Microsoft jagt hacker – datenklau und vertrauensbruch
Redmond steht im Kreuzfeuer. Microsoft hat die Entscheidung getroffen, den Sicherheitsexperten Nightmare-Eclipse von GitHub zu verweisen. Die Nachricht wirft Schatten auf die Sicherheitsstrategie des Technologiekonzerns und löst eine hitzige Debatte aus.
Ein hacker als bedrohung?
Nightmare-Eclipse, dessen echte Identität bislang unklar ist, hatte eine Reihe von Tools und Angriffsskripten für Windows-Systeme veröffentlicht. Er selbst wirft Microsoft vor, ihn systematisch zu ruinieren – und zwar angesichts der immensen Belohnungen, die das Unternehmen für die Entdeckung kritischer Sicherheitslücken bietet: bis zu 250.000 Dollar pro Fehler. Eine Summe, die die Risiken für Microsofts Sicherheitsteam deutlich reduziert.
Die Eskalation begann, als Nightmare-Eclipse kurz nach einer Mitteilung an Microsoft, in der er sechs gravierende Windows-Schwachstellen gemeldet hatte, ohne vorherige Ankündigung seine Cyberattacke BlueHammer startete. Ein kalkulierter Schachzug, der das Vertrauensverhältnis zutiefst erschütterte. Die nachfolgenden Blog-Posts des Hackers waren von wachsender Empörung und Anschuldigungen gegen die Sicherheitsabteilung von Microsoft geprägt.
Verträge gebrochen, rachegelüste
Er behauptet, von Microsoft ignoriert, bewusst abgeschnitten und dadurch wirtschaftlich geschädigt worden zu sein. Er droht mit weiteren Datenlecks, die am 14. Juli veröffentlicht werden sollen – eine deutliche Warnung an das Unternehmen.
Die Konsequenz: Eine klare Spaltung in der Community. Viele Nutzer stehen Nightmare-Eclipse zur Seite und kritisieren Microsofts Vorgehensweise als kurzsichtig. Gerüchte besagen, dass Personalabbau und die Einsetzung weniger erfahrener Mitarbeiter zu den Problemen geführt haben könnten. Die Situation wird durch die jüngste Warnung des FBI vor dem Phishing-Angriff Kali365 zusätzlich verschärft, der sensible Microsoft-Zugangsdaten stehlen kann.
Die schwachstellen im detail
Die öffentlich zugänglichen Schwachstellen BlueHammer und RedSun sind besonders besorgniserregend. Sie ermöglichen die vollständige Kontrolle über infizierte Windows-Rechner, indem sie die Verteidigung des Windows Defender Antivirus umgehen. Zudem hat Nightmare-Eclipse UnDefend entwickelt, ein Werkzeug, um die gesamte Windows-Abwehr vollständig zu deaktivieren, und GreenPlasma, welches sich über Text-basierte Eingänge in Systeme einschleust. Seine letzte Aktion, YellowKey, umgeht die BitLocker Verschlüsselung und öffnet so geschützte Computer ohne weiteres. Ein potenzielles Desaster.
Microsoft hält sich bislang bedeckt und gibt keine Auskunft über die Gründe für die Verfolgung von Nightmare-Eclipse oder den aktuellen Stand der Fehlerbehebung. Die Community sieht in der Maßnahme jedoch lediglich eine reine Formalität, da die bereits öffentlich zugänglichen Informationen längst kopiert und an andere Plattformen wie GitLab weitergegeben wurden. Die Frage ist nicht, was er entdeckt hat, sondern wie Microsoft darauf reagiert hat – und ob es zu spät ist, die Schäden zu begrenzen.