PRISM-Enthüller Edward Snowden hat sich zu einem Hacker ausbilden lassen, wie die New York Times berichtet. Schon 2010 absolvierte er einen Lehrgang, der Sicherheitsspezialisten beibringt, wie Hacker zu denken und ihre Techniken zu nutzen. Er führte diese Ausbildung auch in seinem Lebenslauf auf, mit dem er sich beim NSA-Dienstleister Booz Allen bewarb, um Beweise über die Programme des US-Geheimdienstes zu sammeln.
EC-Council bietet diese Ausbildung zum „zertifizierten ethischen Hacker“ an. Es definiert ihn als „sehr ähnlich einem Penetrationstester“, der meist von Unternehmen beschäftigt wird, um mit Einbruchsversuchen die Sicherheit der eigenen Netzwerke und Computersysteme zu prüfen. Er setze dabei die gleichen Methoden und Techniken ein wie ein Hacker. „Um einen Hacker zu schlagen, muss man denken wie ein Hacker!“ bewirbt das Unternehmen den Lehrgang, der mit einer Prüfung abschließt.
Offiziell wurde Snowden bislang vage als „Systemadministrator“ beschrieben. Mehr Auskunft gibt jedoch sein Lebenslauf, der nicht an die Öffentlichkeit kam, aber der Zeitung zufolge „von Leuten beschrieben wurde, die ihn gesehen haben“. Demnach war der offenbar schon früh an IT-Themen interessierte Snowden ab 2005 bei der CIA beschäftigt und wurde später als Computertechniker – in der offiziellen Rolle als „diplomatischer Attaché“ – zur US-Botschaft nach Genf geschickt. Er scheint zunächst routinemäßige IT-Aufgaben erledigt zu haben. Später erhielt er nach seinen Angaben ein sechsmonatiges und als geheim eingestuftes technisches Training. In der Folge diente er als „technischer Berater für Drittländer in der Region“, was sich vermutlich auf Europa bezieht.
2010 wechselte er zur NSA. Er arbeitete in Japan für den PC-Hersteller Dell, der als Dienstleister für die NSA tätig ist. Er war zunächst in leitender Position für die Modernisierung der NSA-Computersysteme in Tokio verantwortlich, arbeitete aber an verschiedenen Orten in den USA als „Cyberstratege“ und „Experte in Cyber-Gegenspionage“. Durch seine Arbeit bei Dell erkannte er möglicherweise, dass er beim NSA-Dienstleister Booz Allen noch mehr Einblick bekommen konnte.
Seine Ausbildung zum „ethischen Hacker“ erleichterte den erneuten Stellenwechsel und machte ihm schließlich PRISM und die anderen von ihm enthüllten Überwachungs- und Spähprogramme zugänglich. „Wenn er innerhalb der US-Regierungsnetzwerke nach ausländischem Eindringen sucht, dann könnte er sehr breiten Zugang haben“, zitiert die Times einen Sicherheitsexperten. „Der Hacker ist in den Lagerraum gekommen.“
Auch US-Präsident Barack Obama bezeichnete den Whistleblower, der sich noch immer im Transitbereich des Moskauer Flughafens aufhalten soll, inzwischen als Hacker. „Nein, ich werde keine Jets losjagen, um einen 29-jährigen Hacker zu fangen“, spielte er die Affäre bei einer Pressekonferenz im Senegal herunter.
[mit Material von Desiree Everts DeNunzio, News.com]
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…