Symantec-Quellcode im Internet aufgetaucht
Erneut haben Hacker Quellcode eines Symantec-Sicherheitsproduktes bei The Pirate Bay veröffentlicht. Eine angehängte Nachricht enthält unter anderem die Namen der Hackergruppen Anonymous und AntiSec. Der Hersteller bemüht sich um Schadensbegrenzung.
Bei dem Code solle es sich um Norton Utilities 2006 handeln. Symantec hat nach eigenen Angaben Ermittlungen eingeleitet. Per E-Mail teilte das Unternehmen mit: “Symantec ist eines der häufigsten Ziele von Cyber-Angriffen weltweit. Wir nehmen jede Behauptung sehr ernst und haben ein Verfahren eingerichtet, um alle Vorfälle zu untersuchen”. Oberste Priorität sei es, die Sicherheit jeglicher Kundendaten zu gewährleisten, ergänzte der Sprecher.
Es ist nicht das erste Mal, dass Quellcode von Symantec gestohlen wurde. Im Januar traf es unter anderem die Fernwartungssoftware PC Anywhere. Das Unternehmen riet seinen Kunden daraufhin, die Software vorübergehend nicht zu verwenden. Später stellte sich heraus, dass der Code 2006 bei einem Hackerangriff entwendet worden war.
Oftmals stellt gestohlener Quellcode kein großes Problem für einen Softwareanbieter dar, da es ein schwieriger und langwieriger Prozess ist, Schwachstellen in dem Code per Reverse Engineering aufzudecken. Sind wie in diesem Fall auch ältere Produkte betroffen, besteht nur dann eine Gefahr, wenn eine neue Version Teile des alten Quellcodes enthält. Andernfalls ist der Programmcode für Hacker nutzlos.
In Bezug auf PC Anywhere hatte ein Experte jedoch im Februar festgestellt, dass der gestohlene Symantec-Code über einen Zeitraum von zehn Jahren größtenteils unverändert geblieben war. Die damals ebenfalls betroffenen Produkte Norton Antivirus Corporate Edition und Norton Internet Security in den Versionen 2006 haben sich Symantec zufolge seither aber komplett geändert.
[mit Material von Stefan Beiersmann, ZDNet.de]
