US Universität: Professor Leding unterrichtet wie man Computerviren entwickelt

[gullinews]

Das US-amerikanische Hochschulsystem mag im Vergleich zu dem hierzulande herrschenden System seine Unterschiede beinhalten. Einen besonders markanten Unterschied gibt es allerdings in der Unterrichtssgestaltung von Prof. George Ledin an der Sonoma State University. Dort haben die Studenten die Möglichkeit von Grund auf zu erlernen, wie man Malware entwickelt und diese am wirkungsvollsten im Internet verteilt. Ein Vorhaben, dem besonders die Computersicherheitsbranche eine Ende setzen möchte.

Der Unterricht findet im Kellerlabor der Universität in Kalifornien statt. In einem Video, welches die Arbeit der Studenten zeigt, sind mehrere Personen zu sehen, die an der Entwicklung von Viren, Würmern, Trojanern und vielen weiteren Schädlingen arbeiten.

weiterlesen

[energy107]

War ja klar, das wieder die als erstes das Maul aufreißen die keine Ahnung haben.
Wenn ich Schutzwesten entwickeln will, muss ich erstmal Waffen bauen/kaufen um diese daran zu testen!
Wenn ich Krankheiten bekämpfen will, brauche ich ersteinmal Krankheitserreger!

So ist das nun mal. Man meint machmal das einige Leute durchs leben rennen und alles Sinnlos kritisieren.

[Theo-Koll]

Ich kann Professor Ledings Gedankenzüge gut nachvollziehen.

Ein Vorhaben, dem besonders die Computersicherheitsbranche eine Ende setzen möchte.

[Chummer]

Das ist hierzulande ähnlich. Ich hab im Studium (Vorlesung IT security) ähnliches gelernt. Wochenaufgabe: "Finden Sie das Passwort des Adminzugangs meiner Internetseite heraus."
Nur wenn ich weiß wie der Angriff von Statten geht (gehen könnte) kann ich auch etwas degegen tun.

[ghostlyrics]

Die Schreibweise des Namens im Artikel und in der Überschrift sind verschieden. Bitte korrigieren.

[Loddafnir]

Wie soll man einen Verteidigungsplan entwickeln, wenn man nicht umfassend bescheid weiß, wie der Angriff aussehen wird?"

Genau das ist der Knackpunkt. Ich finde die Vorgehensweise ebenfalls sehr gut. Learning by Doing.

Wundert mich auch nicht, daß die IT-Sicherheitsbranche Sturm läuft. Da gehts um viel viel Kohle. Und jetzt wird das Wissen einfach so weitergegeben?? DAS darf nicht sein.

Sein Unterrichtsprogramm richtet sich stark gegen die - in seinen Augen - häufig überteuerten und nutzlosen Produkte von McAfee, Symantec und co. Er möchte viel mehr verdeutlichen, dass Unternehmen für diese Sicherheitssoftware mehrere Millionen US-Dollar pro Jahr ausgeben. Und wenn solch ein Programm bereits von einem Studenten umgangen werden kann, welchen Schutz bieten diese dann für die Unternehmen?

Schön daß dies mal offen gelegt wird.

Loddafnir

[Gardeweg]

Sehr interessant, wenn ich dort studieren würde hätte ich mich für diesen Kurs ebenfalls angemeldet.

[Wandang]

klar, wird auch sicherlich jeder dieser jünglinge gutes damit tun. besonders, weil internet-kriminalität ja nicht ungeheuer gewinnbringend ist... geld lockt bekanntlich keine menschen an

man lernt in der schule oder an der uni doch auch nicht, wie man bomben baut, damit sie besser entschärfen kann.
ich finde das prinzip völlig daneben.
man kann die funktionsweise eines virus sicherlich auch analysieren ohne selbst welche zu entwickeln, indem man sich die aktivitäten jener anguckt.
nen kollege meinte mal, dass die antiviren hersteller selber täglich malware erstellen, um diese besser zu bekämpfen.. ich glaube da nicht dran.

[Bewa]

klar, wird auch sicherlich jeder dieser jünglinge gutes damit tun. besonders, weil internet-kriminalität ja nicht ungeheuer gewinnbringend ist... geld lockt bekanntlich keine menschen an

man lernt in der schule oder an der uni doch auch nicht, wie man bomben baut, damit sie besser entschärfen kann.
ich finde das prinzip völlig daneben.
man kann die funktionsweise eines virus sicherlich auch analysieren ohne selbst welche zu entwickeln, indem man sich die aktivitäten jener anguckt.
nen kollege meinte mal, dass die antiviren hersteller selber täglich malware erstellen, um diese besser zu bekämpfen.. ich glaube da nicht dran.

Bomben entschärfen ist kein Fach, das man studieren kann, dafür braucht man PRAKTISCHE Vorkenntnisse und die Leute lernen nicht nur, wie das Teil von außen aussieht und dass es BUMM macht, wenn man es nicht mit dem nötigen Respekt behandelt, sondern auch, wie das Innenleben funktioniert.
Das wichtigste ist, zu wissen, wie es funktioniert. Der Unterschied zwischen guter und böser Software ist so gering, dass man mit der Kenntnis der einen Seite ohne weiteres auf die andere wechseln kann.

[Wandang]

Bomben entschärfen ist kein Fach, das man studieren kann, dafür braucht man PRAKTISCHE Vorkenntnisse und die Leute lernen nicht nur, wie das Teil von außen aussieht und dass es BUMM macht, wenn man es nicht mit dem nötigen Respekt behandelt, sondern auch, wie das Innenleben funktioniert.
Das wichtigste ist, zu wissen, wie es funktioniert. Der Unterschied zwischen guter und böser Software ist so gering, dass man mit der Kenntnis der einen Seite ohne weiteres auf die andere wechseln kann.

viren programmieren ist sicher auch kein fach, aber darum geht es ja auch nicht!
es werden im bereich bombenentschärfungs-ausbildung dennoch keine bomben gebaut.
die auszubildenen in dem bereich lernen zb auch den innenbau an Attrappen, gibt es sowas im malewarebereich?

[energy107]

klar, wird auch sicherlich jeder dieser jünglinge gutes damit tun. besonders, weil internet-kriminalität ja nicht ungeheuer gewinnbringend ist... geld lockt bekanntlich keine menschen an

man lernt in der schule oder an der uni doch auch nicht, wie man bomben baut, damit sie besser entschärfen kann.
ich finde das prinzip völlig daneben.
man kann die funktionsweise eines virus sicherlich auch analysieren ohne selbst welche zu entwickeln, indem man sich die aktivitäten jener anguckt.
nen kollege meinte mal, dass die antiviren hersteller selber täglich malware erstellen, um diese besser zu bekämpfen.. ich glaube da nicht dran.

Stimmt, am besten sollten wir Kindern die Schule verbieten, damit sie später nichts böses mit dem erworbenen Wissen anfangen können

[Andyi1]

Das programmieren von Malware bringt eine ganze Menge, ihr wisst z.B. nur, dass ein Trojaner etwas ist, dass euch Daten klaut und da hörts wissen auch schon auf...Die lernen, dass ein Trojaner heutzutage per Reverse Connection arbeitet, d.h. dass man selber der Server ist und die Opfer eigentlich die Klienten. Wisst ihr, wie Trojaner an eurer Firewall vorbeikommen? NEIN?! Wie wollt ihr euch dann davor schützen? Aus nur Analysieren lernt man nix, kein Dozent würde euch erstmal 20 Sources zu Kernelprogrammierung geben und sagen schaut die an und lernt draus, morgen schreiben wir ein OS. Wenn du noch nie vorher was böses geschaffen hast, wie willst du es dann bekämpfen? Du kannst doch auch keine Medizin gegen etwas entwickeln, dass du noch nie unterm Mirkoskop hattest oder?

[testuser2]

Matter of fact, people sometimes do... - einige Wirkstoffe wurden zufällig entdeckt bzw. ohne die sie letztendlich distiguierende Wirkung im Hinterkopf - bestes Beispiel ist das Blutdruckmittel Viagra

Zur Sache: Ich weiß nicht, müsste man dann auch BWLern Steuerhinterziehung beibringen, damit sie erkennen wenn soetwas in ihrer Firma abläuft?
Die Frage ist, ob das massive Weiterverbreiten solcher Kompetenzen nicht zu einer Verbesserung BEIDER Seiten führt, liegt doch nahe. Und eine beschleunigte Entwicklung im Bereich Malware ist nicht unbedingt wünschenswert, oder?

PS: Wie zum Teufel heißt der Mann? Ledin vs. Leding steht im Artikel momentan 2:2

[Chummer]

Zur Sache: Ich weiß nicht, müsste man dann auch BWLern Steuerhinterziehung beibringen, damit sie erkennen wenn soetwas in ihrer Firma abläuft?

Wenn dir jemand die Steuererklärung macht weiß der nicht nur, wo legale Schlupflöcher zu finden sind, sondern weiß auch wie man illegal Geld beiseite schafft.
Anderes Beispiel. Der Kaufhausdetektiv muss wissen wie man Waren aus dem Kaufhaus schmuggeln könnte, um möglichst genau da ansetzen zu können.
Wie soll ich etwas verhindern, von dem ich nicht weiß wie es funktioniert.
Wer professionell Bomben entschärft kann auch Bomben bauen. Er kennt die chemischen Zusammensetzungen und die Elektronik.
Wüßte er nicht, dass man (mal Laienhaft ausgedrückt) eine Bombe per Handy fernzünden kann, würde er bei der ersten Bombe die ihm mit dieser Idee vor die Finger kommt versagen.

[Andyi1]

Dito. Schöner hätte ichs nicht sagen können .

[Wandang]

Wenn dir jemand die Steuererklärung macht weiß der nicht nur, wo legale Schlupflöcher zu finden sind, sondern weiß auch wie man illegal Geld beiseite schafft.
Anderes Beispiel. Der Kaufhausdetektiv muss wissen wie man Waren aus dem Kaufhaus schmuggeln könnte, um möglichst genau da ansetzen zu können.
Wie soll ich etwas verhindern, von dem ich nicht weiß wie es funktioniert.
Wer professionell Bomben entschärft kann auch Bomben bauen. Er kenn die Chemischen zusammensetzungen und die Elektronik.
Wüßte er nicht, dass man (mal Laienhaft ausgedrückt) eine Bombe per HAndy fernzündenkann, würde er bei der ersten Bombe die ihm mit dieser Idee vor die Finger kommt versagen.

das ist doch genau die idee meines ansatzes.
er könnte, weil er das wissen darum erworben hat.
hier agiert man genau anders herum finde ich.
man baut die bombe ohne zu wissen wie man sie entschärft und kommt erst nacher drauf wie man sie entschärft.
während man normalerweise sofort eine bombe auseinander nimmt....
hmm iwie hab ich das gefühl ich dreh mich im kreis

/€: fang ich mal anders an.
ein bombenbauer kriegt eine attrappe einer bombe vorgesetzt, welche vom sprengmeister gebaut wurde, also nicht von ihm...
an dieser arbeit er dann und lernt daraus....
hmm ich geh ins bett

[Deraeo]

Ich finde diese Diskussion sehr interessant und bin auf viele weitere und kluge Beiträge gespannt.

[Totila]

Das ist doch im Prinzip das ganz normale Spiel zwischen "Gut" und "Böse".

Sie können damit schaden anrichten, müssen es aber nicht.

Ein BWLer könnte steuerhinterziehung betreiben, muss er aber nicht.

[sennKEISER]

Wissen ist Macht, so einfach ist das. Klar dass die Softwareentwickler sich dann dagegenstellen, weil man es der "dummen" breiten Masse verkaufen will.

p.s. : wenn die da also lernen, "böße" Programme zu entwickeln, wieso sollten sich die Softwareentwickler gegenstellen, wenn es doch die Verkaufszahlen von denen steigern würde? Genau deswegen weil es der beste weg ist, die "Kaufsoftware" selbst zu entwickeln und sowas für umsonst bzw OpenSource zu verbreiten, von der Studentensicht gesehen.

Software sind keine Bomben. Eure Nerven explodieren wenn ihr seht, dass eure Daten im Internet rumschwirren, also sollte man keine Granaten mit Patronen vergleichen

[Bewa]

viren programmieren ist sicher auch kein fach, aber darum geht es ja auch nicht!
es werden im bereich bombenentschärfungs-ausbildung dennoch keine bomben gebaut.
die auszubildenen in dem bereich lernen zb auch den innenbau an Attrappen, gibt es sowas im malewarebereich?

Im Malware-Bereich kann man sicher auch Dummy-Payloads nehmen (gerade mal nachgeschaut - sowas gibt es ungefähr, habe aber gerade keine gefunden, die up-to-date sind).
Und dass bei der Bombenentschärfungsausbildung Modelle genommen werden, liegt wohl daran, dass man die beiden Tätigkeitsbereiche wegen der unterschiedlichen Gefährdung schlecht miteinander vergleichen kann.