CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
STRIPES. EXE *TROJAN*
Das Programm zeichnet die amerikanische
Flagge auf den Bildschirm.
Im Hintergrund kopiert es die
Zugangsberechtigungen in einen
anderen Speicher (STRIPES. BQS).
Dieser Speicher kann dann von
Fremden abgerufen werden - inklusive
der Zugangsberechtigungen, versteht
sich.
Sechzehn Programme werden insgesamt aufgeführt. Es sind allesamt
von Hackern geknackte und veränderte Programme. Inzwischen sind
einige Szene-Programmschreiber auf die rechtlich strittige Idee gekommen,
ihr geistiges Eigentum mit einem «Viren-Kopierschutz» zu
versehen, also Raubkopierer mit Viren zu bestrafen. So lassen sich
zum Beispiel mit einem Atari-Kopierprogramm zwar Raubkopien
herstellen, wer allerdings die Kopierhilfe selbst kopiert, startet eine
Virusverbreitung. Alle Kopien mit dem kopierten Kopierprogramm
setzen Viren frei. Für den Apple Macintosh oder für IBM-PCs
kursieren ebenfalls verschiedene Virentypen. Dabei ist ein IBM-Virus
noch von der lustigen Sorte. Auf eine bestimmte Tastenkombination
erscheint die Fehlermeldung «water in Drive A ». Wer nun nicht vor
Entsetzen alle Kabel aus der Maschine reißt, kann dem Reparaturtrupp
lauschen: Meldung « drying » . Nach den ekelhaften Geräuschen eines
schabenden Laufwerks, gepaart mit Lüfterlärm, meldet sich der
Rechner wieder einsatzbereit. Für den Commodore Amiga wurde die
alte MIT-Version des datenfressenden Pac-Man als Virus aufgepeppt.
Aber - es sind die Hacker, die unter ihren eigenen Kreationen zu leiden
haben. Der Otto-Normal-User, der seine Standardprogramme fährt,
wird kaum in die Versuchung kommen, Unbekanntes auszuprobieren.
Der Haupteffekt ist aber eine massive Verunsicherung der Hackerund
Computerfreak-Kultur. Die Verbreitungsart über Mailboxen,
Freeware und getauschte geknackte Programme ist hackertypisch. Damit
ist das Problem der Viren und Trojanischen Pferde besonders zur
Frage der sogenannten Hackerethik, der Selbstregulationsfähigkeit der
Szene geworden.
Beim NASA-Fall, nachzulesen in diesem Buch, wurde allerdings
noch etwas anderes deutlich: die kaum begriffene Abhängigkeit der
Computergesellschaft von zuverlässig funktionierenden Systemen und
die katastrophale Verwundbarkeit, nicht nur durch Viren und
Trojanische Pferde. Sicherheit, Experten wissen das längst, ist nie ein
Kriterium bei der Entwicklung von Systemen gewesen. Bisher wurde
immer erst nach der Panne überlegt, wie sie in Zukunft zu verhindern
sei. Und es ist ebenfalls bekannt, dass das nachträgliche Einfügen
einer zusätzlichen Sicherheitsstufe bei fertigen Systemen eher mehr
Probleme schafft als löst. Hinzu kommen Erkenntnisse aus der
Computerkriminalität. Straftaten werden normalerweise von
Firmenangehörigen begangen (über 80% ), von Leuten also, die
Zugang haben und natürlich den notwendigen Einblick in die Abläufe
besitzen. Das Problem der Killerprogramme steht und fällt bei großen
Systemen mit der «schreibenden Berechtigung». Wichtig, wer letztlich
am Betriebssystem herumbasteln kann, wie gut es geschützt ist, wie
genau es auf Veränderungen hin kontrolliert werden kann.
Der NASA-Fall lässt diese klassische Problematik sichtbar werden:
Betriebssysteme werden ständig von verschiedenen Programmierern
verändert, nach den internen Bedürfnissen umgestrickt, je nach Gusto
des jeweiligen Programmierers. Dokumentationen legen sie bei kleinen
Änderungen selten an. Nach kurzer Zeit wird ein Außenstehender
Schwierigkeiten haben, die Programmabläufe zu überblicken. Selbst
intern wird es nur wenige geben, die spezielle Funktionen einigermaßen
lokalisieren können. Von einem überprüfbaren modularm
Aufbau sind diese heutigen Strickmuster meilenweit entfernt.
Viren hin, Pferdchen her, der NASA-Fall ist bei genauer Betrachtung
gar kein Hackerfall, sondern eine ganz normale Tücke des Objekts,
Alltag der Systemprogrammierung. Für Killersoftware eröffnet
sich eine neue Dimension. Systemprogrammierer haben optimale
Bedingungen, sie für ihre Zwecke einzusetzen.
Mal phantasiert: Was könnten wir machen, wenn sich nur ein paar
SysOps zusammenschlössen und einen Virenangriff durchführten?
Herzlich wenige Mühelos könnten ganze Industriezweige lahmgelegt
werden.
Ungeplant, weitgehend noch unbemerkt und wohl ungewollt ha-
Seite 82
Seite 83