräten der Armee – auch nicht
zum Aufladen von Smartphones, etc.
3. /// Öffentlich zugängliche Hotspots
werden oft für Malwareverbreitung
und Datenklau missbraucht. Viel
sicherer ist ein Hotspot mit Ihrem
eigenen Handy.
4. /// Aktivieren Sie Dienste wie
WLAN, Bluetooth, Ortungsdienste
(GPS), NFC, etc. nur, wenn sie
benötigt werden.
5. /// Handys, Uhren, Notebooks, etc.
mit Kamera und Mikrophon lassen sich
in Wanzen verwandeln. Deshalb dürfen
sie bei vertraulichen oder geheimen
Gesprächen nicht in der Nähe sein.
6. /// Öffnen Sie keine Mitteilungen
unbekannter bzw. nicht vertrauenswürdiger
Herkunft sowie darin enthaltene
Anhänge oder Links. Kontaktieren
Sie bei Unsicherheit den Absender
per Telefon.
7. /// Trennen Sie bei Verdacht
auf Malware-Infektion schnellstmöglich
die Netzverbindung, lassen Sie
das Gerät laufen, melden Sie Ihren
Verdacht dem Help Desk und Ihrem
Vorgesetzten.