Cyberangriffe können dort zuschlagen, wo man es am wenigsten erwartet. Diesmal traf es das soziale Netzwerk Taringa. Seine Betreiber meldeten Anfang August einen „Angriff“, der die internen Datenbanken kompromittierte und dazu führte, dass der Zugang der betroffenen Konten vorübergehend gesperrt und die Passwörter geändert werden mussten. In den letzten Stunden wurde jedoch ein Datenleck bestätigt, das die Zahl der betroffenen Konten auf mehr als 28 Millionen erhöht, und als ob das nicht genug wäre, führte die Verwendung des MD5-Algorithmus dazu, dass die Daten leicht entschlüsselt werden konnten.
Ein Angriff auf Taringa
Manche Cyberangriffe sind das Werk perfekt geplanter und koordinierter Operationen, die die Schwächen einer schlecht gewarteten Plattform maximal ausnutzen. Der durchschnittliche Nutzer lernt das auf die harte Tour, wenn er feststellt, dass eine Malware-Variante seinen Computer befallen hat, weil eine Windows-Version nicht aktualisiert wurde. Aber die Situation ist viel ernster, wenn der Angriff sich gegen einen beliebten Dienst wie ein soziales Netzwerk richtet. Genau das widerfuhr dem Portal Taringa.
Anfang August veröffentlichten die Administratoren des sozialen Netzwerks eine allgemeine Nachricht, in der sie einen externen Angriff ankündigten, der sowohl die Datenbanken als auch den Code der Website kompromittiert hatte. In der Nachricht wurde auch die Möglichkeit erwähnt, dass die Angreifer eine Kopie mit Benutzernamen, E-Mail-Adressen und verschlüsselten Passwörtern erhalten haben, aber die Zugangsdaten anderer Netzwerke seien nicht betroffen, ebenso wenig wie die Bitcoin-Wallets des Programms Taringa Creadores. Das Taringa-Team kontaktierte die betroffenen Benutzer und veranlasste einen Passwortwechsel, außerdem stärkte es seine Verschlüsselungsmethode. Leider gelang es den Angreifern, tatsächlich eine Kopie der Datenbank zu extrahieren, und vor wenigen Stunden bestätigte das Portal LeakBase das Leak. Die Gesamtzahl der exponierten Konten belief sich auf 28.722.877.
Die MD5-Schwachstelle
Das Schlimmste ist, dass die Passwörter mit dem MD5-Algorithmus verschlüsselt waren, der wegen seiner vielen Sicherheitslücken als veraltet gilt. Der Wiederherstellungsprozess ist so einfach, dass LeakBase fast 94 Prozent der verschlüsselten Passwörter innerhalb weniger Tage knacken konnte. Dadurch konnte eine Liste mit den 50 am häufigsten verwendeten Passwörtern, der beliebtesten Passwortlänge und den wichtigsten E-Mail-Diensten erstellt werden. In diesem speziellen Fall ist die Verwendung eines schwachen oder starken Passworts nicht wirklich relevant, da der Fehler in der Implementierung von MD5 liegt. Taringa sagte, dass es durch SHA256 ersetzt wird... aber es ist offensichtlich, dass sie etwas spät dran sind.
