Crash

Spekulation über Computer-Virus bei Stromausfall

US-Institut sieht keine Hinweise auf LovSan
Von AFP / Katharina Sobottka

Der Stromausfall in den USA hat zu Spekulationen über einen Zusammenhang mit dem Computerwurm LovSan geführt. Ein Sicherheitsexperte des deutschen Fachverlags Heise sagte in Hannover, der Virus könne Ursache des riesigen Stromausfalls gewesen sein. Er verwies darauf, dass die in den USA für die Abkopplung defekter Kraftwerke vom Stromnetz verantwortlichen Computersysteme auf einer Microsoft-Technik basieren, die für LovSan anfällig sei. Experten des staatlich geförderten US-Instituts für Internet-Sicherheit CERT wiesen dies dagegen zurück. Es gebe keinerlei Hinweise auf einen Zusammenhang mit einer Aktivität eines wie auch immer gearteten Virus, erklärte die bei der Carnegie Mellon Universität in Pittsburgh angesiedelte Stelle.

Daniel Bachfeld, Experte für Computersicherheit bei Heise Security sagte, das ausgefallene Kraftwerk in der Nähe der Niagarafälle sei an ein Verbundnetz-Zentrum angeschlossen, das betroffene Versorgungsgebiete notfalls schnell vom Netz nehmen solle, um einen Zusammenbruch weiterer angeschlossener Kraftwerke zu verhindern. Sollte das Netz von dem Wurm LovSan befallen worden sein, könne die Kommunikation zum Erliegen gekommen, da der Virus regelmäßige Abstürze und Neustarts der befallenen Rechner auslöse.

Bachfeld verwies darauf, dass das betroffene Kraftwerk Referenzkunde des Softwareunternehmens Northern Dynamics sei. Dieses setze mit seinen Kontroll- und Steuerungssystemen auf die von Microsoft entwickelte Prozesskontrolltechnik OPC. Und diese basiere unter Windows auf RPC - demselben Dienst, dessen Sicherheitsloch LovSan zum Angriff nutze.

Der Heise-Sicherheitsexperte warnte generell, dass durch den verstärkten Einsatz bestimmter Computerbetriebssysteme wie Windows eine Monokultur entstehe, die potenziell zu besonderen Risiken führe. Durch Sicherheitslücken in Computerbetriebssystemen seien auch Steuerungsanlagen in der Industrie bedroht. Wenn es einem Computerwurm wie LovSan gelänge, diese Sicherheitslücken zu nutzen, könne es zu entsprechenden Schäden kommen.