{"id":291328,"date":"2024-02-03T13:53:17","date_gmt":"2024-02-03T12:53:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=291328"},"modified":"2024-02-20T11:03:02","modified_gmt":"2024-02-20T10:03:02","slug":"anydesk-hack-undercover-weitere-informationen-und-gedanken-teil-2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/03\/anydesk-hack-undercover-weitere-informationen-und-gedanken-teil-2\/","title":{"rendered":"AnyDesk-Hack Undercover – weitere Informationen und Gedanken – Teil 2"},"content":{"rendered":"

\"Sicherheit[English<\/a>]In Teil 1 meiner Artikelreihe (AnyDesk wurde im Januar 2024 gehackt, Produktionssysteme betroffen<\/a>) habe ich ja die Informationen, die offiziell von AnyDesk ver\u00f6ffentlicht wurden, sowie einen kleinen Abriss der Historie zusammen getragen. Ich sitze an dem Thema aber seit einigen Tagen dran und in der Zwischenzeit haben mich einige Informationsh\u00e4ppchen erreicht, aus denen sich weitere Erkenntnisse, Fragen und auch Spekulationen ergeben. Nachfolgend findet sich eine Zusammenstellung dieser Punkte.<\/p>\n

<\/p>\n

Offenlegungspolitik des BSI<\/h2>\n

\"\"Als erstes noch einige Zeilen zum Thema, dass es vom BSI eine Warnung an einen begrenzten Personenkreis im KRITIS-Sektor gab, die mit der TLP-Klassifizierung AMBER+STRICT<\/em> eingestuft war. Es gibt im Blog ja Diskussionen in den Kommentaren (u.a. zu Teil 1), dass es a) keine Meldung gegeben habe, b) dass man, solange nur Spekulationen vorl\u00e4gen, nichts sagen solle, c) dass der Kreis der Empf\u00e4nger doch die Info h\u00e4tte rausr\u00fccken k\u00f6nnen und d) das die Klassifizierung unverst\u00e4ndlich sei.<\/p>\n

Ich schreibe jetzt nicht, dass wir in Deutschland gut darin sind, die Boten einer schlechten Nachricht zu k\u00f6pfen (mir geht dar Fall aus meinem Beitrag Amtsgericht J\u00fclich verurteilt Entdecker der Modern Solutions-Schwachstelle zu Geldstrafe (Jan. 2024)<\/a> durch den Kopf) und festzulegen, dass wenn niemand dar\u00fcber redet, es auch keine Schwachstellen gibt. Und ich mag auch nicht die Personalie Sch\u00f6nbohm (siehe Ex-BSI-Pr\u00e4sident Arne Sch\u00f6nbohm \u2013 Vorw\u00fcrfe f\u00fcr \"Rauswurf\" waren unbegr\u00fcndet<\/a>) und die Fragen im Beitrag Dienstantritt der BSI-Pr\u00e4sidentin: Sind BSI und dessen Pr\u00e4sidentin Spielball des Innenministeriums<\/a> thematisieren. Denn dann h\u00e4tten wir in Deutschland ja Cybersecurity nach Wetterlage, oder wie man das bezeichnen mag – aber das w\u00e4re der Situation nicht angemessen.<\/p>\n

Stattdessen gehe ich davon aus, dass die Verantwortlichen gute Gr\u00fcnde daf\u00fcr hatten, dass so, und nicht anders zu handhaben. Wurde mir so \u00e4hnlich von au\u00dferhalb des BSI kommuniziert. Aber ich formuliere es mal positiv: Ich habe Zweifel, ob die Entscheidungen, so, wie sie getroffen wurden, wirklich klug waren. Ich dr\u00fccke den Verantwortlichen und auch AnyDesk die Daumen (ohne Ironie), dass die Aussagen im Inzidenz-Report<\/a> halten und alles an Problemen abger\u00e4umt ist. Was ich noch festhalten kann: Die TLP-Klassifizierung scheint wirklich zu halten – ich habe bis heute keinen Einblick in das BSI-Dokument – mein Dank aber an die verschiedenen anonymen Quellen, die wenigstens umschrieben haben, dass was kommen k\u00f6nnte. So konnte ich mir bereits vor der Freigabe des Inzidenz-Reports ein Bild machen und die Augen nach weiteren Informationssplittern aufhalten.<\/p>\n

Licht ins Dunkel: Zeitplan des Cyberangriffs<\/h2>\n

Geht man in den Inzidenz-Report<\/a>, f\u00e4llt mir auf, dass dort keinerlei Zeitangaben enthalten sind, wann was passierte. Da ich schon ein paar Tage am Thema recherchiere, versuche ich mal ein paar Daten aufzuschreiben – ist zwar alles spekulativ, hilft AnyDesk-Nutzern aber ggf. beim Nachforschen in den Logs.<\/p>\n