Quellcode eines weiteren Symantec-Produkts zirkuliert im Internet

Sicherheit

Es handelt sich um die Version 2006 von Norton Utilities. Den Quellcode haben offenbar Anonymous und AntiSec auf The Pirate Bay veröffentlicht. Symantec hat eine Untersuchung eingeleitet. Bereits Anfang des Jahres war Quellcode von Symantec durch Hacker veröfentlicht worden: Damals handelte es sich um die Fernwartungssoftware PCAnywhere und zwei 2006er-Versionen von Norton-Produkten.

Hacker haben offenbar erneut den Quellcode einer Software von Symantec bei The Pirate Bay veröffentlicht. Einer beigefügten Nachricht zufolge, die unter anderem die Namen der Hackergruppen Anonymous und AntiSec sowie das AntiSec-Logo enthält, soll es sich um den Code von Norton Utilities 2006 handeln.

Symantec hat nach eigenen Angaben Ermittlungen eingeleitet. Per E-Mail teilte das Unternehmen mit: “Symantec ist eines der häufigsten Ziele für Cyber-Angriffe weltweit. Wir nehmen jede Behauptung sehr ernst und haben ein Verfahren eingerichtet, um jeden Vorfall zu untersuchen”. Oberste Priorität sei es, die Sicherheit jeglicher Kundendaten zu gewährleisten, ergänzte der Sprecher.

Es ist nicht das erste Mal, dass Quellcode von Symantec gestohlen wurde. Anfang des Jahresr traf es unter anderem die Fernwartungssoftware PC Anywhere. Das Unternehmen riet seinen Kunden daraufhin, die Software vorübergehend nicht zu verwenden. Später stellte sich heraus, dass der Code 2006 bei einem Hackerangriff entwendet worden war.

Oftmals stellt gestohlener Quellcode kein großes Problem für einen Softwareanbieter dar, da es ein schwieriger und langwieriger Prozess ist, Schwachstellen in dem Code per Reverse Engineering aufzudecken. Sind wie in diesem Fall auch ältere Produkte betroffen, besteht nur dann eine Gefahr, wenn eine neue Version Teile des alten Quellcodes enthält. Andernfalls ist der Programmcode für Hacker nutzlos.

In Bezug auf PC Anywhere hatte ein Experte jedoch im Februar festgestellt, dass der gestohlene Symantec-Code über einen Zeitraum von zehn Jahren größtenteils unverändert geblieben ist. Die damals ebenfalls betroffenen Produkte Norton Antivirus Corporate Edition und Norton Internet Security in den Versionen 2006 haben sich Symantec zufolge seither aber komplett geändert.

[mit Material von Tom Brewster, TechWeekEurope]