durch Soziale Manipulation Zugriff auf das E-Mail Konto des CIA-Direktors zu erhalten<\/a>. Gut durchgef\u00fchrt kann ein solcher Angriff sehr effektiv sein und s\u00e4mtliche technische Schutzma\u00dfnahmen durchbrechen.<\/p>\nMethode #2 Die Sitzung wird durch ein legitimes Ger\u00e4t gekapert<\/h3>\n
Der Computer des Opfers hat Zugriff auf das YouTube-Konto – schlie\u00dflich best\u00e4tigt das Opfer hier selbst die Multi-Faktor Authentifizierung, um den Dienst nutzen zu k\u00f6nnen. Meist ist dies nicht bei jedem Vorgang n\u00f6tig, sondern aus Bequemlichkeit und Zeitersparnis nur auf neuen Ger\u00e4ten oder nach einem l\u00e4ngeren Zeitraum.<\/p>\n
Infiziert man dieses Ger\u00e4t mit Schadsoftware (etwa \u00fcber eine verseuchte E-Mail, Werbeanzeige oder \u00e4hnliches), kann man diese Sitzung missbrauchen. Schon eine gekaperte Erweiterung im Browser w\u00fcrde daf\u00fcr ausreichen, es muss nicht mal das gesamte System kompromittiert sein. <\/p>\n
In beiden F\u00e4llen kann man es sich vereinfacht gesagt so vorstellen, dass das Opfer sich nichtsahnend im Browser einloggt mit Multi-Faktor Authentifizierung. Im Hintergrund steuert die Schadsoftware den Browser „fern“, sodass mit seinem eingeloggten Konto entsprechend Unsinn getrieben werden kann.<\/p>\n
Methode #3 Schadsoftware auf dem Mobilger\u00e4t<\/h3>\n
Handys werden oft als zweiter Faktor genutzt. Sicherheitstechnisch sind sie leider oft bescheiden abgesichert, teils nicht mal die aktuellsten Updates installiert. Schadsoftware konzentriert sich daher mittlerweile auch auf Mobilger\u00e4te. Ist ein Handy infiziert, kann man dort etwa den Multi-Faktor Code abfangen oder ggf. sogar deaktivieren.<\/p>\n
Methode #4 Drittanbieter-Dienste kapern, z.B. SIM-Swapping<\/h3>\n
Einige Dienste erlauben das Hinterlegen der Handynummer, um dar\u00fcber Zugriff auf sein Konto zu bekommen. Meist wird eine SMS mit einem Code verschickt. Er dient zum Anmelden als Multi-Faktor oder um das Passwort zur\u00fcck zu setzen. Beim SIM-Swapping kapert man die SIM-Karte des Opfers. Durch Datenlecks wie z.B. von Facebook ist es teils nicht mal schwer, an die Handynummer heran zu kommen. Damit l\u00e4sst sich dann beispielsweise beim Anbieter in Kombination mit Sozialer Manipulation eine Ersatzkarte an eine gef\u00e4lschte Adresse senden. Dadurch kann der Angreifer den Code abfangen und erh\u00e4lt Zugriff auf das Konto.<\/p>\n
Fazit<\/h2>\n
Welche der Varianten geschehen sind, ist derzeit noch unklar. Laut eines Instagram-Posts wurde auf dem Computer von Julien Bam versucht Cryptow\u00e4hrung zu sch\u00fcrfen. Das spricht f\u00fcr Variante 2. Was ihr aus diesem Fall mitnehmen solltet: Multi-Faktor Authentifizierung ist wichtig, aber reicht als alleiniger Schutz nicht aus. Die Ger\u00e4te m\u00fcssen nach wie vor abgesichert werden. Vor allem bei wichtigen Zug\u00e4ngen ist es zudem sinnvoll, Komfortfunktionen zu hinterfragen bzw. auf einen sinnvollen Kompromiss zwischen Bequemlichkeit und Sicherheit einzustellen.<\/p>\n
Nat\u00fcrlich muss nicht jedes Konto h\u00f6chstm\u00f6glich abgesichert werden. Zumal man bei einem Unternehmer wie Julien Bam, der mit seiner Reichweite Millionen verdient, sicher ein anderes Schutzniveau nutzen sollte, als f\u00fcr das private Hobby-YouTube-Konto.<\/p>\n","protected":false},"excerpt":{"rendered":"
Julien Bam ist ein Webvideoproduzent aus Aachen. Mit seinem gleichnamigen Hauptkanal erreicht er rund 6 Millionen Zuschauer auf YouTube und geh\u00f6rt damit zu den top 20 der meist abonnierten Kan\u00e4le in Deutschland. Julien Bam verschenkt mit Elon Musk Bitcoin? Was passiert ist Bekannt ist er vor allem f\u00fcr k\u00fcnstlerische Inhalte, Unterhaltung und Musikvideos. Viele der …<\/p>\n","protected":false},"author":5,"featured_media":8821,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1110,85],"tags":[881,1038,1039,56],"class_list":["post-8812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gesellschaftliches","category-sicherheit","tag-angriff","tag-hack","tag-multifaktor-authentifizierung","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/comments?post=8812"}],"version-history":[{"count":5,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8812\/revisions"}],"predecessor-version":[{"id":9755,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8812\/revisions\/9755"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media\/8821"}],"wp:attachment":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media?parent=8812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/categories?post=8812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/tags?post=8812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/04\/grafik-17.png\")
<\/a>