thumb

Die IT-Sicherheitsfirma Fire Eye hat eine gross angelegte Attacke auf Netzwerk-Technik entdeckt, bei der sich die Angreifer in grossem Stil Zugang zu Informationen verschafft haben könnten. Dabei stehen Router von Cisco im Visier, die Netze von Firmen oder Behörden mit dem Internet verbinden. Die Attacken laufen mindestens seit einem Jahr.

Die Angreifer haben zur Installation der Software entweder die Zugangsdaten für die Erst-Einrichtung des Routers verwendet, die von den Besitzern nicht geändert wurden, oder sich die Zugangsdaten auf einem anderen Weg verschafft. Es gibt keine Hinweise auf eine vorhandene Hintertür in der Cisco-Software. Die Hintertür wird dann allerdings mit der manipulierten Firmware eingerichtet.