Russischer Hacker-Angriff bei US-Wahlmaschinen-Zertifizierer

In diesen Tagen sorgen mögliche, von höchster russischer Stelle autorisierte Hacker-Angriffe im vergangenen US-Präsidentschaftswahlkampf für Schlagzeilen. Dazu passt die Meldung, dass es einem russischen Hacker offenbar gelungen ist, in die Systeme der US-amerikanische Behörde Election Assistance Commission (EAC) einzudringen. Die Behörde ist unter anderem für die Zertifizierung von Wahlmaschinen zuständig.

Der Hacker soll im Untergrund über 100 Zugangsdatensätze anbieten. Das berichtet der IT-Sicherheitsspezialist Recorded Future in seinem Unternehmensblog. Die Datensätze sollen zum Teil auch Admin-Rechte besitzen. Sie erlauben damit auch den Zugriff auf kritische Daten. Dem Bericht zufolge hat die EAC einen „möglichen Einbruch“ bestätigt, das FBI ermittelt.

Rasputin war unterwegs

Nach Angaben der Behörde war eine webbasierte Anwendung das Hacker-Ziel. Der „Rasputin“ genannte Angreifer hat offenbar eine ungepatchte Schwachstelle für eine SQL-Injection ausgenutzt. Damit ist es ihm anscheinend gelungen, über 100 Login-Datensätze zu stehlen, deren Passwörter der Hacker auch knacken konnte. Wie tief er wirklich in EAC-Systeme eingedrungen ist, sei unklar. Gefundene Screenshots legen aber nahe, dass Rasputin tatsächlich Zugriff zu Details über Tests von Wahlsystemen und die zugehörige Software erlangt hat.

Recorded Future zufolge hat das Unternehmen bereits seit 1. Dezember dieses Jahres von Gerüchte über den EAC-Hack Kenntnis erhalten. Nachforschungen im Cyber-Untergrund legten nahe, dass Rasputin die Schwachstelle an einen Vertreter einer Regierung im Nahen Osten verkaufen wollte. Das Unternehmen hat seine Forschungsergebnisse den US-Bundesbehörden übergeben. Die EAC gibt indes an, dass sie den Zugriff auf die offenbar gehackte App eingestellt habe. Darüber hinaus verweist auf die laufenden Ermittlungen des FBI.

Nicht vertrauensfördernd

Der Recorded-Future-Bericht kommt im Fahrwasser der US-Präsidentenwahl zu einem denkbar ungünstigen Zeitpunkt. Zwar haben die von der grünen Kandidatin Jill Stein beantragten Neuauszählungen in Michigan, Pennsylvania und Wisconsin den Verdacht auf Manipulationen nicht erhärtet. Doch betonen Kritiker, dass das wohl auch an fragwürdigen Praktiken bei der Neuauszählung lag – etwa dem Einsatz von Zählmaschinen, deren Zuverlässigkeit eigentlich infrage stand. Dass offenbar mit der EAC ausgerechnet jene Behörde gehackt wurde, die die umstrittenen Wahlmaschinen zertifiziert, dürfte nicht unbedingt vertrauensfördernd sein.

 

Quelle: pressetext.redaktion
Artikelbild: © PORTRAIT IMAGES ASIA BY NONWARIT – shutterstock.com (Symbolbild)