Ein Pegasus als Trojanisches Pferd

(PresseBox) - Die Entdeckung einer neuen Spyware ist an und für sich keine große Neuigkeit mehr. Fast täglich laufen Meldungen über Ransomware, Viren oder Trojaner über die Ticker. Nun haben Citizen Labs und Lookout ein Schadprogramm gefunden, das tief in das Betriebssystem von Apple eingreift und das infizierte Gerät zur Wanze macht. Doch warum ist die Entdeckung von Pegasus etwas so Besonderes, dass wir an dieser Stelle darüber berichten, wenn es doch so viele Bedrohungen im Kommunikationszeitalter gibt?
Nun, zum einen ist Pegasus eine außergewöhnlich mächtige Schad-Software, die an mehreren Sicherheitslücken im iOS-Betriebssystem ansetzt und das Gerät nach der Infektion quasi vollständig übernimmt. Dabei geht Pegasus in drei Schritten vor. Zuerst erhält der Betroffene eine SMS mit einem Link, der zu einer kompromittierten Webseite führt. Bereits an dieser Stelle hebelt Pegasus die internen Schutzmechanismen des Apple-Browsers Safari aus und kann die vorgesehene Umgebung verlassen. So gerät die eigentliche Angriffs-Software auf das Gerät. Dann nutzt das Programm eine weitere Sicherheitslücke und arbeitet sich zum Kernel, dem Herzstück des Betriebssystems, vor, um dort Speicheradressen auszulesen. Zum Schluss folgt der dritte Schritt: Pegasus initiiert einen sogenannten Jailbreak, wodurch die internen Schutzmechanismen von iOS völlig außer Kraft gesetzt werden und Pegasus den kompletten Zugriff mit uneingeschränkten Rechten auf das Gerät und sämtliche Daten erhält. Somit kann die Software GPS-Daten abrufen, E-Mails und Nachrichten mitlesen, Gespräche abhören und aufzeichnen und all diese Daten in Echtzeit an denjenigen schicken, der den Angriff in Auftrag gegeben hat.
Der zweite Grund, warum Pegasus so brisant ist, ist die Tatsache, dass das Programm offenbar als ?Software as a Service? von einer Firma namens NSO Group ganz offiziell vertrieben wird. Laut Wikipedia versorgt das Software-Unternehmen ?authorized governments with technology that helps them combat terror and crime?, es bietet also berechtigten Regierungen Dienste wie Pegasus an, mit denen sie dann Terrorverdächtige und Kriminelle ausspionieren können. Klingt erstmal nicht so falsch, oder? Doch wie definiert die NSO Group ?berechtigt?? Ist ein Diktator, der seine Bürger systematisch unterdrückt und die Menschenrechte missachtet, nicht auch innerhalb seiner selbsterlassenen Gesetze berechtigt, Menschenrechtler oder Journalisten auszuspähen? Darauf bleibt das Unternehmen die Antwort schuldig. Auch die Webseite ist derzeit nicht erreichbar.


Die Kosten für den Einsatz der Spyware sind so hoch, dass man von Unternehmen als vorrangige Angriffsziele ausgehen kann. Mitentdecker Lookout spricht von einem Einstiegspreis von rund 25.000 US-Dollar ? pro infiltriertem Gerät.
Apple hat prompt reagiert und ein Update zur Verfügung gestellt, das die von Pegasus genutzten Lücken schließt. Trotzdem: Nach der Entdeckung ist in absehbarer Zeit mit Nachbauten zu rechnen, die dann nach Geräten ohne Update suchen und somit eine deutlich flächendeckendere Bedrohung darstellen.

Die 8com GmbH & Co. KG zählt zu den führenden Anbietern von Awareness-Leistungen für Informationssicherheit in Europa. Seit zwölf Jahren ist es das Ziel der 8com, ihren Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Bei den hochspezialisierten Mitarbeitern handelt es sich um Penetrationstester, Information Security Consultants und Information Security Awareness-Spezialisten. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyber-Kriminellen können die Experten der 8com bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Prüfungen werden bei 8com von professionellen Auditoren durchgeführt, die über umfangreiches Wissen der praktischen IT-Sicherheit verfügen. Die Experten der 8com sind darauf spezialisiert, in Netzwerke einzudringen. Sie sind professionelle Hacker auf der richtigen Seite des Gesetzes. Alle Leistungen dienen der präventiven Abwehr von Hacking-Angriffen.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 09.09.2016 - 16:08 Uhr
Sprache: Deutsch
News-ID 1398502
Anzahl Zeichen: 4239

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 495 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Neue Outsourcing-Dienstleistung der time4you GmbH ...
Ein breites Support-Angebot zur Unterstützung der Lerner ist bei der Einführung von E-Learning-Lösungen und insbesondere im laufenden Betrieb ein wesentliches Erfolgskriterium. Der 1st-Level-Support beziehungsweise Help-Desk für die E-Learning-Nutzer erfolgt häufig direkt durch das Anwenderunt

Google: Warum schnell ladende Websites im mobilen Internet wichtig sind ...
Google hat auf Basis einer Prüfung von über 10.000 mobilen Websites und anhand der Daten von Webpagetest.org, Google Analytics und DoubleClick for Publishers herausgefunden, dass die durchschnittliche Ladezeit von mobilen Websites über 3G-Verbindungen 19 Sekunden beträgt. Weitere Ergebn

Equinix präsentiert das Media Cloud Ecosystem für die Unterhaltungsbranche ...
9.2016 - Equinix, Inc. (Nasdaq: EQIX), ein globaler Anbieter von Interconnection- und Rechenzentrumsdienstleistungen, hat das Equinix Media Cloud Ecosystem for Entertainment (EMCEE?) angekündigt. Dieses Business-Ecosystem für Unternehmen aus dem Bereich Media & Entertainment (M&E) besteht

Wachstumsmarkt Seniorenimmobilien: Gezieltes Bewerben und Vermarkten auf WohnPortal Plus ...
Schenkt man den zahlreichen Studien und Medienberichten über den demografischen Wandel Glauben, so gehören sogenannte Seniorenimmobilien und Senioren-Wohnanlagen zu den Boom-Segmenten auf dem deutschen Immobilienmarkt. Die Logik dahinter ist denkbar simpel wie überzeugend. Zum einen werden die S