ICQ-Account "entführt"

Kunden sind über Datensicherheit besorgt

New York (pte028/24.02.2000/16:12)

Zwei Tage konnte ein US-Kunde von ICQ http://www.icq.com nicht auf sein Instant-Messaging Account zugreifen. Ein Cracker hat seine User Identification Nummer (UIN) und sein Passwort gehackt und seinen Account übernommen. Er verlangte 100 Dollar Lösegeld für dessen Rückgabe. ICQ, eine Tochterfirma von AOL http://www.aol.com , hat heute den Account an den User retourniert. Der Crack wird von ICQ und deren Mutterfirma AOL noch untersucht.

Laut AOL-Sprecher Rich D´Amato handelt es sich um einen isolierten Zwischenfall. Anscheinend hat der Cracker einen "Trojan-Horse-Virus" eingesetzt , um in den Besitz der UIN und des Passwortes zu kommen, wodurch er Kontrolle über den Account erlangte. D´Amato versichert, dass AOL an der Beseitigung dieses Problems arbeitet. "Die Sicherheit unserer Kunden hat höchste Priorität", sagte er. Er fügte hinzu, dass AOL immer wieder seine Kunden vor Sicherheitsrisiken warnen würde, wie etwa dem Herunterladen von Programmen unbekannter Herkunft.

Mit mehr als 60 Mio. Kunden ist ICQ eines der am weitest verbreiteten Instant Messaging Systeme. Trotz des großen Erfolges bleibt das System äußerst unsicher. Erst letzten Monat berichtete Bugtraq, ein Diskussionsforum für Computersicherheit, über eine Sicherheitslücke , die auftritt, wenn der Anwender ein Link, welches in einer ICQ-Nachricht enthalten ist, benutzt. Es entsteht ein "buffer overflow", wodurch ein Eindringling die Kontrolle über das System erlangen kann. In einem "buffer overflow" überflutet ein Angreifer ein Adressfeld mit mehr Zeichen als es behandeln kann. Der Überfluss an Zeichen kann manchmal einen Ausführungs-Befehl enthalten, wodurch der Angreifer die Kontrolle über den Computer erhält.

Mit seiner Forderung von 100 Dollar gab sich der Cracker, der anscheinend aus Russland stammt, aber noch sehr bescheiden. Doch das Opfer glaubt inzwischen an eine konzentrierte Aktion russischer Cracker, die versuchen, die Kontrolle über frühe UIN von ICQ zu erringen. Er meint, dass das ICQ-Adressbuch eine ganze Reihe von UIN zeigt, die einer einzelnen Person in Russland gehören dürften. (cnet) (Ende)