ARRL LoTW und andere Dienste

Moin,

ergänzend dazu noch, AWS (Amazon Web Services) ist nicht einfach nur ein Angebot für eine Webseite, sondern beinhaltet umfangreiche Infrastruktur, von Cloud-Speicher, Datenbanken, Rechenleistung, virtuelle Server und Containerlösungen bis zu eigenen Applikationen. Der Kunde kann dort Teile oder seine ganze Infrastruktur betreiben. Die Rechenzentren von AWS sind weltweit verteilt. Es gibt ausgefeilte Systeme zur Lastverteilung und Optimierung der Übertragungsgeschwindigkeit. Die Abrechnung dazu erfolgt über die tatsächliche Nutzungsdauer. Der Vorteil für den Kunden ist dabei, dass er keine Infrastruktur bereitstellen muss und das die quasi gemietete Infrastruktur ständig automatisch der Last angepasst wird und weltweit verteilt werden kann. Greift niemand auf die Anwendungen zu, sind die gestoppt und kosten auch nichts. Greifen 100 oder 100.000 Leute zu, werden die Anwendungen entsprechend auch mehrfach und verteilt gestartet und die Abrechnung läuft.

Ein AWS-Issue ist nun eine Störung, die von einem kleinen Teilbereich bis zu grösseren Bereichen alles umfassen kann. Dazu bietet AWS ein Dashboard, eine Anzeigetafel für gerade aktuelle Störungen. Ein Teil davon ist öffentlich einsehbar, detailierte Infos erhält man als Kunde. Unter AWS-Issue versteht man daher eigentlich alles, was bei einer Anwendung bei AWS ein Problem sein könnte, von der kleinen Störung, die nur die eigene Anwendung betrifft, bis zu globalen Störungen.

Im Fernsehen sieht man häufig bei Sportveranstaltungen das Logo "Powered by AWS", da laufen dann die Streaming Anwendungen.

73, Tom

Moin,

da mein Urlaub vorbei ist und ich mich mal eben schnell informieren wollte, was so in der IT Welt los ist und Bleeping Computer eine Standard-Quelle für Sys-Admins ist, bin ich über diesen Artikel gestolpert:

American Radio Relay League cyberattack takes Logbook of the World offline

The American Radio Relay League (ARRL) warns it suffered a cyberattack, which disrupted its IT systems and online operations, including email and the Logbook…

www.bleepingcomputer.com

Falls jemand einen Account bei der ARRL hat und zufälligerweise das gleiche Kennwort wie bei all seinen anderen Online-Accounts verwendet hat (also sowas, wie das übliche Kennwort 'geheim123', was wir ja alle immer nehmen), dann ist spätestens jetzt eine Änderung aller Kennwörter angebracht. Ansonsten würde ich mindestens empfehlen, dass ARRL Kennwort zu ändern.

73, Tom

Moin Eike,

da habe ich mich wohl etwas missverständlich ausgedrückt. Ich meinte damit, wenn das Kennwort von LoTW eines ist, welches man woanders auch verwendet hat, z.B. auf der ARRL Webseite, dann sollte man dieses an allen anderen zugängigen Stellen ändern. Als Passwortmanager unter eigener Kontrolle, gibt es auch für Smartphones, empfehle ich immer KeePass. Für Smartphones heißt das manchmal etwas anders, aber der Kern ist identisch. KeePass, weil es Open Source ist und der Code von vielen Augen öffentlich kontrolliert werden kann. Herunterladen sollte man das natürlich auch nur von der Originalseite oder vom kontrollierten AppStore und nicht per Sideloading aus dubiosen Quellen.

73, Tom

Moin Eike,

Zitat von KY4PZ

Einen Passwort Manager zu verwenden, der über "die Cloud" synchronisieren lässt macht das Leben natürlich einfacher. Aber Bequemlichkeit wird immer durch das Aufgeben von Sicherheit und einer größeren Abhängigkeit von anderen erkauft.

ausser man betreibt seine eigene Cloud. Und entschlüsseln kann man die KeePass Datenbank nicht (zumindest wird in den nächsten Jahrzehnten die weltweite Rechenleistung nicht ausreichend sein, ausser es werden massive Durchbrüche beim Quantencomputer erzielt, aber das wird wohl noch mindestens so lange dauern, wie der Fusionsreaktor). Entsprechend wählt man ein gutes Masterpasswort.

73, Tom

Moin,

Zitat von DF2OK

Am 4.6. sprechen sie schon mehr Klartext.

Ja, soviel Klartext wie die CDU, wo es der schwerste Angriff auf eine Parteizentrale in Deutschland war, den es so noch nie gab (DK7DQ). Dabei war es dann eine lapidare Phishing Mail, über die von den Angreifern Passwörter für ein Security Gateway abgegriffen worden (nix mit 2FA) sind, bei dem es für diese Lücke bereits einen Patch gab. Zumindest laut dem verlinkten Artikel bei heise.de. Aber auch Bleeping Computer berichtete dazu.

Sorry, wenn ich das mal so krass schreibe, aber den Berichten über Cyberangriffe in der allgemeinen Presse kann man nicht immer alles glauben, vor allem nicht, wenn man selbst in der IT-Security tätig ist und die näheren Hintergründe dann über die einschlägigen Security Seiten präsentiert bekommt. Das sind fast immer Layer 8 Fehler, die aber von der allgemeinen Presse wegen fehlendem Fachwissen nicht so präsentiert werden. Die Kommentare der fachlich versierten Personen sind entsprechend verfasst Ein paar Tage später gab es dann dies hier und dieser Fall sagt ja auch so einiges aus. Bei der SPD im letzten Jahr war es auch die unsichere Software. Das Software unsicher ist, das weiß man. Also schraubt man den Zugriff auf diese entsprechend hoch, verwendet entsprechende Verfahren zur Absicherung. Und nein, ein Virenscanner ist dazu keine Lösung.

Der Text der ARRL nennt nun auch nicht die Ursache, nur was so unternommen wurde, aber das ist völlig normal in solch einem Fall. Mich würde es auch nicht wundern, wenn die Ursache "nur" eine Phishing Mail war und letztendlich ein Layer 8 Fehler. Aber was dort als Info auf der Website steht, ist das übliche BlaBla.

73, Tom

Moin Michael,

das Schlimme daran ist, dass die allgemeine Presse (ich schreibe extra nicht Boulevard Presse, denn es sind durchaus auch renomierte Blätter dabei) durch solche in meinen Augen oberflächliche Berichterstattung ein falsches Bild bei den Menschen ohne Fachkenntnisse erzeugt. Da heißt es dann, die bösen X aus Y waren das, man hat das als Angriff zu werten.

Später kommt dann heraus, dass es nicht mal ein Angriff war, weil die Daten einfach nur öffentlich rumstanden oder Accounts gar nicht geschützt waren, weil uralte Software und Sicherheitstechnik eingesetzt worden ist, die Tür also bildlich gesprochen einfach offen stand. Das wird dann meist nicht mehr berichtet. Ich halte das für hochgefährlich.

73, Tom