Nach dem – erfreulicherweise rechtzeitig entdeckten – Angriff auf OpenSSH über die XZ-Bibliothek lässt sich soziologisch feststellen: Da hat jemand Social Engineering durchgespielt. Anders lässt sich ein so langfristig angelegtes, über Bande gespieltes Manöver nicht bewerten.

Neben der technischen Betrachtung, die in den letzten Wochen ausführlich stattgefunden hat, ist es interessant, einen solchen Angriff aus der Perspektive sozialer Systeme zu analysieren. Eine Herausforderung dabei ist, dass…