Die technischen Details dessen, was sich möglicherweise als der bislang größte Hack im Bereich der Kryptowährungen erweisen könnte, sollten bei Unternehmen, die darüber nachdenken, in der aufstrebenden digitalen Welt, dem sogenannten Metaversum, Fuß zu fassen, die Alarmglocken läuten lassen.
Ende März sollen nordkoreanische Hacker eine Schwachstelle in einem Verfahren zur Validierung von Transaktionen im Metaversum ausgenutzt haben, um Ether-Kryptowährung und den Stablecoin USDC des „Play-to-Earn“-Spiels Axie Infinity im Wert von mehr als 615 Millionen US-Dollar zu stehlen. The game is built on a blockchain, a Web3 technology powering the metaverse that relies on a decentralized digital ledger to record transactions widely across the internet.
Angesichts des Einbruchs der Kryptowährungspreise und der Schwierigkeiten der Hacker, die gestohlenen Coins zu veräußern, dürfte sich der Diebstahl letztendlich als weniger gewinnbringend erweisen, als es zunächst den Anschein hatte. Die Tatsache jedoch, dass Hacker bereits in einem so frühen Stadium der Entwicklung des Ökosystems ein Metaverse-Unternehmen ins Visier genommen haben, lässt darauf schließen, dass schwerwiegendere Cyberverbrechen bevorstehen. Und das sollte jeden Führungskräfte beunruhigen, der hofft, Transaktionen sicher abzuwickeln oder Besprechungen mithilfe des Metaversums abzuhalten.
„Dies ist wahrscheinlich erst der Anfang einer ganzen Reihe erfolgreicher Angriffe auf das Metaversum, die noch folgen werden“, sagt Caroline Wong, Chief Strategy Officer bei Cobalt, einem Anbieter von Penetrationstests. „Da das Metaversum immer beliebter und allgegenwärtiger wird, steigen auch die potenziellen Gewinne für böswillige Hacker
.“
Investitionen in das Metaversum nehmen zu
Auch wenn die Definitionen variieren, wird das Metaversum in der Regel als gemeinsamer virtueller Raum verstanden, der die physische und die digitale Welt miteinander verbindet. Häufig kommen dabei Virtual Reality (VR), Augmented Reality (AR), Kameras, Sensoren und andere Technologien zum Einsatz, um immersive 3D -Erlebnisse zu ermöglichen, die gemeinsam mit anderen erlebt werden können. Sobald sie sich in dieser digitalen Welt befinden, nehmen die Menschen Avatare an, die sich versammeln, um zu spielen, Kontakte zu knüpfen und Geschäfte zu tätigen.
Diese Beschreibung könnte an folgende Werke erinnern: „ “ , „The Matrix“und „“. Doch es ist real, und manche vertreten die Ansicht, dass sowohl Verbraucher als auch Unternehmen das Metaversum bereits nutzen, ob sie sich dessen nun bewusst sind oder nicht. Mixed-Reality-Spiele wie „Fortnite“, „Roblox“ und „Minecraft“ sind hier wegweisend. Unternehmen wie Accenture, Microsoft und das Weltwirtschaftsforum sowie Marketingagenturen wie Starr Conspiracy kommunizieren, arbeiten zusammen und treffen sich im Metaversum. Bekleidungsmarken wie Ralph Lauren und Nike bieten bereits virtuelle Einkaufserlebnisse an, und der Automobilhersteller BMW entwickelt digitale Zwillinge von Fabriken, in denen er Experimente durchführen kann.
In der Tat birgt das Metaversum das Potenzial, zu einem großen Geschäft zu werden. Citi prognostiziert , dass digitale Transaktionen, Geräte und andere wirtschaftliche Aktivitäten im Zusammenhang mit dem Metaversum bis zum Jahr 2030 einen Wert von 13 Billionen US-Dollar erreichen könnten, bei einer Nutzerzahl von etwa 5 Milliarden. Und Technologiegiganten – von dem treffend umbenannten Unternehmen Meta bis hin zu Microsoft, Google, Adobe Systems, Snap und Nvidia – investieren massiv in die technischen Plattformen, Tools und Dienste, die für dessen Betrieb erforderlich sind.
„Das Metaversum birgt ein enormes, positives Potenzial, neue Skaleneffekte zu schaffen und auf sinnvolle Weise mit Menschen aus aller Welt in Kontakt zu treten“, sagt Wong.
Es gibt zahlreiche lukrative Ziele
Wenn Geld in den digitalen Bereich fließt, sind Cyberkriminelle
natürlich schnell zur Stelle. Und im Metaversum gibt es zahlreiche verlockende Ziele
– und es werden immer mehr.
“„Die Menge an personenbezogenen Daten, die wir im Metaversum generieren werden, wird zu einem unglaublich attraktiven Ziel für Kriminelle.“Sean Spradling, leitender Analyst bei Wainhouse Research
Der Handel beispielsweise wird zunehmend mit digitalen Währungen abgewickelt. Zahlreiche Websites aus den Bereichen Gaming, Unterhaltung und Einzelhandel widmen sich der Erstellung, dem Handel und dem Verkauf von nicht fungiblen Token (NFTs), bei denen es sich um Zertifikate handelt, die das Eigentumsrecht an einzigartigen digitalen Gegenständen bestätigen, wie beispielsweise Kunstwerken, Sport-Sammlerstücken, Liedern, Spielen oder Filmen. Auch digitale Geldbörsen , die für Einkäufe im Metaversum verwendet werden, können zur Zielscheibe werden.
„Die Menge an personenbezogenen Daten, die wir im Metaversum generieren und verwalten müssen, wird zu einem unglaublich attraktiven Ziel für Kriminelle“, sagt Sean Spradling, Senior Analyst bei Wainhouse Research. „Jemand wird einen großen Schritt nach vorne machen und die Initiative ergreifen müssen, um all dies zu sichern.“
Die Methoden, mit denen Cyberkriminelle in das Metaversum eindringen, die Kontrolle darüber erlangen und Daten sowie Vermögenswerte daraus entwenden, müssen nicht unbedingt ausgeklügelt sein. Zumindest nicht am Anfang.
[Lesen Sie auch: Die Jetsons sind da – und mit ihnen der technologische Umbruch der Zukunft]
Hermes Frangoudis, Leiter des Bereichs Entwicklerbeziehungen bei Agora, einem Anbieter von Metaverse-Plattformen, erklärt, dass Hacker viele der gleichen Techniken anwenden werden, die sie bereits heute im Internet einsetzen. Sie werden es auf Personen abgesehen haben, die nicht aufmerksam genug sind, und Phishing-Angriffe oder Social-Engineering-Betrugsversuche starten, um sich Zugang zu verschaffen.
„Angriffe auf Einzelpersonen sind ein leichtes Ziel, ähnlich wie die meisten Banditen im Wilden Westen, die es auf Menschen abgesehen hatten, anstatt Banken auszurauben.“ sagt Frangoudis. „Gewiss, die Banken und Börsen werden ins Visier genommen werden.“ „Doch solche Angriffe werden nicht mehr so häufig vorkommen, und sie werden von raffinierteren Cyberkriminellen verübt werden.“
Herr Wong von Cobalt erklärt, dass „Screen-Overlay-Angriffe“ zu einer gängigen Hacking-Methode werden könnten. Diese Geräte ähneln den digitalen Skimmern, die Cyberkriminelle an Geldautomaten anbringen, um Kreditkartendaten zu stehlen. Nur im Metaversum erstellt ein Angreifer eine Nachbildung eines Anmeldebildschirms, die den echten Bildschirm überlagert, und versucht, einen Nutzer eines Mobilgeräts oder Desktop-Computers dazu zu verleiten, private oder sensible Daten preiszugeben. Schlimmer noch: Sollte ein Nutzer zu diesem Zeitpunkt zufällig ein VR- oder AR-Headset tragen, könnte diese Technik zu einer virtuellen Waffe mit physischen Auswirkungen in der realen Welt werden.
„Cyberkriminelle könnten einen Overlay-Angriff nutzen, um einen Nutzer eine echte Treppe hinunterzuführen, ihn dazu zu bringen, auf die Straße zu treten, oder ihm verstörende Bilder oder Töne zu zeigen“, warnt sie.
[Lesen Sie auch: Kryptojacking – So verhindern Sie, dass Coin-Miner Ihr Netzwerk angreifen]
Ein weiterer neuer und problematischer Angriffsvektor könnte die Metaverse-Hardware selbst sein. AR- und VR-Geräte, Kameras, Sensoren, Kabel, Endgeräte – alles, was Menschen nutzen, um sich mit virtuellen Welten zu verbinden, könnte die Sicherheit und Privatsphäre der Nutzer durch Kontoübernahmen, „Man-in-the-Middle“-Angriffe und andere Sicherheitslücken gefährden.
Untersuchungen haben beispielsweise gezeigt, dass, sollte ein Hacker eine Person, die ein VR-Headset trägt, digital überwachen, alle ihre spezifischen körperlichen Merkmale – ihre Augenbewegungen, Handbewegungen, Kopfbewegungen und andere Verhaltensmerkmale – dazu führen könnten, dass 95 % der Personen innerhalb von fünf Minuten oder weniger korrekt identifiziert werden. Theoretisch könnte ein Hacker solche biometrischen Daten nutzen, um Zugriff auf Smartphone-Wallets oder Websites zu erlangen.
Vorsichtsmaßnahmen treffen
Frangoudis ist der Ansicht, dass Hardware-Anbieter Schalter oder andere Abschaltmechanismen entwickeln könnten, um die Funktionalität von Geräten, die gehackt werden könnten, zu deaktivieren oder einzuschränken – ähnlich wie es bei den Stummschalttasten von Mobiltelefonen der Fall ist. Er weist jedoch darauf hin, dass die Entwicklung dieser Instrumente und Techniken Zeit in Anspruch nehmen wird. Und bis sie sich allgemein durchgesetzt haben, sollten Nutzer Vorsicht walten lassen.
„Als Verbraucher müssen Sie sich darüber im Klaren sein, dass diese Geräte es ermöglichen, zahlreiche Daten über Sie zu erfassen“, sagt er. „Bevor Sie diese Geräte verwenden, sollten Sie wissen, welche Arten von Daten sie über Sie und Ihre Umgebung erfassen.“ „Sie sollten wissen, wie diese Daten gespeichert werden und ob sie sicher verschlüsselt sind.“
Abgesehen von den üblichen Angriffsmethoden besteht die größte Befürchtung darin, dass Cyberkriminelle letztendlich neue und unvorhergesehene Wege finden werden, um ahnungslose Teilnehmer des Metaversums auszunutzen. Es besteht die Gefahr von Chaos im Internet – von Deepfakes Ihrer Freunde und Kollegen bis hin zu Bots, die Sie dazu verleiten, Ihre persönlichen und finanziellen Daten preiszugeben. Identitätsdiebstahl könnte so einfach werden wie das Nachbilden Ihres Avatars.
Die Sicherheit im Metaversum zur Priorität machen
Das Metaversum ist eine sich weiterentwickelnde, dezentrale und offene Architektur. Es fehlt an behördlicher Aufsicht, und entsprechende Branchenstandards müssen erst noch entwickelt werden. Unternehmen und Nutzer können sich jedoch durch einige Vorsichtsmaßnahmen auf das Metaversum vorbereiten, wie zum Beispiel die folgenden.
- Beachten Sie die Grundsätze der Cyberhygiene unter . Unternehmen im weitläufigen Metaversum benötigen neben den üblichen Strategien – wie der regelmäßigen Installation von Patches , der Installation von Antiviren-Updates sowie der Durchsetzung der Multi-Faktor-Authentifizierung (MFA) zusätzlich zu Passwörtern. Zudem sollten sie regelmäßig Penetrationstests und Audits durchführen, um die Widerstandsfähigkeit der digitalen Abwehrmaßnahmen zu bewerten und das Risiko von Hintertüren im Code sowie anderen Schwachstellen zu minimieren.
- Sorgen Sie für einen zuverlässigen Schutz der Endgeräte. Laptops, Tablets und Smartphones werden häufig für den Zugriff auf das Metaversum genutzt. Daher wird es für Unternehmen von entscheidender Bedeutung sein, alle Endgeräte zu überwachen, zu verwalten und zu sichern. Endpoint-Protection-Plattformen (EPPs) können vielen Unternehmen dabei helfen, diese sich rasch ausweitende virtuelle Welt in den Griff zu bekommen.
- Verschlüsseln Sie die Schlüsseldaten. Frangoudis von Agora erklärt, dass Technologieanbieter dafür verantwortlich sind, Sicherheitsvorkehrungen in ihre Plattformen und Produkte zu integrieren, um sicherzustellen, dass Daten unter sicher übertragen werden. Für einen noch stärkeren Schutz rät er IT-Sicherheitsabteilungen jedoch dazu, alle Daten und die gesamte Kommunikation zu verschlüsseln, bevor diese in virtuelle Welten gelangen. „Sie müssen sicherstellen, dass die Verbindung zwischen dem Endgerät und Ihrem Server gültig ist und niemand Ihre URLs ausspioniert oder sich [bei der Datenübertragung] als Zwischenstation einschaltet“, sagt er. Andere Experten empfehlen, dass insbesondere Unternehmens-Metaversen Daten auf dem Gerät speichern und den Zugriff sowie den Datenfluss auf nicht zugelassene Plattformen einschränken sollten.
- Führen Sie das Zero-Trust-Konzept ein. In der bestehenden zentralisierten Web2 -Welt ist es wichtig, niemandem innerhalb oder außerhalb eines Netzwerks zu vertrauen, bis diese Person ihre Identität nachgewiesen hat, und in der sich entwickelnden dezentralisierten Web3 -Welt des Metaversums ist die Beschränkung des Zugriffs durch Zero-Trust-Richtlinien und -Verfahren sogar noch entscheidender.
- Die Aufklärung und das Bewusstsein stärken. „Die Leitprinzipien dessen, was wir im Bereich der Sicherheit als wahr erkannt haben, sollten unsere Anker im Metaversum sein“, sagt Wong von Cobalt. „Sensibilisierung für Cybersicherheit, Aufklärung und proaktives Handeln sind die ersten Schritte zur Verhinderung von Hackerangriffen.“ Mitarbeiter und Verbraucher benötigen kontinuierliche Anleitung dazu, wie sie verdächtige Aktivitäten erkennen und melden können.
„Letztendlich müssen sich Menschen und Organisationen im Metaversum schützen“, sagt Frangoudis. „Es ist wirklich wie im Wilden Westen, und Sie werden Ihr eigener Sheriff sein müssen.“
Lesen Sie mehr in unserer Reihe „Meeting the Metaverse“
Teil 1: Sind Metaverse-Meetings der Schlüssel zu einem stärkeren Mitarbeiterengagement?
