Im Licht der Huawei-Vorwürfe:
Erneut Backdoor in US-Switch gefunden

Lücke in Cisco-Switches taugt als große Hintertür

Seit Monaten berichten wir darüber, dass die amerikanische Regierung andere Länder mit Nachdruck dazu auffordert, Huawei beim Aufbau von Netzwerken wie dem 5G-Netz als Zulieferer auszuschließen, und führt dabei unter anderem Spionagevorwürfe an - diesen wurde auch von deutschen Sicherheitsexperten immer wieder widersprochen. Wie jetzt The Register berichtet, steht jetzt einmal mehr das amerikanische Unternehmen Cisco im unrühmlichen Rampenlicht: In Netzwerkhardware des Herstellers wurde eine Backdoor gefunden.

Wie dem Bericht von Golem zu entnehmen ist, hätten über das Einfallstor Organisationen Netzwerk-Switches "infiltrieren und abhören können". Cisco hatte die Lücke CVE-2019-1804 selbst bekannt gemacht und am vergangenen Donnerstag geschlossen, nachdem der Sicherheitsexperte Oliver Matuka diese entdeckt hatte. Wie The Register das Unternehmen zitiert, habe es eine "Lücke im SSH Key-Management (...) der Switch Software möglich gemacht, dass unbefugte Angreifer aus der Ferne mit Root-Rechten Zugriff auf die betroffenen Systeme erlangen". Wie Cisco weiter schreibt, beruhe die Schwachstelle "auf einem vorgefertigten SSH-Schlüsselpaar, das auf allen Geräten existiert".

Eher grober Fehler statt Spionage

Wie Golem in seiner Analyse ausführt, machen es diese vorgefertigten Schlüssel Angreifern prinzipiell möglich, unbemerkt auf alle Netzwerke Zugriff zu nehmen, in denen die entsprechende Hardware verbaut ist. Mit dem am Donnerstag bereitgestellten Patch will der Hersteller diese und 40 weitere Sicherheitslücken geflickt haben. Aktuell kann nur vermutet werden, dass es sich bei den Lücken um klassische Fehler handelt, konkrete Hinweise auf Spionage liegen auch in diesem Fall nicht vor. The Register will sich in seiner Analyse einen klaren Kommentar aber nicht verkneifen: "Diese Meisterleistung von Cisco ist doch bestimmt genug, um amerikanisches Equipment aus (...) Nicht-US-Infrastruktur zu verbannen? Fair ist fair, oder?"