Wie die New York Times berichtet, sollen bei denen im Januar bekanntgewordenen Angriffen auf Google die chinesischen Hacker unter anderem den Quelltext für das Login-System erbeutet haben. Das unter dem Codenamen Gaia geführte System wird für die Anmeldung bei allen Google-Diensten genutzt. Selbst firmenintern wird für die Anmeldung der Google-Mitarbeiter auf Gaia zurückgegriffen. Die Untersuchung der Angriffe soll allerdings bisher keine Hinweise darauf ergeben haben, dass Kennwörter gestohlen oder eine Hintertür in das System eingebaut wurde. Nicht auszuschließen ist aber, dass die Angreifer den Quelltext zur Suche nach Sicherheitslücken nutzen.

Wie eine bei Google involvierte Quelle berichtet, fand der ersten Schritt der Angreifer in Google China statt, wo ein Mitarbeiter über Chat einen Link zu einer manipulierten Webseite erhielt. Über diese konnten die Angreifer dann Zugriff auf den Computer des Google-Mitarbeiters und schließlich auch Zugang zum Entwickler-Netz in Mountain View in Kalifornien, dem Hauptsitz von Google, erlangen. Letztendlich war damit der Zugriff auf die Quelltext-Verwaltung möglich.

Mittlerweile hat Google sich aufgrund der kritischen Angriffe vom chinesischen Markt weitestgehend zurückgezogen und bedient nur noch von Hong Kong und Taiwan aus den chinesischen Markt. Dies führte auch zu einer Krise in den diplomatischen Beziehungen zwischen China und den USA, da letztere die chinesischen Behörden für den Angriff verantwortlich machen, der wohl auch auf eine Reihe anderer weltweit agierender Unternehmen wie Adobe durchgeführt wurde.

Weiterführende Links:

• New York Times