Cybersecurity-Fachleute durchleben einen harten Monat. Was als „Black October“ bezeichnet wird, ist noch nicht vorbei, hat aber bereits Dutzende schwerer Cyberangriffe und KI-identifizierte Schwachstellen im gesamten Internet hervorgebracht.

Die Lage eskalierte am 21. Oktober, als die PHP Foundation kritische Schwachstellen in PHP offenlegte – der Programmiersprache, die rund 70 % aller Websites betreibt –, nachdem sie mithilfe von KI-Tools entdeckt worden waren. Die Offenlegung löste ein globales Rennen um das Patchen von Servern aus. Der Cloud-Dienstanbieter Cloudflare berichtete von Millionen Versuchen, die Schwachstelle nach ihrer Veröffentlichung auszunutzen, nachdem es in den Stunden davor bereits Tausende Versuche gegeben hatte.

Einige Länder, darunter Frankreich und Finnland, sperrten vorübergehend den Zugriff auf bestimmte Websites, während die US-amerikanische National Security Agency (NSA) Organisationen warnte, die Schwachstellen sofort zu patchen oder betroffene Systeme vom Netz zu nehmen.

„Wir befinden uns jetzt im Security Armageddon“, sagte der NEAR-Gründer Illia Polosukhin. Anthropic Chief Security Adviser Jason Clinton warnte, dass es „so schlimm, wie es in den letzten 4 Tagen geworden ist, noch viel schlimmer werden wird, bevor es besser wird.“

Die Bürger des Vereinigten Königreichs werden sogar aufgerufen, für einen Notfall „bereit zu sein“ – etwa extremes Wetter oder Cyberangriffe –, der den Zugang zu kritischer Infrastruktur wie Wasser, Strom oder dem Internet unterbrechen könnte. US-Militäreinrichtungen wurden unterdessen angewiesen, sich im Rahmen der FORTRESS-Initiative auf 90 Tage unabhängigen Betrieb vorzubereiten.

Wie schlimm ist der Black October also wirklich?

Abgesehen davon, vorsorglich Konserven und Funkgeräte zu hamstern: Gibt es weitere Möglichkeiten, wie gewöhnliche Nutzer ihr Risiko mindern können?

„Es ist wirklich schlimm. Es sieht so aus, als würde der Rest des Internet langsam die Realität erkennen, mit der wir vor drei Monaten konfrontiert waren“, sagte Rob Hamilton, ein Bitcoin-Sicherheitsforscher, der am Bitcoin Red Team beteiligt ist, gegenüber dem Cointelegraph Magazine.

Die vergangene Woche brachte eine Reihe von Vorfällen mit sich. Die Cloud-Plattform Railway teilte mit, dass ein Angreifer auf Kundenanmeldeinformationen und API-Schlüssel zugegriffen und sie entschlüsselt habe, offenbar mit dem Ziel, KI-Anbieter anzugreifen.

Verwandt: Frankreich ist der gefährlichste Ort der Welt für Bitcoiner: 90 Angriffe in 7 Monaten

Der Medizintechnik-Riese Quest Diagnostics bestätigte eine Datenschutzverletzung privater Patientendaten, während bei dem indischen Sicherheitsunternehmen eMudhra acht digitale Zertifizierungsstellen mit schwachen Schlüsseln festgestellt wurden, die Angreifern potenziell die Möglichkeit gegeben hätten, sich als vertrauenswürdige Websites auszugeben. Die Code-Hosting-Plattform GitHub erlebte derweil eine schwere Dienstunterbrechung, die zeigte, wie stark die Softwarewelt von gemeinsamer Infrastruktur abhängt.

GitHubs Senior Director of Security, Austin Devers, erklärte, dass solche Vorfälle eine „klare Erinnerung daran sind, dass Zuverlässigkeit ständige Arbeit erfordert“, da moderne Entwicklung „so stark vernetzt“ ist.

Jonathan Riss, OSINT- und Blockchain-Intelligence-Analyst beim Blockchain-Sicherheitsunternehmen CertiK, sagte gegenüber dem Cointelegraph Magazine: „Was uns am meisten beunruhigt, ist, wie eine einzige Schwachstelle in gemeinsamer Infrastruktur viele Organisationen gleichzeitig gefährden kann.“ Leider, so fügte er hinzu, entspreche die Fähigkeit von KI, Schwachstellen zu finden, nicht ihrer Fähigkeit, sie zu beheben: „Schwachstellen schneller zu finden gibt uns nicht automatisch die Kapazität, sie schneller zu lösen.“

Warum sich die Lage wahrscheinlich verschlimmern wird

Ein Grund, warum sich das Problem verschärft, ist, dass KI die Ökonomie der Cybersicherheit verändert hat. Was einst Ressourcen von Nationalstaaten und hochspezialisierte Hacker erforderte, kann heute von einem Teenager in einem Keller irgendwo erreicht werden.

Der KI-Unternehmer und Investor Matt Shumer sagte, dass KI auch technisch nicht versierten Nutzern ermögliche, Schwachstellen zu finden und auszunutzen, sodass Verteidiger „im Rennen um das Nachziehen“ seien. „Jede Schwachstelle muss noch behoben, getestet und auf Millionen von Systemen installiert werden, die von ohnehin überlasteten Menschen betrieben werden“, sagte er.

Devers ergänzte, dass KI-gestützte Sicherheitstools die Hürde, „komplexe, tief verwurzelte Fehler in weit verbreiteten Codebasen aufzudecken“, „drastisch“ senken.

Verwandt: Keystone sagt, Website-Verletzung habe Adressen von Hardware-Wallet-Käufern offengelegt

Was können gewöhnliche Nutzer konkret tun?

Es gibt praktische Schritte, die gewöhnliche Nutzer in dieser unruhigen Zeit unternehmen können, um online sicherer zu bleiben.

Shumer empfiehlt, unbekannte Websites zu meiden – und auf keinen Fall Passwörter oder Kartendaten auf unbekannten Seiten einzugeben, „bis sich die Lage beruhigt hat“, da kleinere Websites am „wenigsten wahrscheinlich gepatcht“ haben. Er schlägt außerdem vor, nicht genutzte Apps zu löschen und nicht benötigte Smart-Geräte vom Netz zu nehmen. Etwas Bargeld zu Hause und Lebensmittel für einige Tage aufzubewahren, „wenn man besonders vorsichtig sein möchte.“

Devers sagt, die beste Verteidigung sei „die persönlichen Zugangspunkte abzusichern und die eigene digitale Spur klein zu halten.“ Das beginnt mit der Aktivierung der Multi-Faktor-Authentifizierung (MFA) für alle Konten, idealerweise mit einer Authenticator-App oder einem Hardware-Sicherheitsschlüssel statt mit SMS. „Das wirkt wie ein Schutzschalter und hindert Hacker daran, sich in Ihr Konto einzuloggen, selbst wenn die zugrunde liegende Software kompromittiert ist“, sagte er.

Passwörter niemals wiederverwenden, fügte er hinzu. „Erstellen Sie starke, einzigartige Passwörter für jede Website und trennen Sie regelmäßig alte App-Berechtigungen oder Drittanbieter-Verbindungen, die Sie nicht mehr benötigen.“ Geräte und Webbrowser sollten außerdem auf automatische Updates eingestellt sein: „Während Plattformteams an der Behebung von Sicherheitsproblemen auf Cloud-Ebene im Backend arbeiten, stellt die Sicherheit Ihrer Geräte sicher, dass Hacker Ihre persönliche Hardware nicht als Hintertür in Ihre Konten nutzen können.“

Self-Custody oder nicht, das ist hier die Frage

Der besorgniserregende Anstieg von Sicherheitsvorfällen hat einige Krypto-Inhaber dazu gebracht, Alternativen zur Self-Custody in Betracht zu ziehen – also die Verwahrung von Geldern bei einer Börse oder einem anderen Custodian statt im eigenen Besitz –, und manche Experten raten davon ab, die eigenen Schlüssel zu halten. Andere, wie der Bitcoin-Befürworter und Casa-Chief-Security-Officer Jameson Lopp, halten dem entgegen, dass dies den eigentlichen Zweck zunichtemacht. „Nur wenn Sie Ihre eigenen Schlüssel halten, profitieren Sie von Bitcoins einzigartigen Eigenschaften. [...] Die Aufgabe Ihrer Schlüssel lässt das Risiko nicht verschwinden. Es verlagert das Risiko dorthin, wo Sie es nicht sehen oder kontrollieren können“, sagte er.

Riss empfiehlt, kleine Beträge für den täglichen Gebrauch in einer Hot Wallet – einer internetverbundenen Software-Wallet – von langfristigen Beständen in einer Hardware-Wallet, einem physischen Gerät, das private Schlüssel offline hält, zu trennen, und „wirklich zu lesen, was man signiert, statt blind zu genehmigen.“

Diese Vorsichtsmaßnahmen können die eigene Verwundbarkeit gegenüber Angriffen verringern, doch Alltagssnutzer können nur lokale Probleme absichern und haben kaum Einfluss auf größere Probleme. Man kann den „Explosionsradius reduzieren“, so Riss, „aber keine Infrastrukturkompromittierung verhindern.“ Auch wenn Nutzer ihre Cybersicherheit verbessern können, liegt „die strukturelle Last letztlich bei Plattformen und Anbietern.“

Magazin: Betrüger verliert 4,8 Mio. USD, die auf manipulierten Ledgern lagen: Asia Express