CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
spezielles Betriebssystem herzustellen. Die Ausbreitungsgeschwindigkeit
in einem Rechner und in einem Rechnernetz ist etwa gleich
groß, oft wird die Ausbreitungsgeschwindigkeit allein durch die Infektionsgeschwindigkeit,
in diesem Falle von ca. 20 Sekunden, begrenzt.
Je höher die Systemprivilegien sind, desto schneller verläuft
die Infektion. Wird ein Virus von einer nur gering privilegierten Ebene
aus eingeschleust, kann sich die Ausbreitung im Anfangsstadium nur
langsam entwickeln. Die normalen Sicherheitssysteme der Computer
sind gegen einen Virusangriff wehrlos.
Lange wurde diskutiert, ob diese Ergebnisse, natürlich inklusive der
Grobstruktur eines Virus-Programms, veröffentlicht werden sollten.
Konnten Kriminelle von der Veröffentlichung profitieren? Man kam
zu dem Schluss, dass diese Kenntnisse wahrscheinlich schon weit
verbreitet waren, dass es aber unverantwortlich sein könnte, die
Virenproblematik nicht zu veröffentlichen, den gefährdeten Computerbetreibern
nicht die Möglichkeit zu geben, Abwehrmaßnahmen zu
treffen - und natürlich auch, um die Öffentlichkeit über die Anfälligkeit
der so hoch geschätzten Computer aufzuklären.
Richtige Abwehrmaßnahmen konnte Cohen 1983 allerdings nicht
vorschlagen. Seine Empfehlung, die Rechner aus der Datenkommunikation
herauszunehmen, sie vom Netz abzuhängen und nur bei geprüftem
Bedarf eine kontrollierte Verbindung herzustellen, widersprach
und widerspricht dem Zweck von Forschungscomputern und ist
kaum praktikabel. Auch die massive Kontrolle der Zugänge zu einem
Rechner würde eine grundsätzlich neue Arbeitsorganisation in
Rechenzentren bedeuten.
GOTO Infection
Nachdem die Bayrische Hackerpost Cohens Experimente
veröffentlicht hatte und die Szene einigermaßen still vor sich hin
bastelte, meldeten sich im Dezember 1986 auf dem Chaos
Communication Congress in Hamburg etwa 20 Personen, die
Programmiererfahrungen mit Viren angaben. Viren für den
Commodore C64 und für MS-DOS-Rechner waren einsatzbereit.
In den Diskussionen wurde deutlich, dass ein durchschnittlicher
Programmierer, gute Kenntnisse des Betriebssystems müssen allerdings
vorhanden sein, in der Lage ist, in überschaubarer Zeit einen
Virus zu programmieren. Dabei setzt normalerweise nur der Umfang
(Auffälligkeit! des Programms der Phantasie Grenzen.
Verschiedene Virustypen wurden unterschieden:
??Überschreibende Viren zerstören im Normalfall das Programmopfer,
in das sie sich hineinkopieren. Welche Programmfunktionen dabei
zu Schaden kommen, ist selbst für den Virenprogrammierer nicht
kalkulierbar. Vorteil des überschreibenden Virus: Das
Trägerprogramm zeigt, im Vergleich zum Originalprogramm, keine
auf
fällige Veränderung bezüglich des benötigten Speicherplatzes.
??Nicht-überschreibende Viren lassen das Trägerprogramm lauffähig,
können aber durch den zusätzlich benötigten Speicherplatz entdeckt
werden.
??Speicherresidente Viren verbreiten sich über den Arbeitsspeicher.
Die Ausbreitungsgeschwindigkeit ist hier besonders hoch.
Viren können ihre Anwesenheit verstecken, sie können zum Beispiel
eine richtige Prüfsumme vortäuschen, oder werden im Inhaltsverzeichnis
nicht angezeigt. Viren können ständig ihre Form ändern, jede
Virusgeneration kann bestimmte Variationen beinhalten. Das macht
besonders das systematische und computerisierte Suchen und Löschen
unmöglich, weil nie sicher ist, ob alle Variationen erkannt wurden.
Viren können sich selbst wieder aus einem Programm löschen und so
ihren Weg, ihre Spuren verwischen. Der Ausgangspunkt einer
Infektion wird dadurch nicht mehr identifizierbar.
Mit dieser Verschleierungsfunktion sind eigentlich schon die Trojanischen
Pferde angesprochen, die der Arbeitsweise nach interessanter
sind als die Viren. Über die Abgrenzung der beiden Programmtypen
könnte lange gestritten werden. Gängig ist die Unterscheidung durch
die Fortpflanzungsfunktion: Während ein Virus wild drauflosinfiziert,
Hauptsache es passiert, geht ein Trojanisches Pferd gezielt vor. Es
kopiert sich nur in ein weiteres Programm, wenn es der Aufgabe
entspricht, arbeitet sich so Schritt für Schritt durch einen Rech-
Seite 78
Seite 79