Hackerangreb kan have brudt SecurID

Artiklen blev oprindeligt publiceret den 30/5/2011

Et hackerangreb på amerikanske leverandører til militæret kan være det første, der udnytter resultatet af et angreb på sikkerhedsfirmaet RSA's SecurID-teknologi.

RSA oplyste i marts, at firmaet havde været udsat for et angreb, hvor hackerne havde fået fat i information om SecurID. Det er en teknologi, hvor brugeren udstyres med en lille elektronikdims med et display. Her vises en talkode, der ændres hvert minut.

Når man skal logge ind, skal man både indtaste brugernavn, adgangskode og den talkode, der vises på displayet.

Firmaet Lockheed Martin og flere andre leverandører til USA's militær blev for nylig udsat for et hackerangreb. Ifølge bloggeren Robert X. Cringely vil firmaet udskifte alle de SecurID-enheder, som medarbejderne er blevet udstyret med. De bruges især til at sikre fjernadgang til it-systemer.

Hvis det er korrekt, kan det være første eksempel på, at sikkerheden i SecurID er brudt, så hackerne kan regne ud, hvilken kode displayet vil vise næste gang. Men det er ikke bekræftet officielt, at der har vist sig problemer med SecurID.

Links