Symantec warnt vor eigenem Programm

Das Softwarepaket pcAnywhere soll ab sofort nicht mehr benutzt werden. Offenbar sind darin gefährliche Sicherheitslücken entdeckt worden. Dass die Warnung von der renommierten Computer-Sicherheitsfirma Symantec stammt, macht die Sache auch nicht besser. Symantec hat pcAnywhere entwickelt und muss nun vor der Nutzung des eigenen Produkts abraten.

Offenbar hat Anonymous die Hände im Spiel. Über Twitter liessen Aktivisten bereits Mitte Januar verlauten, dass ihnen der Source Code von Symantec-Programmen in die Hände gefallen sei und an Interessierte weitergegeben werde. Ein gefundenes Fressen für Hacker, die im Rahmen der Operation #antisec staatliche Stellen und private Sicherheitsfirmen rund um den Globus attackieren.

Die pcAnywhere-Software ermöglicht den Fernzugriff auf andere Computer und wird von zahlreichen Unternehmen und Privaten eingesetzt. Weil das Programm mehrere Sicherheitslücken aufweist, könnten nun auch Angreifer Zugriff auf die fremden Rechner erlangen. Und es kommt noch schlimmer: pcAnywhere ist auch noch Bestandteil von weiteren Softwarepaketen von Symantec, die von Firmen eingesetzt werden.

«Das ist verrückt»

Unabhängige Computer-Sicherheitsexperten zeigen sich äusserst erstaunt über das Vorgehen des Marktführers. «Das ist verrückt», sagte der renommierte IT-Spezialist H.D. Moore gegenüber der Nachrichtenagentur Reuters. Er habe noch nie von einem vergleichbaren Fall gehört, vor allem nicht von einem so grossen Hersteller wie Symantec.

Laut Medienberichten gehen die Probleme des Unternehmens auf einen Datendiebstahl aus dem Jahr 2006 zurück. Erst kürzlich hatte Symantec in einer Medienmitteilung eingeräumt, dass mehr Source Code von den Firmenservern entwendet wurde, als lange Zeit angenommen wurde. Demnach sind Programmteile der Produkte Norton Antivirus Corporate Edition, Norton Internet Security, Norton Systemworks (Norton Utilties und Norton Goback) sowie pcAnywhere in die Hände von Hackern geraten.

Passwörter stehlen

In einem am Mittwoch veröffentlichten «White Paper» (PDF) nimmt Symantec Stellung und weist auf gefährliche Szenarien hin. Offenbar erlauben die Lücken im System zudem sogenannte Man-In-The-Middle-Angriffe, mit denen etwa die Passwörter und Nutzernamen von Anwendern gestohlen werden können. Wenn es dabei eine Person mit umfangreichen Computer-Zugriffsrechten trifft, könnte eine ganze Firma unterwandert werden.

Dilemma für Firmen

Laut Symantec soll nur vorübergehend auf die Nutzung von pcAnywhere verzichtet werden, bis die Sicherheitslücke mit einem Update geschlossen wird. Die Symantec-Ingenieure arbeiten fieberhaft daran und haben auch bereits erste Erfolge erzielt, inzwischen ist ein Hotfix veröffentlicht worden. Die Zeit drängt. Denn es können längst nicht alle Kunden vorübergehend auf pcAnywhere verzichten. In einigen Firmen muss die Software weiterlaufen, weil sie tief in die Betriebsabläufe integriert sei. Die Betroffenen müssen sich so gut es geht absichern. Ein Restrisiko bleibt, dass Hacker in die Computer eindringen und wertvolle Daten stehlen.

Update 2. Februar

Symantec hat inzwischen Entwarnung für seine Software pcAnywhere gegeben: Mit den bereitgestellten Patches seien alle Versionen wieder bedenkenlos nutzbar, berichtet golem.de. Updates sollen auch für ältere Versionen kostenlos angeboten werden.

(dsc)