Sicherheitsforschung

Ex-Laptop der deutschen Armee bei eBay verkauft Dem Käufer erklärt, wie man das Ozelot-Luftverteidigungssystem zerstört Wikimedia Commons; Boevaya Mashina??.

Deutschland,-Ein alter Laptop, der einst von der Bundeswehr benutzt wurde, wurde kürzlich bei eBay verkauft, aber die Verkäufer vergaßen, zuerst die Festplatte zu entfernen. Die Käufer, glücklicherweise ein Team von Sicherheitsforschern, fanden einfachen Zugang zu Dokumenten, in denen sie angewiesen wurden, das Ozelot-Luftverteidigungssystem der Armee zu zerstöre

Denken Sie beim Verpfänden Ihrer alten Computer daran, zuerst die Festplatten zu entfernen oder zu löschen! Die deutsche Bundeswehr hätte einem zufälligen Internetkäufer beinahe gesagt, wie sie eines ihrer Flugabwehrfahrzeuge abbauen soll. Glücklicherweise waren die Leute, die es aufnahmen, ein Paar deutscher Sicherheitsforscher.

Tim Berghoff, Sicherheitsforscher bei G Data in Bochum, Rhein-Westfalen, kaufte den alten Laptop kürzlich bei eBay für 90 Euro bei einem Computerrecyclingunternehmen in Bingen-am-Rhein “aus Neugier”, so der Spiegel berichtete die Geschichte.
Der kastenförmige Roda Rocky II + RT686-Computer wurde in einer eigenen Tragetasche geliefert und wog stolze 5 Kilogramm. Es lief Windows 2000, ein kurzlebiges Microsoft-Betriebssystem, das sich an Profis richtet.

DER SPIEGEL
Verschlusssachen auf einem alten Bundeswehr-Laptop über das Ozelot-Luftverteidigungssystem
Laut der Verkaufsstelle konnte Berghoffs Kollegin Alexandra Stehr die im Grunde nicht vorhandene Sicherheit des Laptops leicht verletzen. Als sie es einschaltete, wurde es gestartet, ohne nach Anmeldeinformationen zu fragen, und sie konnte leicht auf die vermeintlich sichere Software zugreifen, indem sie zufällig den Benutzernamen “Gast” und das Passwort “Gast” versuchte.

Im Inneren fand sie Unterlagen zum Ozelot Light Air Defense System (LeFlaSys) der Bundeswehr, einer Tankette mit Luftabwehrraketenwerfern, die in den 1970er Jahren gebaut wurden und heute noch verwendet werden.
Die Dateien enthielten unter anderem Anweisungen zum Deaktivieren des Ozelot, wenn er in unmittelbarer Gefahr ist, von feindlichen Kräften gefangen genommen zu werden, sowie Anleitungen zum „Explodieren des Fahrzeugs mit vorhandenen Sprengstoffen“ und „Zerstören von Kraftstoffleitungen im Motorraum und Zünden von austretendem Kraftstoff“ Methoden.

ARMEE-TECHNOLOGIE
Der Wiesel 2 Luftverteidigungswaffenträger der Bundeswehr (Ozelot)
Ein Sprecher der Bundeswehr erklärte gegenüber Der Spiegel jedoch, dass die alten LeFlaSys-Programm-Laptops „keine Informationen enthalten, die es Dritten ermöglichen würden, kritisches Wissen zu erlangen. Dies gilt auch für die Anweisungen, um das System unbrauchbar zu machen. “

“Die alten Computer, die für LeFlaSys verwendet wurden, wurden alle außer Betrieb genommen und zum Recycling geschickt, um vorhandene Speichermedien zu löschen oder unbrauchbar zu machen”, sagte sie. “Es ist davon auszugehen, dass beim Recycling des betreffenden Computers ein Fehler aufgetreten ist.”
Dies ist nicht das erste Mal, dass so etwas passiert ist. Erst im vergangenen September fand ein deutscher Waldläufer in Oberbayern nach Angaben der Süddeutschen Zeitung auf mehreren Laptops, die er bei einer staatlichen Auktion gekauft hatte, Verschlusssachen zum mobilen Raketenartilleriesystem M270 MLRS der Bundeswehr.

Anfang 2018 verkaufte die australische Regierung versehentlich mehrere Aktenschränke, ohne sie vorher zu leeren, weil niemand die Schlüssel hatte. Als ein Unternehmer in einem Second-Hand-Laden in Canberra die Schlösser bohrte und „Tausende von Seiten [die] das Innenleben von fünf verschiedenen Regierungen enthüllen und fast ein Jahrzehnt umfassen.

Fast alle Dateien sind klassifiziert, einige als “streng geheim” oder “AUSTEO”, was bedeutet, dass sie nur von australischen Augen gesehen werden dürfen “, berichtete die australische Rundfunkgesellschaft zu dieser Zeit.

Quellen//Agenturen