Staatliches Hacking

Wie das Blog “The Tech Herald” berichtet, hat tunesische Internetbehörde ATI (Agence Tunisienne d´Internet) auf den Seiten von Facebook, Google Mail und Yahoo ein Javascript eingeschleust, mittels dem die Zugangsdaten der Nutzer dieser Seiten ausspioniert werden konnten. Freilich wurden im Rahmen dieser Aktion nicht die Server der genannten Dienste unmittelbar manipuliert, was wohl nicht nur zu weiteren diplomatischen Spannungen geführt hätte, sondern in Anbetracht der doch recht gut abgesicherten Server der betroffenen Seiten technisch wohl nahezu unmöglich gewesen wäre. Vielmehr wurde die in Tunesien ohnehin vorhandene Sperr-Infrastruktur genutzt, um die über einen Proxy der ATI geleiteten Anfragen an Facebook, Gmail und Yahoo im Wege einer sog. “Injection Attack” mit einem auf die jeweiligen Zielseite abgestimmten Javascript zu versehen. Darüber hinaus wurden die HTTPS-Ports…