RSA braucht neue Schlüssel für sicherere Computer
Von Walter Niederberger. Aktualisiert am 09.06.2011 4 Kommentare
Artikel zum Thema
Das Objekt der Hacker-Begierde: Ein RSA-Sicherungsschlüssel. (Bild: PD)
Korrektur-Hinweis
Melden Sie uns sachliche oder formale Fehler.
In den USA setzen rund 80 Prozent aller Finanzinstitute einen Token ein, um das Onlinegeschäft der Kunden abzusichern. Die meisten Banken dürften die von der US-Firma RSA hergestellten Sicherungsschlüssel nun – nach einem gefährlichen Angriff – auswechseln, erklärt die Marktforschungsfirma Gartner. Die Kosten von bis 100 Millionen Dollar werden wohl auf die Kunden abgewälzt.
Banken beruhigen
Von den Schweizer Grossbanken setzt die Credit Suisse bereits seit 1992 auf die von RSA entwickelten Token. Diese Plastikgeräte liefern alle 30 bis 60 Sekunden eine neue, sechsstellige Codezahl. Kunden müssen sich damit – zusätzlich zu ihrer Identifikationsnummer und einem Passwort – einloggen. Bereits im letzten Jahr wurde das Sicherungssystem für individuelle Kunden umgestellt; es basiert nun auf einem per SMS übermittelten Code. Verwendet werden die RSA-Schlüssel noch für die über 100'000 Firmenkunden sowie im bankinternen E-Mail-Verkehr. Die Credit Suisse prüfe deshalb das Angebot der RSA, die Token gegen besser gesicherte Schlüssel auszuwechseln, erklärte Firmensprecherin Daniela Häsler. «Es liegen uns jedoch keine Hinweise vor, wonach die Datensicherheit im Onlinebanking betroffen wäre. Höchste Sicherheit bei der Entwicklung und Anwendung aller Technologien und Endgeräte ist für uns ein prioritäres Anliegen.» Die UBS verwende ein mit einem Computerstick verbundenes Codierungssystem, erklärte Konzernsprecher Yves Kaufmann. Hinweise, wonach die Bank Ziel von Hackerversuchen gewesen sei, gebe es keine.
In den USA, wo im März eine Grossattacke auf die vom Rüstungskonzern Lockheed verwendeten RSA-Schlüssel beobachtet wurde, wollen Grossbanken umstellen. Bank of America, J. P. Morgan Chase, Wells Fargo und Citigroup erklärten, die alten Token so rasch als möglich umtauschen zu wollen. Auch die deutsche Softwarefirma SAP will umstellen. Alles in allem befinden sich rund 40 Millionen RSA-Schlüssel im Umlauf, womit die Firma noch 50 Prozent des Token-Marktes beherrscht. Die Position ist nun gefährdet. Andere Sicherungsfirmen legten in den letzten Wochen Konkurrenzofferten vor und offerierten teils markante Rabatte, sollten Firmen auf ihr System umsteigen. Ein solcher Wechsel allerdings ist aufwendig und teuer. Es dauere mehrere Monate, um in einem Grosskonzern ein anderes Sicherungssystem einzubauen, sagt Pete Lindstrom von Spire Security. Deshalb macht Lockheed mit RSA weiter und verteilte allen 45'000 Angestellten neue Token.
Attacke des Feindes?
Anders die Rüstungskonzerne Northrop Grumman und Raytheon. Schon vor dem Hackerangriff vom März begannen sie auf Smartcards umzustellen; ebenso das Pentagon. Dieser Wechsel dürfte beschleunigt werden. Wer hinter der Attacke auf RSA steckt, ist nicht geklärt. Die Hacker hatten Angestellten des Sicherungsunternehmens E-Mails unter dem Vorwand zugestellt, ihnen einen «Bewerbungsplan 2011» zu erläutern. Die Mails enthielten einen bösartigen Anhang, der dazu diente, den Code zu knacken. Experten glauben, dass so Lockheed militärische Geheimnisse entlockt werden sollten. Dies sei sehr geschickt gemacht worden, so Johannes Ulrich vom SANS Technology Institute in Maryland. Das lässt auf eine von einer feindlich gesinnten Regierung unterstützte Attacke schliessen. (Tages-Anzeiger)
Erstellt: 08.06.2011, 22:43 Uhr
Kommentar schreiben
Verbleibende Anzahl Zeichen:
Bitte warten4 Kommentare
Die UBS macht es sich sehr einfach, möchte man den im Bericht erwähnten Stick erhalten muss man ihn selbst bezahlen, Kostenpunkt CHF65.-- . Das heisst also auch hier werden dem Kunden wieder alle Kosten einfach aufgebürdet. Minimale Zinsen fürs Geld, hohe Kontogebühren und die Sicherheit muss man auch noch selbst bezahlen. Was für eine kundenfreundliche Bank wir doch gerettet haben !! Antworten
Ein längst bekanntes Geheimnis im Netz ist, willst du in eine Firma eindringen, mach es über Bewerbungsplattformen, direkte Bewerbungen, Social Networks like Xing (über einen Kollegen) ... Firewalls können da nichts ausrichten ... Antivirenprogramme sind immer! mindestens eine Woche veraltet. Antworten
Digital
Live @ Sunset
11. bis 22. Juli - Zürich Dolder u.a. mit B.B. King, Elton John und Alanis Morissette!
Familie, Beruf und Studium
Sonia Uhlmann ist keine typische Studentin. Dank Fernstudium hat sie den Master trotzdem geschafft.
