Pressemitteilung von Angelika Dester

Stonesoft: Cyber-Kriminelle können mit Advanced Evasion Techniques über HTTP-Protokoll angreifen

---

---

München - 04. Oktober 2011 - Stonesoft, weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, hat entdeckt, dass Hacker mit Advanced Evasion Techniques (AETs) auch über das HTTP-Protokoll (Port 80), also über das Internet, angreifen können. Das zeigt, dass AETs als Tarnmethoden auch Firewalls umgehen und von außen über den Web-Datenverkehr ins Netzwerk gelangen können. Seit Stonesoft AETs im Oktober 2010 entdeckte, wurden sie meist als interne Bedrohung betrachtet, die nur innerhalb des Netzwerks agiert und ausschließlich IPS-Appliances betrifft. Jetzt zeigen die neuesten Ergebnisse, dass sich AETs auch über das HTTP-Protokoll einschleusen lassen, ohne von einer Firewall blockiert zu werden. Damit sind AETs eine sehr reelle Bedrohung für die IT-Sicherheit von Unternehmen weltweit.

Bei AET handelt es sich um eine neue Kategorie von Attacken, mit deren Hilfe sich Schadprogramme so tarnen lassen, dass sie wie normaler Datenverkehr erscheinen und Sicherheits-Appliances sie nicht erkennen. Damit erhalten Cyber-Kriminelle eine Art Generalschlüssel für den Zugriff auf jedes beliebige ungeschützte System.

"Es gibt verstärkt Hinweise darauf, dass AETs bereits in der Praxis zum Einsatz kommen und damit das Risiko eines AET-Angriffs für Unternehmen weltweit zunimmt. Wenn Hacker AETs unter anderem über das HTTP-Protokoll verwenden, ist quasi jedes Unternehmen mit einer Internetverbindung gefährdet. Das widerlegt auch die Annahme, dass AETs eine interne Bedrohung sind. Wenn sie über das HTTP-Protokoll, also über das Internet, eingeschleust werden, können AETs Firewalls und IPS-Appliances einfach umgehen. Dies ist ein eindeutiger Hinweis darauf, dass sie von außen in das Unternehmensnetzwerk gelangen", sagt Professor Andrew Blyth, Head of Advanced Technology an der University of Glamorgan in Großbritannien.

Zusammenarbeit mit der University of Glamorgan

Stonesoft arbeitet eng mit der University of Glamorgan in Großbritannien zusammen, um die Bedrohung durch AETs theoretisch und praktisch weiter zu erforschen. Dafür stellt Stonesoft der Universität seinen AET-Testgenerator zur Verfügung. So kann das Forscherteam die IT-Bedrohung in der eigenen Laborumgebung testen. Nähere Details zu dieser Zusammenarbeit finden sich in der englischen Pressemeldung unter http://www.stonesoft.com/en/press_and_media/releases/en/2011/04102011.html.

Darüber hinaus bietet Stonesoft mit http://www.antievasion.com eine offene Community-Plattform, auf der Unternehmen und Sicherheitsanbieter aktuelle Informationen zu AETs finden und sich zu diesem Thema austauschen können.

Zusätzliche Informationen über AETs gibt es auf http://www.stonesoft.de.

Folgen Sie uns auf Twitter: http://twitter.com/Stonesoft_DE

Firmen- & Pressekontakt