Archive für 20.4.2010

Angriff auf Googles Authentifizierungssystem

Bei dem Hacker-Angriff auf Google in China im Januar ist offenbar auch der Quellcode von Googles Authentifizierungssystem “Gaia” entwendet worden. Auch wenn Google behauptet, daß dabei keine aktuellen Kennwörter, etc. ausgespäht worden sind, eröffnet der “Erwerb” des Quellcodes für das System den Hackern ggf. Möglichkeiten, sich zukünftig Zugriff zu verschaffen.

Vor allem Unternehmen, die sich mit dem Gedanken tragen, ihre Mail- oder Groupwaresysteme durch Googles Cloud-Lösungen zu ersetzen, sollten jetzt noch einmal genauer darüber nachdenken.

Die letztes Jahr mehrfach aufgetretenen Systemausfälle bei Google hätten eigentlich in diesen Überlegungen schon mindestens zu einem “Noch einmal überdenken” führen sollen. Doch offensichtlich haben Google und deren Business Partner die Diskussion lieber direkt auf CEO-Ebene geführt. Anders kann man sich nicht wirklich erklären, wie auch größere Unternehmen auf die Idee verfallen, sich einem Unternehmen wie Google auszuliefern. Bei einem ITler müssen bei einem derartigen Vorhaben doch direkt die Alarmglocken schrillen.

Und spätestens jetzt sollten sich die CEOs, die die Entscheidung bereits getroffen oder vollzogen haben, nachts ruhelos im Bett herumwälzen. Der stundenlange Ausfall eines Systems mag noch verkraftbar sein. Die Gefahr, daß sich Hacker Zugriff auf einen gewichtigen Teil der Daten eines Unternehmens verschaffen, ist es sicherlich nicht.

via : Lifehacker

|