Hintertür im iranischen Privacy-Tool
Von dem Privacy-Tool Simurgh wurden Versionen auf iranischen File-Sharing-Plattformen gefunden, die eine Hintertür enthalten. Die Proxy-Software verschlüsselt den Verkehr, ist freie Software und wird von vielen Iranern verwendet, um sich anonym und unbeobachtet von der Regierung im Internet zu bewegen. Die iranische Regierung hat Maßnahmen der Zensur gesetzt, die mit dieser Software umgangen werden können. Die Version mit Hintertür muss auf dem PC installiert werden – im Gegensatz zu der unverseuchten Version – und speichert die Tastatureingaben und welche Seite im Internet besucht wurde. Die Daten werden an Server in den USA gesendet, die von saudiarabischen Organisationen gemietet wurden.
Nun wird vermutet, dass die iranische Regierung hinter der manipulierten Software steht.
Ein Sicherheitsberater von Sophos:
This malware is targeting users for whom having their communications compromised could result in imprisonment or worse.
Artikel von theregister.co.uk, 30.05.2012: Trojan poses as privacy tool, spies on Iranian surfers