Bei dem Code solle es sich um Norton Utilities 2006 handeln. Symantec hat nach eigenen Angaben Ermittlungen eingeleitet. Per E-Mail teilte das Unternehmen mit: “Symantec ist eines der häufigsten Ziele von Cyber-Angriffen weltweit. Wir nehmen jede Behauptung sehr ernst und haben ein Verfahren eingerichtet, um alle Vorfälle zu untersuchen”. Oberste Priorität sei es, die Sicherheit jeglicher Kundendaten zu gewährleisten, ergänzte der Sprecher.
Es ist nicht das erste Mal, dass Quellcode von Symantec gestohlen wurde. Im Januar traf es unter anderem die Fernwartungssoftware PC Anywhere. Das Unternehmen riet seinen Kunden daraufhin, die Software vorübergehend nicht zu verwenden. Später stellte sich heraus, dass der Code 2006 bei einem Hackerangriff entwendet worden war.
Oftmals stellt gestohlener Quellcode kein großes Problem für einen Softwareanbieter dar, da es ein schwieriger und langwieriger Prozess ist, Schwachstellen in dem Code per Reverse Engineering aufzudecken. Sind wie in diesem Fall auch ältere Produkte betroffen, besteht nur dann eine Gefahr, wenn eine neue Version Teile des alten Quellcodes enthält. Andernfalls ist der Programmcode für Hacker nutzlos.
In Bezug auf PC Anywhere hatte ein Experte jedoch im Februar festgestellt, dass der gestohlene Symantec-Code über einen Zeitraum von zehn Jahren größtenteils unverändert geblieben war. Die damals ebenfalls betroffenen Produkte Norton Antivirus Corporate Edition und Norton Internet Security in den Versionen 2006 haben sich Symantec zufolge seither aber komplett geändert.
[mit Material von Stefan Beiersmann, ZDNet.de]
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
View Comments
Hallo,
die Nachricht ist bereits 9 Monate alt.
Siehe http://www.computerworld.com.au/article/437446/symantec_leaked_norton_utilities_2006_source_code_already_published_months_ago/ ...