AF/91

AF/91 war ein Aprilscherz um ein Computervirus, der am 1. April 1991 erstmals veröffentlicht wurde. Der angeblich von der United States Intelligence Community während des Zweiten Golfkriegs entwickelte Virus sollte die iranische Luftabwehr angreifen und sei ein neuartiger Metavirus. Trotz des offensichtlichen Scherzgehaltes verbreitete sich die Nachricht über verschiedene Medien bis Mitte der 2000er Jahre.

Beschreibung Der Aprilscherz geht auf den Artikel „Meta-Virus Set to Unleash Plague on Windows 3.0 Users“ zurück, der von John Gantz, Redakteur des Tech Street Journal, verfasst und am 1. April 1991 in der Zeitschrift InfoWorld (Band 13, Ausgabe 13) veröffentlicht wurde. Gantz behauptete in dem Artikel, er habe zum ersten Mal von AF/91 in einem Gespräch gehört, das er auf der Federal Office Systems Expo (FOSE) 1991, einer Messe für Bürobedarf der US-Bundesregierung, mitbekommen habe. Die meisten weiteren Details zu AF/91 stammten von einem namentlich nicht genannten Freund, der laut Gantz als Spezialist für automatisierte Datenverarbeitung bei der US-Marine beschäftigt war.

Es geht um ein Computervirus, das angeblich von den US-Geheimdiensten während des Ersten Golfkriegs als Cyberwaffe entwickelt wurde. AF/91 wurde als „Metavirus“ beschrieben, das als „Palindrom in Maschinensprache“ konzipiert war und dazu diente, Echtzeit-Computersysteme lahmzulegen, indem es „die Software in Drucker- und Bildschirmtreibern angriff“. AF/91 sollte angeblich in der Lage sein, Bildschirmfenster zu „verschlingen“, offenbar buchstäblich, indem es „sie an den Rändern auffraß“, was letztendlich zu einer Überlastung der Peripheriegeräte durch einen Broadcast-Sturm und zum dauerhaften Einfrieren des Computers führte. Computerchips von Intel und Motorola galten als besonders anfällig für den Virus, ebenso wie Computer mit Microsoft-Windows-Betriebssystemen, namentlich dem damals neuen Windows 3.0 (wie im Titel des Artikels erwähnt). AF/91 nutzte ein neuronales Netzwerk, das mit jedem Maschinenzyklus lernte, jedoch lange Zeit benötigte, um wie vorgesehen zu funktionieren, selbst nachdem seine Aktivierungszeit um 75 % verkürzt worden war; Berichten zufolge dauerte es mehrere Wochen, um das System auf Systemen, die rund um die Uhr in Betrieb waren, einzurichten, zu trainieren und zu aktivieren.

Dem Artikel zufolge entwickelte die National Security Agency (NSA) AF/91, um während des Golfkriegs im Rahmen der Operationen zur Unterdrückung feindlicher Luftabwehrsysteme („Suppression of Enemy Air Defenses“) der US-Streitkräfte die irakischen Luftabwehrsysteme auszuschalten. Im Vorfeld der Operation Desert Storm wurde AF/91 auf einer Trojaner-Software für einen Drucker installiert und von der Central Intelligence Agency über Jordanien in den Irak eingeschleust. Nachdem AF/91 eine irakische Luftabwehrstation infiziert hatte, blieb es in den irakischen Computersystemen inaktiv, bis zur Anfangsphase der Luftangriffe im Golfkrieg – die angeblich nur deshalb verzögert wurde, damit AF/91 in den Irak geschmuggelt werden und seine Arbeit aufnehmen konnte –, woraufhin es aktiviert wurde, die irakische Luftabwehr lahmlegte und die Hälfte ihrer Computer und Drucker unbrauchbar machte.

AF/91 gelangte jedoch unbeabsichtigt aus dem Irak heraus, nachdem Piloten der irakischen Luftwaffe, die in den Iran desertierten, mehrere infizierte Drucker mitnahmen; diese wurden dann vom iranischen Ministerium für Informations- und Kommunikationstechnologie genutzt, wodurch sich der Virus rasch ausbreiten konnte. Zu diesem Zeitpunkt hatte der Virus bereits „mutiert“ und war in der Lage, sich dauerhaft in das Anzeigegerät eines Computers einzunisten und dessen Nachrichtensoftware zu beeinträchtigen. Das US-Militär, das sich bei seinen Computerprogrammen überwiegend auf Windows verlassen hatte, war zunehmend besorgt, dass AF/91 auch sie erreichen könnte, weshalb das Thema auf der FOSE angesprochen wurde. Obwohl die NSA angeblich jeden Computer mit Fenstertechnologie als „verloren“ betrachtete, konnten mit AF/91 infizierte Computer bei sehr seltener Nutzung bis zu vier Jahre lang funktionieren, da das neuronale Netzwerk des Virus kontinuierliche Nutzung benötigte, um zu lernen – möglicherweise lang genug, damit die NSA eine spezielle Antivirensoftware zur Bekämpfung von AF/91 entwickeln konnte.

Am Ende des Artikels verriet Gantz das Geheimnis hinter der Bedeutung von „AF/91“: „91 ist das julianische Datum für den 1. April.“ Damit kennzeichnete er den Artikel als Scherz.

Varianten Im Laufe der Zeit wurden der Geschichte von AF/91 mehrere Ergänzungen und Variationen hinzugefügt, die in Gantz’ Originalartikel nicht enthalten waren, darunter:

eine Einheit der US-Spezialeinheiten schleuste den Virus in ein ausgegrabenes Glasfaserkabel ein, das mit der irakischen Luftabwehr verbunden war die Software AF/91 war speziell auf einem Computerchip installiert AF/91 wurde direkt im Drucker installiert und war keine separate Software, die mitgeliefert wurde dass angegriffene irakische System war Kari, das eigentliche Kommando- und Kontrollsystem der irakischen Streitkräfte die bei der Operation verwendeten Drucker stammten aus Frankreich AF/91 versagte tatsächlich und wurde zerstört, nachdem die US-Luftwaffe das Gebäude bombardiert hatte, in dem es gelagert war

Falschmeldungen Obwohl AF/91 als Scherz gedacht war, berichteten mehrere Nachrichtenmedien über die Existenz von AF/91, als handele es sich um eine reale Angelegenheit, und stellten die Geschichte als frühes Beispiel für Cyberkrieg dar. Zu den Medien, die angeblich über AF/91 als Tatsache berichteten, gehörten Associated Press, CNN, Nightline und mehrere amerikanische Zeitungen wie The Commercial Appeal. Andere, die AF/91 fälschlicherweise als real darstellten, waren unter anderem Popular Mechanics in ihrer Ausgabe vom März 1999, der Autor James Adams in seinem 1998 erschienenen Buch The Next World War sowie ein Analyst des Hudson Institute in einem Artikel über russische Cyberkriegsführung.

In dem 1992 erschienenen Buch „Triumph Without Victory: The Unreported History of the Persian Gulf War“ von U.S. News & World Report wurde AF/91 in einem Abschnitt so beschrieben, als sei es real, obwohl es nicht namentlich erwähnt wurde. Auf Nachfrage zu diesem Thema gab der Autor Brian Duffy an, seine Quellen seien namentlich nicht genannte „hochrangige Geheimdienstmitarbeiter“, und erklärte, er habe „keinen Zweifel“ daran, dass AF/91 existiere.

Der Technologie-Journalist George Smith bemerkte, dass die Existenz von AF/91 trotz eindeutiger Beweise für dessen fiktiven Charakter weithin als Tatsache akzeptiert werde, und schrieb in seiner Kolumne bei SecurityFocus, er glaube, dies sei auf eine „gruselige Begeisterung“ für ungewöhnliche Waffen, den Wettstreit der Medien um „die heiße Schlagzeile“ und den „typisch amerikanischen“ Glauben zurückzuführen, dass Technologie die Antwort auf alles sei.

Im Jahr 2010 griff InfoWorld Gantz’ Geschichte erneut auf und berichtete diesmal, dass tatsächlich Viren ähnlich wie AF/91 entwickelt worden seien. Die echten, unbenannten Viren – Trojaner, die für Penetrationstests entwickelt wurden – wurden in Druckern und anderen Bürogeräten versteckt, ähnlich wie im ursprünglichen Artikel beschrieben, dass AF/91 in den Irak geschmuggelt worden sei; solche Viren wären oft gegen Windows- und Linux-Systeme wirksam.

Einzelnachweise

Kategorie:Aprilscherz Kategorie:Computervirus