L0pht

L0pht (auch: L0pht Heavy Industries) war ein US-amerikanisches Hackerkollektiv mit Sitz in Boston. Es ist insbesondere bekannt für das Passwort-Recoverytool l0phtcrack für Windows. Aktiv war es in den 1990er-Jahren, die Mitglieder sind teils bis heute in der Sicherheitsindustrie tätig. Pseudonyme der bekannten Mitglieder waren Mudge, Space Rogue, Dildog, Brian Oblivion, Kingpin, Silicosis, Weld Pond, John Tan, Golgo13 und Stefan von Neumann.

Gründung

Space Rogue (Cris Thomas) von L0pht, 2022

Einzelne Mitglieder lernten sich Anfang der 1990er-Jahre in Boston bei den monatlichen „2600-Meetings“ kennen, die vom Magazin 2600 in größeren Städten initiiert wurden. Sie trafen sich in einem Loft eines alten Industriegebäudes, in dem Künstlerateliers eingerichtet wurden und zwei Frauen der Gruppenmitglieder ein Hutgeschäft gestartet hatten. In dem später in l33tspeak zu „The L0pht“ umbenannten Loft wurde ein Hackerspace eingerichtet.

Aktivitäten

Mit den „Advisories“ auf ihrer Webseite begannen L0pht, auf bekannte Sicherheitslücken hinzuweisen, die bis dahin hauptsächlich in einschlägigen Hackergruppen getauscht wurden. Als Motivation gaben sie an, damit tatsächliche Verbesserungen bei den Herstellern zu erzwingen, die ansonsten Hinweise auf Sicherheitslücken oft ignorierten. Das Vorgehen wurde als frühe Form der „Responsible Disclosure“ betrachtet.

Das bekannteste Tool von Lopht war l0phtcrack, ein Programm zum Ermitteln von Adminpasswörtern für Windows NT. 2000 attestierte Heise dem Tool, die Erfolgsquoten seien „erschreckend hoch“, erst mit Service Pack 3 sei die Sicherheit der Passwörter erheblich verbessert worden. Das Tool wurde zwischenzeitlich nicht mehr herausgegeben, 2009 wurde eine neue Version mit erweiterten Funktionalitäten veröffentlicht. Seit 2021 ist l0phtcrack in der Version 7.2 Open Source.

Aussage vor dem US-Senat

Am 19. Mai 1998 wurden alle Mitglieder von L0pht vor den US-Senat geladen, um ihre Einschätzung zur Sicherheit der Internet-Infrastruktur abzugeben. Die Aussage sei die bisher einzige gewesen, in denen Personen unter Pseudonym vor einem Senatsausschuss sprechen konnten, die nicht in einem Zeugenschutzprogramm waren. In der Folge berichtete L0pht, dass sie angesichts der Schwächen im Border Gateway Protocol (BGP) in der Lage seien, das komplette Internet innerhalb von 30 Minuten stillzulegen. Sie sprachen auch mit Richard A. Clarke, dem Sonderberater für Cybersicherheit von George W. Bush. Dieser versuchte anschließend, Hersteller von Netzwerkequipment auf die Sicherheitslücken in BGP und mögliche Folgen hinzuweisen. Er blieb zunächst erfolglos und konstatierte, CEOs wüssten nichts von einem Protokoll, welches sie massenhaft in ihren Produkten verwenden.

Zwanzig Jahre später trafen sich mehrere Mitglieder von L0pht anlässlich des Jahrestags des Hearings erneut und konstatierten, dass trotz zahlreicher Fortschritte der Sicherheitskultur und besserem Austausch zwischen den verschiedenen Akteuren nach wie vor starke Attacken stattfänden sowie die Angriffsfläche seitdem um ein Vielfaches größer sei.

@stake und Auflösung

2000 wurde die Securityfirma @stake gegründet und mit 10 Millionen Dollar Risikokapital ausgestattet. Die Mitglieder von L0pht wurden als Mitarbeiter übernommen. Der Umbau des Hackerkollektivs zu einem Dotcom-Unternehmen hatte zur Folge, dass das von Space Rogue gegründete Hacker News Network seinen Charakter als Hacker-Newskanal verlor, Space Rogue wurde wenig später entlassen. Der Gruppe wurde vorgeworfen, sich verkauft zu haben, was Weld Pond zynisch bestätigte:

“The community we came from thought we were selling out to the Man, which of course we were.”

„Die Community, aus der wir kamen, war der Ansicht, dass wir uns verkauft hätten, was wir offensichtlich taten.“

– Weld Pond: Washington Post

Weitere Mitglieder verließen @stake, das erfolglose Unternehmen wurde von Symantec 2004 gekauft.

Literatur

• Cris Thomas: Space Rogue: How the Hackers Known as L0pht Changed the World. 15. Februar 2023, ISBN 979-8-9870-3240-4