FBI-Techniker hackt das FBI-Netzwerk

eFighter · 7. Juli 2006

Er sei an der Einrichtung des neuen Rechnernetzwerks des FBI beteiligt gewesen, gab der 28jähriuge Techniker an, und aus Frustration über bürokratische Hürden habe er sich Zugang zu Passwörtern und anderen Daten verschafft. Diese habe er dazu verwendet, das System schneller aufsetzen zu können. FBI-Agenten am selben Standort hätten seine Vorgehensweise begrüßt. Bei den mit Standardtools verübten Angriffen erlangte der Techniker Zugriff auf 38.000 Passwörter vom FBI-Angestellten, darunter das des Direktors Robert S. Mueller III.

Auf Seiten der Regierung geht man nicht davon aus, dass der Techniker die nationale Sicherheit gefährden wollte. Dennoch wurde das Netz des FBI temporär komplett heruntergefahren. Einige tausend Mannstunden und Kosten in Millionenhöhe hätte die Absicherung des FBI-Netzwerks verschlungen.

Neben den Passwörtern erlangte der Mann Zugriff auf Daten des FBI-Zeugenschutzprogrammes sowie über Spionagetätigkeiten. Trotz der Anerkennung, dass er keinen Schaden anrichten wollte, drohen dem Hacker nun 18 Monate Haft.

Wobei die Bezeichnung mit Vorsicht zu genießen ist: der Angriff wurde mit gängigen Standardmethoden durchgeführt. Der inzwischen entlassene Techniker verwwendete die Zugangsdaten eines FBI-Agenten, um Zugriff auf die Passwort-Datenbank zu bekommen - Social engineering in Reinform. Anschließend las er die Hashwerte aus der Datenbank aus und startete einen simplen Dictionary-Angriff, vermutlich mit einem der zahlreichen im Netz kursierenden Rainbow Tables.

Das System des FBI wurde nach dem 11. September unter Kosten in Höhe von 535 Millionen Dollar aufgerüstet und verbessert. Nachdem man jedoch feststellen musste, dass das neue, "Trilogy" genannte System in Teilbereichen unbrauchbar war, legte man im März diesen Jahres ein weiteres Aktualisierungsprogramm auf. Unter dem Codenamen "Sentinel" sollen weitere 425 Millionen Dollar in die FBI-Infrastruktur vergraben werden.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

gulli

Tja was soll man dazu noch sagen? Wenn es möglich ist, Passwörter vom FBI mit simplen RainbowTables rauszukriegen, wie steht es dann mit der "nationalen Sicherheit"???
Federal Bureau of Investigation hat es halt einfach drauf -.-

Anzeige

Nützliche Suchen

FBI-Techniker hackt das FBI-Netzwerk

Videos zum Themenbereich