Trojaner-Board - Dauer-Surfen ohne Sicherheit

Und zwar gleichzeitig! :abklatsch:

Aber mal Spaß beiseite: Ich sehe das alles inzwischen etwas kritischer.
Wir sagen den Usern "klickt nicht auf dubiose Links". Aber das ist das Internet! Wofür sind Links da, wenn nicht um angeklickt zu werden?
Wir sagen den Usern "steckt keine dubiosen USB-Sticks in Eure Rechner". Aber das sind USB-Sticks! Wofür sind die da, wenn nicht um angeschlossen zu werden?

Natürlich will ich damit nicht sagen, dass alle User ihr Hirn ausschalten sollten!!
Mein Punkt ist der: Wir vernetzen immer mehr unserer kritischen Infrastruktur, obwohl das Internet auf jahrzehntealter Technologie basiert.
Vielleicht brauchen wir einen ganz neuen Ansatz - erstmal das absichern, was wir haben, und dann mit der ewigen Vernetzung weitermachen.

Wir brauchen sichere Systeme, bei denen es irgendwann egal ist, auf welche Links die User klicken oder welche USB-Sticks sie anschließen. Die Systeme sollten dann trotzdem sicher sein. Natürlich gibt es für klassische Fehler kein Pardon - Cracks sind ein gutes Beispiel dafür. Da habe ich absolut kein Mitleid.

Vielleicht drei Beispiele:
Beispiel 1: In 2015 haben zwei Sicherheitsforscher einen Jeep Cherokee gehackt, und zwar aus 10 Meilen Entfernung. Sowas war mit Autos von 1990 nicht möglich.
Beispiel 2: In 2016 haben (vermutlich russische) Hacker eine Cyberwaffe namens CrashOverride auf ein Kraftwerk in der Nähe von Kiew abgefeuert und es komplett vom Netz genommen. Auch sowas war mit Kraftwerken von 1990 noch nicht möglich.
Beispiel 3: In 2017 hat jemand übers Wochenende weltweit 150.000 Drucker gehackt und ASCII-"Kunstwerke" und abstruse Nachrichten ausgedruckt. Das ist zwar "nur" Vandalismus, aber man bedenke, dass es vielleicht irgendwann Bio-Printer geben wird, mit denen man allen möglichen gefährlichen Kram ausdrucken kann (Viren, die pandemietauglich sind z.B., oder auch fehlerhafte Therapieprodukte für kranke Menschen). Und diese Bio-Printer werden natürlich am Internet hängen (und dadurch potenziell verwundbar sein).

Der Heartbleed-Bug blieb für volle zwei Jahre unentdeckt. Spectre und Meltdown blieben für volle zehn Jahre unentdeckt.

Da läuft meiner Meinung nach gewaltig was schief.

Aber ich will hier keine Politik machen - das ist nur meine Meinung zu dem Thema.

Ich habe mal folgenden Satz gehört:
"A computer is basically just a tool that allows you to f.ck things up a billion times faster than you can do it by yourself".
Dieser Satz ist absolut zutreffend.

X.