Symantec Anti-Virus-Quellcode veröffentlicht

Letzte Aktualisierung: 21.01.2012

Zusammenfassung

Dieses Datenleck wurde um den 06.01.2012 in den Medien bekannt.

Details

Die Überschrift mag eine Open-Source-Initiative des Anti-Viren-Programmherstellers Symantec vermuten lassen. Allerdings verbirgt sich dahinter eine Aktion der indischen Hackergruppe Lords of Dharmaraja. Diese sind vermutlich in einen Server eingedrungen, welcher Teil eines Spionageprogramms des indischen Militärs war und haben den Quellcode dort gestohlen. Einem anderen Bericht zufolge könnten die Daten auch aus einem Einbruch in die Server von Symantec im Jahre 2006 stammen.

Symantec befürchtet nun zum einen Schaden, weil sich Konkurrenten an dem Quellcode bedienen könnten, obwohl er nicht aus einer aktuellen Programmversion stammt. Zum anderen könnten Entwickler von Schadsoftware eventuelle Sicherheitslücken der Symantec-Software ausnutzen, um ihre Programme unbemerkt auf einem Rechner einzuschleusen. Dies könnte deshalb eine Rolle spielen, da es sich um eine Softwareedition für Unternehmen handelt. Im Privatbereich gibt es durchaus populäre quelloffene Virenscanner.

Möglicherweise wurde mit dem Hack auch eine Spionage-Hintertür bei Apple- und RIM-Smartphones aufgedeckt, das behauptet zumindest die Hackergruppe, während Apple und RIM dementieren.

Beteiligte Verursacher

Betroffene Länder

• Indien
• Vereinigte Staaten

Betroffene Datenarten

• Betriebsgeheimnisse
• Staatsgeheimnisse

Referenzen / Quellen

• Wired: Hackers Get Symantec Anti-Virus Source Code
• Spiegel Online: Apple und RIM bestreiten Schnüffel-Schnittstelle
• Gulli: Quellcode-Leak geht auf Vorfall im Jahr 2006 zurück

Kommentare

Es gibt noch keine Kommentare

Kommentar hinzufügen