Angreifer die Passwort kennen, können sich ohne Problem per SSH einlogen – Spurensuche läuft. Es kommt, wie es kommen musste: Nur kurz nachdem zwei Hintertüren in den Sicherheitslösungen von Juniper bekannt wurden, werden diese jetzt aktiv ausgenutzt. Verwunderlich ist diese Entwicklung allerdings nicht: Immerhin sind keine großen technischen Skills notwendig, um einen solchen Angriff durchzuführen. Das Wissen über das mittlerweile öffentlich publizierte Master-Passwort reicht aus, um sich auf einem System mit einer der verwundbaren Versionen von Junipers ScreenOS via SSH einzuloggen. Zudem gibt es mittlerweile nicht nur mehrere Scanner-Programme, die gezielt nach der Lücke suchen, auch das Exploit-Framework Metasploit soll schon bald ein entsprechendes Modul erhalten. Beim SANS Internet Storm Center hat man wiederum einen Honeypot mit einem verwundbaren Juniper-Geräte aufgestellt, und so die laufenden Angriffsversuche dokumentiert. Unterdessen läuft weiter die Spurensuche, wer jetzt eigentlich schlussendlich die Hintertüren in die Juniper-Software eingebracht hat – und vor allem wer sie dann aktiv genutzt hat. Nach aktuellem Stand dürfte Juniper bei der zweiten Hintertür, die das Ausspionieren von VPN-Verbindungen ermöglicht, einen von der NSA gezielt geschwächten Zufallszahlengenerator eingesetzt haben. Diese Schwäche dürften sich dann andere Angreifer zunutze gemacht haben, um selbst ein ziemlich unauffälliges Backdoor einzubringen. Die US-Behörden dementieren jedenfalls, dass die Hintertüren auf sie zurückzuführen sind. Gerade dies könnte ihnen aber in der aktuellen Diskussion über Verschlüsselungs-Backdoors ziemlich ungelegen kommen. Wäre der Vorfall doch dann geradezu ein Paradebeispiel für die Gefährlichkeit der bewussten Schwächung von Verschlüsselung.