Das russische Verteidigungsministerium hat Angaben der Agentur Reuters zufolge Zugriff auf Codes erhalten, mit denen der Cyberschutz des Pentagon geknackt werden kann.
Demnach hatte das IT-Unternehmen Hewlett Packard Enterprise (HPE) Moskau seinen Quellcode ArcSight verraten, der den Sicherheitssystemen der meisten Einheiten der US. Army zugrunde liegt.
ArcSight werde von HPE eigentlich streng bewacht. Moskau habe im Zuge der Zertifizierung der Software vor deren Verkauf an den russischen Staatssektor den Zugriff auf den Code bekommen, so Reuters unter Verweis auf Entwickler von ArcSight und amerikanische Geheimdienste.
Dieser könne der russischen Seite Aufschluss über die Lücken im Sicherheitssystem des amerikanischen Verteidigungsministeriums geben. Gewappnet mit diesen Kenntnissen könnten russische Hacker das Sicherheitssystem verdeckt angreifen, hieß es weiter.
„Das ist eine große Sicherheitslücke“, zitiert die Agentur Greg Martin, einen ehemaligen Sicherheitsarchitekten bei ArcSight.
Eine offizielle Bestätigung dieser Information von russischer Seite gibt es bislang nicht.
