Iran beschuldigte die USA, Router von Cisco und anderen Herstellern durch versteckte Backdoors abgeschaltet zu haben.

Iran berichtet, dass die USA Hintertüren und Botnetze eingesetzt haben, um im Rahmen von Cyberangriffen Teile der Netzwerkausrüstung auszuschalten

In einer offiziellen Erklärung haben Regierungsvertreter Irans erklärt, dass während jüngster Cyberangriffe auf das Land amerikanische Kräfte versteckte Mechanismen (Backdoors) und Botnetzwerke verwendet haben. Nach ihren Angaben ermöglichte dies die Abschaltung oder das Erzwingen von Neustarts bei Geräten führender Hersteller – Cisco, Juniper, Fortinet und MikroTik – selbst wenn Iran bereits vom globalen Internet isoliert war.

Wie der Sabotageprozess ablief

Irane Medien behaupten, dass in Firmware oder Bootloader von Geräten schädliche Komponenten eingebettet wurden, die aus der Ferne oder per Satellitssignal aktiviert werden können. Nach irischer Regierung könnten solche Backdoors von amerikanischen Zulieferunternehmen für Netzwerkausrüstung bereitgestellt worden sein. Ein alternativer Szenario – das Gerät war Teil eines Botnetzes, das gleichzeitig Cisco- und MikroTik-Geräte angriff.

Bestätigung durch Dritte

Chinesische Behörden bestätigten diese Version, und chinesische Medien wiederholten die These, dass nach Anweisung amerikanischer Behörden Backdoors in Netzwerkausrüstung eingebracht werden – eine Idee, die zuvor von Edward Snowden geäußert wurde. In den USA gab es keine direkte Ablehnung; jedoch haben Regierungsquellen indirekt die Möglichkeit solcher Aktionen bestätigt, indem sie parallele Cyberangriffe in Venezuela und Iran während militärischer Operationen erwähnten.

Aktuelle Lage

Seit dem 1. Februar ist Iran seit 52 Tagen vom globalen Internetsegment isoliert. Der Zugang zu diesem Segment wird Bürgern auf individueller Anfrage gewährt, und es werden „weiße SIM-Karten“ mit unbegrenztem Zugriff für bestimmte Beamte ausgegeben.

Somit behauptet Iran, dass die USA versteckte Mechanismen und Botnetze zur Sabotage von Netzwerkausrüstung während Cyberangriffen eingesetzt haben, was sowohl von chinesischen Behörden als auch durch indirekte Aussagen amerikanischer Offizieller bestätigt wird.