Zero-Day-Exploit
Sicherheitslücke in Tails 1.1 enttarnt Nutzer
von
Robert
Schanze - 28.07.2014
Foto: Shutterstock - Alexskopje
Die Sicherheitsspezialisten von Exodus Intelligence haben eine Schwachstelle im Live-System Tails entdeckt, die es Angreifern erlaubt den Nutzer zu enttarnen.
Sicherheitslücke in dem Sicherheits-Live-System Tails: Laut dem Unternehmen Exodus Intelligence lässt sich die IP-Adresse von Nutzern ermitteln, wenn diese das I2P-Netzwerk nutzen. I2P (Inivisible Internet Porject) wird in Tails neben dem Tor-Netzwerk zur Anonymisierung des Netzwerk-Verkehrs verwendet.
Eigentlich wird der Datenverkehr über das I2P-Netzwerk mehrfach verschlüsselt und ermöglicht so anonymes Surfen. Aber aufgrund eines Zero-Day-Exploits lässt sich Schad-Code in Tails 1.1 einschleusen, wie Exodus Intelligence in folgendem Video demonstriert:
Da I2P in Tails standardmäßig nicht aktiviert ist, haben Nutzer des Live-Systems, die nicht auf I2P angewiesen sind, derzeit nichts zu befürchten.
Zero Day Exploit
Das Problem an Zero-Day-Exploits ist, dass sie noch nicht offiziell bekannt sind. Daher sind auch noch keine Entwickler-Patches verfügbar. Wenn ein Angreifer einen Zero-Day-Exploit ausnutzt, kommt es zum Zero-Day-Angriff. Angreifer halten Zero-Day-Exploits in der Regel geheim, um einen Angriff vorzubereiten oder mit der Information Geld zu verdienen, indem sie diese verkaufen.
