Microsoft ließ Vista von Hackern testen

wbiberthomsen · 26. November 2007

Gerade habe ich gesehen, das mehrere Besucher das Thema in einem alten Thread lasen.

Hier habe ich noch eine weitere genauere Info zu dem Thema, auch wer "Halvar Flake" ist.

Ich habe einen Post jetzt mal als 1zu1-Kopie wegen dem besseren Verständnis und um nichts zu verfälschen gemacht:

Hacker, Microsoft und die NSA
Im offiziellen US-Sprachgebrauch heißen die Vortragenden der berühmt-berüchtigten "Black Hat Briefings" für Industrie und Bürokratie nicht mehr "Hacker", sondern "Forscher".
Die NSA preist die Zusammenarbeit, "Platinum-Sponsor" der Veranstaltung ist Microsoft.
Den Auftakt zum größten Hackter-Treffen der USA, der DefCon, die heute anfängt, setzen traditionell die Black Hat Briefings.
Die Hutfarbe richtet sich nach dem Farbkanon der alten US-Western, in denen die Guten in der Regel weiße Hüte trugen, die Bösewichte Schwarz.

Die dunkle Seite der Macht
Finstere Hacker gegen Netzwerktechniker im weißen Kittel und FBI - das war einmal, denn heutzutage halten die Hacker Vorträge für die Obrigkeit und Sicherheitsschefs von Unternehmen.
Laut "Government Computer News" heißen sie im offiziellen Sprachgebrauch auch nicht mehr "Hacker", sondern "Forscher".

Schwachstellenanalyse hier
Besonders gut verstehen sich die schwarz behuteten "Forscher" mittlerweile anscheinend mit dem alten Feindbild NSA.
Die National Security Agency hat - nicht zum ersten Mal - einen altgedienten Sicherheitsexperten für die Black Hat Briefings abgestellt, der mit Lob und Preis auf die neue Gemeinsamkeit nicht sparte.
Die NSA habe die Schwerpunkte ihrer Arbeit verlagert, sagte Tony Stager, Chef der Abteilung für Schwachstellenanalyse [Vulnerability Analysis and Operations Group] der NSA am Mittwoch.
Da nun einmal alle inzwischen in einem "chaotischen Netzwerk" lebten, sei es an der Zeit, zusammenzukommen, um die Probleme gemeinsam zu lösen.

Schwachstellenanalyse
Tatsächlich ist Schwachstellenanalyse genau das, was ein "Forscher" durchführt, bevor er versucht, über eine aufgefundene Schwachstelle in ein fremdes Netz einzudringen.
Die Analyse-Tools sind auf beiden Seiten mehr oder weniger dieselben.
Inhaltlich lag heuer der Schwerpunkt der Black Hat Briefings auf Rootkits, die in immer größerer Zahl auftreten. Diese weit schwieriger als etwa herkömmliche Trojaner zu findenden Schadprogramme - sie sitzen tief im Windows-Betriebssystem - werden von den wirklichen Bösewichten benutzt.

Die wahren Bösen
Mit Rootkits werden Rechner nichtsahnender Benutzer gekapert, um die Computer bei Gelegenheit für weitere Straftaten zu vermieten, wobei Spammer, Phisher und Erpresser zahlende Kunden sind.
Das genau auf den Hunderttausenden Windows-Rechnern in den Büros der verschiedenen US-Behörden vom Pentagon bis zum Finanzministerium zu verhindern ist der NSA oberstes Anliegen.

"Sicheres Windows"
Besonders weit ist man dabei offenbar noch nicht, wurde seitens der NSA auf den Briefings doch als Fortschritt angegeben, dass immer mehr Behörden den einheitlichen Standards folgten - wie nämlich Windows auf behördlichen Bürorechnern einheitlich und "sicher zu konfigurieren" sei.
"Platinum-Sponsor" der Veranstaltung ist übrigens Microsoft.

Zeitgleiches Überwachen
Die US-Regierung hat zeitgleich zu den Briefings einräumen müssen, dass sie die eigene Bevölkerung bei der Terrorabwehr weit umfassender ausforscht als bisher bekannt.
Neben der Überwachung von E-Mails und Auslandsanrufen von US-Bürgern gebe es weitere geheime Programme, schrieb der Ex-NSA-Chef und nunmehrige oberste Geheimdienstkoordinator Mike McConnell an einen Senator im Geheimdienstausschuss.

Forscher, die draußen blieben
Bereits im Vorfeld hatte sich einer der anreisenden "Forscher" im digitalen Netz der US-Heimatschützer verfangen.
"Halvar Flake", der in den letzten sieben Jahren jährlich Personal vom Pentagon bis zum US-Finanzministerium über Sicherheitslücken informiert hatte, wurde vom Heimatschutz zurückgeschickt.
Als "unabhängiger Forscher" einzureisen wie in all den Jahren davor war anno 2007 nicht mehr möglich.

Flugpassagierüberwachung
Dass "Halvar Flake" längst Chef einer Security-Firma ist, war nachträglich nicht mehr von Bedeutung.
Die anwesenden Beamten waren wie üblich nicht autorisiert, den Alarm des automatisierten Flugpassagier-Überwachungssystems abzustellen.

Eines der traditionellen Spiele auf der zu den Briefings gehörigen DefCon heißt "spot the fed" - "finde den Kiberer".

Quelle: http://futurezone.orf.at/it/stories/212039/ , http://www.blackhat.com/html/bh-link/briefings.html

"Halvar Flake" durfte nicht hinein - sein Blog-Beitrag dazu
http://addxorrol.blogspot.com/2007/07/ive-...ssentially.html" target="_blank">http://addxorrol.blogspot.com/2007/07/ive-...ssentially.html

...übrigens, "Halvar Flake" ist der deutsche IT-Sicherheitsexperte Thomas Dullien
(Geschäftsführer der SABRE Security GmbH aus Bochum http://www.sabre-security.com/ )
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Hi,

willkommen im Windows Forum!

Microsoft ließ Vista von Hackern testen - Similar Threads - Microsoft ließ Vista	Forum	Datum
Hack von Microsoft+ XBox Hack von Microsoft+ XBox: Hallo zusammenMir wurde mein Box Profil samt Microsoft Profil gehackt.Das ging binnen 4 Minuten, könnte dabei zusehen.Er hat scheinlich meine Email gehackt und dann alles weitere durchgeführt....	Apps	16. Oktober 2021
Teste Vista und Office 2007 online Teste Vista und Office 2007 online: ....hier gibts es die Möglichkeit beide Programme ONLINE zu testen. Eine Installation erfolgt nicht. Das ganze findet nur im Browser (IE6/IE7) statt....	Software	21. November 2007
Vista erst Testen? Vista erst Testen?: Windows Vista - Tipps für eine Testinstallation Denkt Ihr gerade über einen Kauf von Windows Vista nach? Dann solltet Ihr auch überlegen, ob und wie vorab eine begrenzte Pilotinstallation...	Windows Insider	11. Oktober 2007
Microsoft belohnt Vista-Tester mit Vollversion Microsoft belohnt Vista-Tester mit Vollversion: Gestern Abend hat Microsoft die fertige Ausgabe von Windows Vista für MSDN- und TechNet-Abonnenten zugänglich gemacht. Heute Nacht ging dann eine E-Mail an viele Teilnehmer des technischen...	Microsoft Windows	17. November 2006
Microsoft lässt Windows Vista von Hackern testen Microsoft lässt Windows Vista von Hackern testen: Microsoft will offenbar seinen Anspruch, Vista sei das sicherste Windows-Betriebssystem aller Zeiten, untermauern und hat deshalb die Teilnehmer einer derzeit in den USA stattfindenden...	Software	4. August 2006
Vista soll von Hackern unter die Lupe genommen werden Vista soll von Hackern unter die Lupe genommen werden: Wichtig ist,Fehler zu entdecken bevor sie erst enstehen können.Das dachten sich auch die Redmonder.Auf der im August stattfindenden Veranstaltung "Hack in the Box" möchte Microsoft ihr Windows...	Microsoft Windows	12. Juli 2006
Test: Windows Vista December CTP Test: Windows Vista December CTP: Windows Vista December CTP Screenshots des Windows XP-Nachfolgers Seite 1 von 8 State Of The Art In einem Jahr soll es in den Regalen stehen: das neue Windows Betriebssystem â€žWindows Vistaâ€œ....	Microsoft Windows	25. Dezember 2005

Microsoft ließ Vista von Hackern testen

Microsoft ließ Vista von Hackern testen

User Advert

Microsoft ließ Vista von Hackern testen - Microsoft Windows

Microsoft ließ Vista von Hackern testen - Similar Threads - Microsoft ließ Vista

Hack von Microsoft+ XBox

Teste Vista und Office 2007 online

Vista erst Testen?

Microsoft belohnt Vista-Tester mit Vollversion

Microsoft lässt Windows Vista von Hackern testen

Vista soll von Hackern unter die Lupe genommen werden

Test: Windows Vista December CTP

Microsoft ließ Vista von Hackern testen solved