Wir sind abhängig von einer funktionierenden IT

„Klicken Sie nie auf unbekannte Links“ – ein Satz, den wir oft hören. Doch eine kleine Unachtsamkeit kann dazu führen, dass ein IT-System von Schadsoftware befallen wird. Prof. Jörg Keller (Lehrgebiet Parallelität und VLSI) ist an der FernUniversität Experte für IT-Sicherheit. Er betreute die Masterarbeit von Markus Walter an der FernUni. Walter ist einer der wenigen auf Mobilfunk spezialisierten Sicherheitsexperten und arbeitet beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Er beschäftigt sich mit der Sicherheit von Mobilfunknetzen, insbesondere mit der drahtlosen Kommunikation in 5G. In ihrer Arbeit und Forschung sehen beide Experten immer wieder, wie anfällig unsere IT und unser Mobilfunknetz für Schadsoftware sein können. „Wir sind abhängig von einer funktionierenden IT“, sind sich Keller und Walter einig.

Schwachstellen ausnutzen

Ein schneller Klick auf einen Link oder ein unbekannter Anhang, der geöffnet wird und schon kann sich eine Schadsoftware auf einem IT-System ausbreiten. Der Schaden kann groß sein – Hackerangriffe können Krankenhäuser und große Unternehmen lahmlegen. Wichtige Operationen oder Flüge können nicht stattfinden, um nur wenige Beispiele zu nennen. „Eine Schadsoftware ist ein Stück Software, das Schwachstellen in der IT ausnutzt“, erklärt Markus Walter. Das können verschiedene Schwachstellen in der Programmierung sein. „Eine Sicherheitslücke kann zum Beispiel sein, dass man für ein Passwort die ersten Buchstaben seines Namens eingeben muss. Wenn jetzt ein Programmierfehler vorliegt, könnte man irgendwelche Buchstaben angeben und das System akzeptiert das Passwort dennoch“, erklärt Jörg Keller. Hinter solchen Angriffen muss nicht einmal ein Mensch sitzen. Es gibt Rechner, die automatisiert ein Skript ausführen.

Ausgespäht und verkauft?

„Wenn die Software erst einmal Zugang zum Rechner hat, kann sie einen Code platzieren und weitere Programme ausführen“, sagt Keller. Schadsoftware kann zudem über einen längeren Zeitraum ihre Opfer ausspähen. Cyber-Kriminelle können sowohl Privatpersonen als auch die Industrie mit Daten erpressen, die sie auf den Computern finden. Das können private Fotos sein oder bei Unternehmen Betriebsgeheimnisse wie zum Beispiel das Mischungsverhältnis von Produkten. Ein weiteres bekanntes Szenario ist, dass sie Unternehmen den Zugang zum eigenen System „sperren“ und nur gegen eine geforderte Geldzahlung wieder freigeben.

Das Thema Schadsoftware ist für Hackerinnen und Hacker zu einem lukrativen Geschäft geworden. „Mittlerweile gibt es Auftraggeber, die sie dafür bezahlen Schadsoftware zu platzieren. Sei es für einen IT-Angriff oder zur Industriespionage.“ Einige Täterinnen und Täter arbeiten für Staaten, um andere Länder auszuspähen. „Es gibt sowas wie einen Schwarzmarkt für Schwachstellen im IT-Netz. Das sind Schwachstellen, die von den Herstellern noch nicht geschlossen wurden und im Netz gegen Geld verbreitet werden“, schildert Keller.

5G-Ausbau in Deutschland

Beim Thema Schadsoftware kommt einem vielleicht erst einmal nicht unser Mobilfunknetz in den Sinn und doch nutzen die meisten täglich ihr Smartphone. Auch drahtlose Netze können von Schadsoftware angegriffen werden. Der Ausbau des 5G-Netzes ist in Deutschland in 2023 laut der Bundesnetzagentur stark vorangeschritten. Die großen Mobilfunkhersteller erreichen mittlerweile im 5G-Netz eine Flächenabdeckung zwischen 59 Prozent und 77 Prozent.

„Ein Mobilfunknetz ist das Rechenzentrum und die Funkstelle, die eine mobile Kommunikation ermöglicht. Mit dieser kommunizieren die Endgeräte wie zum Beispiel Smartphones“, erklärt Walter. Hinter dem Mobilfunknetz steckt eine komplexe Technologie. Die physikalischen Signale werden mit Hilfe von Antennen über die Luft übertragen. Es bedarf daher spezieller Hardware und Geräte, um diese Signale überhaupt übertragen und empfangen zu können. „Ein Mobilfunknetz ist viel komplexer als ein normales Netzwerk in einem Unternehmen und bietet daher eine größere Angriffsfläche.“ Hinzu kommt, dass in Deutschland mehrere Mobilfunknetze existieren. „Es muss eine Kompatibilität gewährleistet werden, denn nicht alle Nutzer und Geräte können auf das neue 5G-Netz zugreifen. Die Netze werden noch parallel betrieben und theoretisch können Schwachstellen der älteren Generation ausgenutzt werden.“

Manipulationen möglich

Auf drahtlose Netzwerke greifen wir nicht nur über unser Smartphone zurück, sondern auch beim Autofahren. Neuere Automodelle kommunizieren eigenständig über das 5G Netz. „Darauf könnten Cyberkriminelle zugreifen und zum Beispiel Ampelsysteme manipulieren, den Verkehrsfluss oder Navigations-Apps“, führt Keller aus. Auch dramatische Szenarien sind möglich, wie die Manipulation einer chemischen Anlage oder eines Kraftwerks. Dort können Beschäftigte wie auch Anwohner:innen zu Schaden kommen. Ein Hackerangriff auf die Logistik eines Lebensmittelkonzerns würde dazu führen, dass wir vor leeren Supermarktregalen stehen. Angriffe auf unsere Infrastruktur wären möglicherweise schwerwiegend. „Dafür ist unsere Gesellschaft noch nicht gerüstet“, sagt Keller. Es gibt kein IT-System, was perfekt und vollständig sicher ist. „Die digitale Welt ist letztendlich untrennbar mit unserer physischen Welt verbunden.“ Jedoch können nicht alle Dienste abgeschaltet werden. Die Digitalisierung erleichtert nämlich bei aller Kritik unser Leben und schafft mehr Möglichkeiten für uns.

Markus Walter kann dem nur zustimmen. „Mobile Netzwerke werden nicht öfter angegriffen als IT-Netzwerke. Wir haben in Deutschland auch das Glück, dass wir auf drei separate Netze zurückgreifen können.“ Daher wird auch viel in die Sicherheit investiert. Letztlich ist aber jedes System angreifbar und wir sollten alle wachsam im Netz bleiben.