Die "New York Times" ist von Hackern aus China ausspioniert worden. Möglicherweise hat ein Bericht Pekings Machtwechsel 2012 empfindlich gestört.
© Landov/dpa
Das Gebäude der "New York Times"
Reichlich verstimmt dürften einige Topkader in Peking gewesen sein, als die New York Times vergangenes Jahr einfach die Vermögensverhältnisse von ihresgleichen freilegte. Im Oktober hatte der Shanghaier Times-Bürochef David Barboza über den immensen Reichtum der Familie des seinerzeitigen Noch-Premier Wen Jiabao berichtet — immerhin die Nr. 2 im Staat.
Am spektakulärsten waren mit Sicherheit der Fall über die Verwandten Wen Jiabaos und zuvor am 29. Juni bei Bloomberg jene über die Vermögen der Familie von Xi Jinping, damals noch Vizepräsident, heute Parteichef und damit die Nr. 1 in China. Daher ist es wahrscheinlich kein Zufall, dass chinesische Hacker Rechner der New York Times infiltriert haben und zuvor auch die Rechner von Bloomberg-Mitarbeitern. Die Times hat nun einen recht offenen Bericht über die Rechner-Attacken der vergangenen Monate veröffentlicht. Dass diese Hacks politisch motiviert waren, zeigt die Tatsache, dass laut Times nur nach Informationen im Zusammenhang mit dem Wen-Bericht gesucht wurde, Nutzerdaten seien nicht abgezogen worden.
Begonnen habe der Rechnerangriff laut New York Times bereits Mitte September, also rund sechs Wochen vor der Veröffentlichung des Artikels. Auftragshacker hätten zu diesem Zeitpunkt Schadsoftware auf den Computern von mehreren Redakteuren platziert und diese ausspioniert. Wie sie das genau geschafft hatten, ist noch nicht bekannt.
Zwei Wochen ungestört im Netzwerk der Zeitung
Wahrscheinlich hätten sie eine Methode angewandt, heißt es im Artikel der Times, die man als spear phishing bezeichnet: Einzelne Redakteure haben offenbar E-Mails bekommen, die sehr genau auf ihre Interessen zugeschnitten waren. In den Anhängen dieser E-Mails war Schadsoftware versteckt. Über sie wurde wiederum Spähsoftware nachgeladen, die von Screenshots bis zu Tastatureingaben so ziemlich alles aufnehmen und zum Server der Angreifer schicken kann.
Mithilfe der Spähsoftware richteten sich die Angreifer mehrere Hintertüren zu den Computern der Redakteure ein. Die abgefangenen Passwörter und andere Hinweise reichten aus, um sich zwei Wochen lang im Netzwerk der Zeitung umzusehen. Dabei entdeckten die Angreifer den sogenannten Domain Controller, das ist der zentrale Rechner, über den sich alle Mitarbeiter eines Firmennetzes anmelden.
Der Domain Controller enthält die Benutzernamen und die zugehörigen Passwörter, Letztere in Form einer Prüfsumme, auch Hash-Wert genannt. Über Massenabfragen könne solche Hashes wieder entschlüsselt werden, sodass die Passwörter im Klartext vorlagen. Um diese Angriffe zu verschleiern, nutzten die Hacker kompromittierte Server mehrerer US-Universitäten. Dieses Vorgehen kennen Sicherheitsspezialisten schon von früheren Hacks, die sie einer chinesischen Gruppe mit Verbindungen zum Militär zuschreiben.
Antivirussoftware hatte nur ein Spionageprogramm entdeckt
Auf diesem Wege bekamen die Angreifer Zugang zu 53 Computern von Times-Angestellten. Für die Rechner des Bürochefs in Shanghai und den des Südostasien-Bürochefs schrieben sie spezielle Spionagesoftware, um den E-Mail-Verkehr der beiden mitlesen zu können. So wollten die Angreifer offenbar herausfinden, wer die Quellen für den Wen-Bericht waren. Insgesamt wurden 45 solcher Programme auf den Computern der Times gefunden, die hauseigene Antivirussoftware der Firma Symantec hatte davon nur eines entdeckt.
Die Zeitung bekam von dem Ganzen deshalb zunächst nichts mit. Erst, als sie von chinesischen Regierungsbeamten erfuhr, dass ihre Recherche zu den Reichtümern der Familie von Wen "Konsequenzen haben" würde, reagierte sie: Am Tag vor der Veröffentlichung des Artikels bat die Times ihren Provider AT&T, nach ungewöhnlichen Aktivitäten im Netzwerk der Zeitung zu suchen.
haben Polizeikräfte im Süden sogar die Redaktion einer populären Zeitung gestürmt, weil sich in deren Forum ein einzelner Nutzer negativ über einen Lokalpolitiker geäussert hatte, und sich die Zeitung lange geweigert hatte seinen echten Namen aufzudecken. War in einer ganz bekannten Provinz, ich glaube die Zeitung heisst Augsburger Allgemeine oder so ähnlich...
Das nimmt überhand!
Dieser Vorfall bestätigt einmal wider den Raubbau den man schon seit Jahren an der Freien Meinungsäußerung betreibt,
hätte mich jemand der Rechtsbeugung im Internet bezichtigt wäre das müde lächeln das mir die Ermittlungsbehörden entgegenbringen sowie eine Teure Anwaltsrechnung gewiss,
da besagte Person allerdings teil der Bourgeoisie ist reagierten die Behörden mit vorauseilender Vorsicht und einer Hausdurchsuchung.
Werden meine Daten nun auch veröffentlicht weil ich über Kim Jong Augsburg geredet habe ?
http://www.br.de/nachrich...
wurde dieses Gebäude nicht ,,gestürmt", wie sie es so reißerisch formulieren, sondern von einem einzelnen Beamten ganz zivilisiert betreten.
Zweitens lag gegen den Forennutzer eine Strafanzeige vor. Wie Sie ja wissen dürften, ist auch das Internet kein rechtsfreier Raum und so hat jeder das Recht, gegen eine bestimmte Person Strafanzeige zu erstatten. Diese Person muss dann selbstverständlich auch ermittelt werden, somit weniger grauenvoll, wie Sie es hier propagieren.
Dieser Vorfall bestätigt einmal wider den Raubbau den man schon seit Jahren an der Freien Meinungsäußerung betreibt,
hätte mich jemand der Rechtsbeugung im Internet bezichtigt wäre das müde lächeln das mir die Ermittlungsbehörden entgegenbringen sowie eine Teure Anwaltsrechnung gewiss,
da besagte Person allerdings teil der Bourgeoisie ist reagierten die Behörden mit vorauseilender Vorsicht und einer Hausdurchsuchung.
Werden meine Daten nun auch veröffentlicht weil ich über Kim Jong Augsburg geredet habe ?
http://www.br.de/nachrich...
wurde dieses Gebäude nicht ,,gestürmt", wie sie es so reißerisch formulieren, sondern von einem einzelnen Beamten ganz zivilisiert betreten.
Zweitens lag gegen den Forennutzer eine Strafanzeige vor. Wie Sie ja wissen dürften, ist auch das Internet kein rechtsfreier Raum und so hat jeder das Recht, gegen eine bestimmte Person Strafanzeige zu erstatten. Diese Person muss dann selbstverständlich auch ermittelt werden, somit weniger grauenvoll, wie Sie es hier propagieren.
"Wen ... hätte verhindern müssen, dass Verwandte von ihm sich in Geschäftsbereichen engagieren, die seiner Aufsicht unterstehen. Als Premier Chinas dürften das aber praktisch alle Geschäftsfelder sein."
Hmmm, klasse recherchiert & geschrieben. Sehr schlüssig, sehr glaubwürdig.
Also von irgendwelchen Angriffen steht nirgendwo was, weder hier noch bei nytimes.com - Die haben kein Geld gemacht oder Server lahm gelegt, nichtmal User-Daten wurden gesammelt und verhökert.
Es handelt sich offensichtlich um Informationsbeschaffung, also Spionage. Vielleicht baut die Regierung da ja eine Art Frühwarnsystem auf, um sich auf Skandale vorbereiten zu können.
Die halten Überwachung für ein notwendiges Mittel. Das ist dort nunmal so. Und solange es Länder mit unterschiedlichen Mentalitäten und Ideologien gibt, gibt es auch Spionage.
Die Frage ist doch: Wenn die NYT schon betroffen ist, wer noch alles?
Ich habe von einem Land gehört, da wird sogar die eigene Bevölkerung vom Staat mit einer eigens entwickelten Software bespitzelt.
Welches war es noch gleich?
...Ach ja. Bundesrepublik Deutschland
Mich würde der "große Aufschrei und die Empörung" Interessieren wenn dies "die Amerikaner" mit einer Zeitung aus Russland machen würden.
Stutznet, DigiTask oder FinFisher lassen Grüßen, wir sollten Aufhören solche Angriffe lediglich nach politischen Gusto zu Verurteilen.
Entfernt. Bitte verfassen Sie sachliche Kommentare. Danke, die Redaktion/ls
Dieser Vorfall bestätigt einmal wider den Raubbau den man schon seit Jahren an der Freien Meinungsäußerung betreibt,
hätte mich jemand der Rechtsbeugung im Internet bezichtigt wäre das müde lächeln das mir die Ermittlungsbehörden entgegenbringen sowie eine Teure Anwaltsrechnung gewiss,
da besagte Person allerdings teil der Bourgeoisie ist reagierten die Behörden mit vorauseilender Vorsicht und einer Hausdurchsuchung.
Werden meine Daten nun auch veröffentlicht weil ich über Kim Jong Augsburg geredet habe ?
http://www.br.de/nachrich...
heutzutage hackt doch jeder jeden. Wenn man wirklich Sicherheit wollte, würde man nicht Datenschutzbeauftragte, sondern eine qualifizierte Datenschutzpolizei in´s Leben rufen. Die würden dann nicht hilflos im Dunkeln herumtasten, sondern eben handeln. In unserem Rechtssystem hätte ich mit so einer Exekutive kein Problem. Allerdings müsste dort wie in der Realität diese Polizei Kontrollen unterliegen. Wenn so etwas rechtlich korrekt aufgezogen wird, muss auch niemand Angst vor einem Überwachungsstaat haben. So ein Angriff, wie der der Chinesen wäre dann sofort aufgefallen und unterbunden worden. Aber solange das Internet offen ist für alles, können sich gerade die Finanzstarken kriminell austoben. Wer hier keine Kontrolle will, muss mit Chaos und Kriminalität im Internet rechnen. Freiheit ist relativ und kann im Zweifel gegen Sie verwendet werden:)
Bitte melden Sie sich an, um zu kommentieren