Categories: Sicherheit

Britischer Geheimdienst überträgt Passwörter im Klartext

Ein britischer Student hat entdeckt, dass eine Website des Geheimdiensts GCHQ Passwörter unverschlüsselt überträgt. Es handelt sich um einen für Bewerbungen zuständigen Server. In seinem Blog weist der Student, Dan Farrall, darauf hin, dass dieses Versäumnis nicht nur den Ruf der Einrichtung schädigt, sondern auch zum Verlust wichtiger Daten führen könnte.

GCHQ steht für Government Communication Headquarters. Die Behörde ist für Signalaufklärung zuständig und hat offiziell die Aufgabe, „elektronische Kommunikation und digitalen Raum in Großbritannien abzusichern.“ Dazu arbeitet sie mit Nachrichten- und Geheimdiensten wie dem MI5 und MI6 zusammen.

ZDNet hat Farralls Bericht überprüft und probeweise eine Bewerbung eingereicht, um zu testen, welche Daten von Kandidaten der Server mutmaßlich enthält. Unter anderem sind – neben Namen und Adresse – die Passnummer und die Motive der Bewerbung anzugeben, erworbene Fähigkeiten, Schulbildung und Qualifikationen.

Zu den ausgeschriebenen Stellen zählt die eines Malware Reverse Engineer. Die Informationen zur nächsten Generation von Sicherheitsspezialisten in britischen Staatsdiensten könnten insbesondere für ausländische Geheimdienste interessant sein. Farrall hat das GCHQ nach eigenen Angaben Ende Februar kontaktiert, aber bisher keine Antwort erhalten.

Im Klartext gespeicherte Passwörter sind leider kein auf das GCHQ beschränktes Problem. Erst letzte Woche war bekannt geworden, dass sich diese Sicherheitsanfälligkeit auch auf Servern der australischen Steuerbehörde findet.

Nicht die sicherste Art, ein Passwort zu bestätigen: Website des GCHQ (Screenshot: ZDNet.com).

[mit Material von Michael Lee, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

2 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago