VISUELLE REKONSTRUKTION · KEINE HISTORISCHE FOTOGRAFIE

AZ 02 · OPERATION/ 2370Start›Themen

Story-Hub · Operation

Der KGB-Hack

Im Netzwerk Chronologie

Wie westdeutsche Hacker über Datex-P, X.25 und kompromittierte VAX/VMS-Systeme in US-Forschungs- und Militärnetze gelangten — was sie kopierten, an wen es ging und wie eine Abrechnungsdifferenz von 75 Cent die Ermittlung auslöste.

Objekte13

Chronologie14

gefilterte Chronologie

Behauptungen7

A 3B 3D 1

Dossiers5

2.665 Wörter

Technische Rekonstruktion

Angriffspfad, Systeme und Schwachstellen

Der Weg vom Heimrechner über Datex-P und X.25 bis in die Zielsysteme — Station für Station, mit dem Belegstatus, den die Quellen hergeben.

Datenweg, schematisch

keine vollständige Netzwerkkarte · nur belegte Stationen

Phasen

Schritte in dieser Phase (2)

6 systeme · 4 dienste · 3 protokolle

Modemgestützten Zugang herstellen

stark belegt

Akustikkoppler und Direktmodems gehörten zum dokumentierten technischen Umfeld. Die Datums- und Betreiberangaben einzelner Einwahlen sind nicht überliefert.

AkustikkopplerDirektmodem300 Baud1200 Baud2400 Baud

Fundstelle: dossiers/07_KGB_HACK_TECHNICAL.md, dossiers/05_GERMAN_HACKER_SCENE.md

Dienste und Schwachstellen

GNU Emacs movemailbestätigt

Mailabrufprogramm

Am LBL konkret als ausgenutzte Schwachstelle dokumentiert.

sendmailbestätigt

Mail-Transport

Als in BSD-UNIX verbreitete bekannte Schwachstelle der Zeit genannt; ein Einsatz im konkreten Fall ist nicht belegt.

rshbestätigt

Remote-Shell

Vertrauensbasierter Remote-Zugang ohne starke Authentifizierung; als zeittypische Schwachstelle genannt, nicht für jedes Zielsystem nachgewiesen.

rloginbestätigt

Remote-Login

Vertrauensbasierter Remote-Login ohne starke Authentifizierung; als zeittypische Schwachstelle genannt, nicht für jedes Zielsystem nachgewiesen.

Unsicherheiten der technischen Rekonstruktion (7)

Die genaue Liste der kompromittierten Systeme ist in öffentlichen Quellen unvollständig; deshalb bleiben die Statuswerte aus Dossier 07 unverändert und werden nicht auf einzelne, dort nicht klassifizierte Einrichtungen übertragen.
Die vollständige Reihenfolge und technische Ausgestaltung jedes Folgezutritts ist nicht öffentlich dokumentiert; Wörterbuchangriffe und Piggybacking sind als Methode stark belegt, nicht als lückenlose Sequenz für jedes Zielsystem.
sendmail, rsh und rlogin sind zeittypische Schwachstellen im technischen Dossier; ihre konkrete Ausnutzung in diesem Fall ist aus den vorliegenden Dateien nicht für jedes System nachgewiesen.
Telenet und UUCP sind im technischen Kontext genannt, aber nicht als konkret belegte Bestandteile des am LBL zurückverfolgten Pfads ausgewiesen.
Der Umfang, die exakte Herkunft und der Geheimhaltungsgrad aller weitergegebenen Daten bleiben offen; die Quellen differenzieren zwischen öffentlichem, unklassifiziertem und sensiblem Material.
Eine Persistenz durch Hintertüren oder kompromittierte Accounts erscheint im typischen Ablauf des technischen Dossiers, ist jedoch nicht als konkrete fallbezogene Tatsache in diese Angriffskette aufgenommen.
Identität und genaue Rolle sowjetischer Mittelsmänner sowie eine mögliche HVA-Beteiligung sind nicht abschließend belegt.

Behauptungsregister

Was in diesem Bereich behauptet und geprüft wird

Jede Aussage einzeln bewertet, mit stützenden Quellen und Gegenbelegen. Filter nach Belegstärke, Art und Stichwort.

7/7

Belegstärke

Art

Karl Koch verkaufte gehackte westliche Computergednisse an den KGB
bestätigt
KGB-001thema: kgb_hackart: Faktzeitraum: 1985-1989
Stützende Quellen
- SRC-stoll-1989
- SRC-hafner-markoff-1991
- SRC-guinness-cyber-espionage
Durch Gerichtsakten und Ermittlungen bestätigt.
Die Hacker erhielten vom KGB insgesamt ca. 90.000 DM
stark belegt
KGB-002thema: kgb_hackart: Faktzeitraum: 1985-1989
Stützende Quellen
- SRC-hnf-blog
- SRC-de-academic-kgb-hack
Betrag variiert leicht in verschiedenen Quellen. Guinness: 30.000 DM für erste Lieferung.
Pedro war der Mittelsmann zwischen den Hackern und dem KGB
bestätigt
KGB-004thema: kgb_hackart: Fakt
Stützende Quellen
- SRC-hafner-markoff-1991
- SRC-hnf-blog
Markus Hess übertrug fünf Disketten mit Informationen an Koch, der sie an den KGB-Agenten verkaufte
stark belegt
KGB-005thema: kgb_hackart: Faktzeitraum: 1986
Stützende Quellen
- SRC-cybereason-malicious-life
Aus journalistischer Rekonstruktion (Malicious Life Podcast).
Clifford Stoll entdeckte den KGB-Hack über eine 75-Cent-Abrechnungsdifferenz
bestätigt
STOLL-001thema: clifford_stollart: Faktzeitraum: 1986-08
Stützende Quellen
- SRC-stoll-1989
- SRC-wapo-1989
- SRC-wikipedia-cuckoos-egg
Stolls Ermittlung dauerte etwa 10 Monate
stark belegt
STOLL-002thema: clifford_stollart: Faktzeitraum: 1986-1987
Stützende Quellen
- SRC-archeohistories
- SRC-hackers4u
Die DDR profitierte direkt vom KGB-Hack
unbelegt
KOCKH-002thema: kgb_hackart: Spekulation
keine stützende Quelle angegeben
Keine Belege. Die DDR hatte eigene Beschaffungswege über KoKo und HVA.

Bestand

Verknüpfte Objekte

13 Objekte und 16 Beziehungen gehören zu diesem Bereich.

als Netzwerkbild

Zeitachse

Ereignisse dieses Bereichs

Ausschnitt der Chronologie, gefiltert auf die Zeitebenen des Bereichs.

ganze Chronologie

Verflechtung

Glieder der Themenkette mit Bezug zu diesem Bereich

Diese Verbindungen führen aus dem Bereich heraus — zu den Nachbargebieten und ihren Belegstatus.

7 glieder · 3 davon eingeschränkt belegtklick auf ein glied zeigt beleglage und querverweise

Der Einfluss des Romans auf Kochs Identität ist gut dokumentiert. Die Verbindung beschreibt kulturellen Einfluss.
Themenbereich: FUCKUP Themenbereich: Karl Koch
Beleglage
bestätigt — mehrere unabhängige Primärquellen
Fundstellen
dossiers/20_CROSS_CONNECTIONS.md

Weiter

Nachbargebiete

Die Themen überschneiden sich: diese Bereiche teilen Objekte oder Ereignisse.

Karl Koch

1965–1989

Robotron & DDR-Mikroelektronik

1969–1990

Farewell & Line X

1981–1985

FUCKUP

1975–1989