Quelltext der Seite Low Orbit Ion Cannon

{{Weiterleitungshinweis|LOIC|Für den französischen Vornamen siehe [[Loïc]].}}

[[Datei:LoicNewEraCrackerEdited.png|mini|Bearbeiteter Screenshot der Applikation]]

'''Low Orbit Ion Cannon''' ('''LOIC''', {{enS}} für ''Ionenkanone in niedriger [[Umlaufbahn]]'') ist ein [[Lasttest (Computer)|Lasttest]]-Computerprogramm für [[Rechnernetz]]e. Es erzeugt eine hohe Belastung beim Zielrechner, dessen Verhalten dann bis hin zum Versagen beobachtet werden kann. LOIC ist [[Open Source|Open-Source-Software]] und [[Gemeinfreiheit|gemeinfrei]].

Der Name der Software bezeichnet eine fiktive Massenvernichtungswaffe aus dem Computerspiel [[Command & Conquer]].<ref>{{Internetquelle | url=http://www.ftd.de/it-medien/it-telekommunikation/:agenda-die-ausserparlamentarische-internet-opposition/50204789.html | titel=Financial Times Deutschland am 14. Dezember 2010: Die außerparlamentarische Internet-Opposition| zugriff=2010-12-29|archiv-url=https://web.archive.org/web/20101216035405/http://www.ftd.de/it-medien/it-telekommunikation/:agenda-die-ausserparlamentarische-internet-opposition/50204789.html|archiv-datum=2010-12-16}}</ref>

== Entwicklung und Einsatz ==
LOIC ist in [[C-Sharp|C#]] geschrieben und wurde ursprünglich von [[Praetox Technologies]] entwickelt. Es führt eine [[Denial of Service|Denial-of-Service]]-Attacke (DoS) gegen einen Zielrechner aus, indem es diesen mit [[Transmission Control Protocol|TCP]]-Paketen, [[User Datagram Protocol|UDP]]-Paketen oder [[Hypertext Transfer Protocol|HTTP]]-Anfragen überflutet, um den jeweiligen Dienst oder den ganzen Rechner lahmzulegen. Schließen sich mehrere LOIC-Benutzer zusammen und greifen dasselbe Ziel an, spricht man von einer Distributed-Denial-of-Service-Attacke (DDoS), also von einem verteilten Angriff. Seine Bedeutung erlangt das Programm vor allem durch seine simple Bedienung, die geringe Anforderungen an die Fähigkeiten des Nutzers stellt.

In einer erweiterten Fassung (Version 1.1.1.3) von „NewEraCracker“ wurde dieses Werkzeug im Rahmen der [[Operation Payback]] dazu benutzt, die Online-Auftritte von Unternehmen wie [[Mastercard]], [[Visa International Service Association|Visa]], [[PayPal]] und [[PostFinance]], die [[WikiLeaks]] ihre Dienstleistungen versagt hatten, zeitweise lahmzulegen.<ref>{{Internetquelle|url=http://www.spiegel.de/netzwelt/netzpolitik/0,1518,733805,00.html|titel=WikiLeaks-Attacken: Der Stärkere legt nach|hrsg=[[Spiegel Online]]|datum=11. Dezember 2010|zugriff=11. Dezember 2010 }}</ref> Es wurde zwischen dem 8. und 10. Dezember 2010 mehr als 30.000 Mal heruntergeladen.<ref>{{Internetquelle |url=http://www.networkworld.com/news/2010/121010-wikileaks-ddos-tool-downloads-grow.html |titel=Wikileaks DDoS tool downloads grow rapidly |hrsg=[[Network World]] |datum=10. Dezember 2010 |offline=ja |archiv-url=https://web.archive.org/web/20110614004607/http://www.networkworld.com/news/2010/121010-wikileaks-ddos-tool-downloads-grow.html |archiv-datum=2011-06-14 |zugriff=2024-02-19}}</ref>

Diese Version lässt sich in den sogenannten „Hive Mode“ versetzen und sich dann per [[Internet Relay Chat]] zentral steuern. Damit erlaubt sie die Teilnahme an Angriffen ohne viel eigenes Zutun. Eine neue Implementierung in [[JavaScript]] namens „JS LOIC“ kann aus dem [[Webbrowser|Browser]] heraus gestartet werden und reduziert die Anforderungen an die Fähigkeiten des Benutzers auf das Aufrufen einer Website und Drücken eines Buttons.<ref name="mashable.com-2010">{{Internetquelle|url=https://mashable.com/2010/12/09/how-operation-payback-executes-its-attacks/|titel=How Operation Payback Executes Its Attacks|hrsg=mashable.com|zugriff=11. Dezember 2010|datum=10. Dezember 2010}}</ref> Bei allen Versionen von ''LOIC'' kann die [[IP-Adresse]] allerdings relativ leicht nachverfolgt werden. Das ermöglicht die [[Anonymität im Internet|Identifizierung des Angreifers]], wenn er nicht durch ein [[Anonymizer]]-Programm geschützt ist. Durch einen derartigen Schutz wird aber zumeist die [[Datenübertragungsrate]] so weit herabgesetzt, dass ein DoS-Angriff nicht mehr möglich ist.<ref name="aawpna">{{Internetquelle|url=https://www.simpleweb.org/reports/loic-report.pdf |titel=Attacks by “Anonymous” WikiLeaks Proponents not Anonymous |autor=Aiko Pras, Anna Sperotto, Giovane C. M. Moura, Idilio Drago, Rafael Barbosa, Ramin Sadre, Ricardo Schmidt,Rick Hofstede |datum=2010-12-10|werk=CTIT Technical Report 10.41 |hrsg=University of Twente|zugriff=2010-12-12 |format=PDF, 738&nbsp;kB}}</ref><ref name="mashable.com-2010" />

== Rechtliche Situation ==
Die mit dem Programm durchführbaren DoS-Attacken sind in Deutschland mit einer Freiheitsstrafe von bis zu zwei Jahren oder Geldstrafe bedroht ([[Datenveränderung]] nach § 303a [[Strafgesetzbuch|StGB]]), sofern man nicht selbst im Besitz des Zielsystems ist oder vom Besitzer autorisiert ist, die Angriffe durchzuführen (z.&nbsp;B. für [[Lasttest (Computer)|Belastungstests]]).
Sobald der unautorisierte Angriff auf ein fremdes System Erfolg hat und die betroffene Seite nicht mehr erreichbar ist, erhöht sich die maximale Freiheitsstrafe auf drei Jahre ([[Computersabotage]] nach § 303b StGB). Außerdem können zivilrechtliche Ansprüche geltend gemacht werden.<ref name="Illegalität">{{Internetquelle|url=http://www.netzpolitik.org/2010/illegalitat-von-loic-tool-in-uk-deutschland-niederlanden/|titel=„Illegalität“ von LOIC-Tool in UK, Deutschland & Niederlanden?|werk=netzpolitik.org|datum=2010-12-10|zugriff=2010-12-10}}</ref>

Im [[Vereinigtes Königreich|Vereinigten Königreich]] droht sogar für das bloße Herunterladen des Programms eine Freiheitsstrafe von zwei Jahren.<ref name="Illegalität"/>

In den [[Niederlande]]n steht auf das Teilnehmen an DDoS-Angriffen eine Haftstrafe von bis zu sechs Jahren.<ref>{{Internetquelle|url=https://www.sueddeutsche.de/digital/wikileaks-anhaenger-ein-rueckzug-und-neue-verbuendete-1.1035221|titel=Wikileaks-Anhänger - Ein Rückzug und neue Verbündete|werk=[[sueddeutsche.de]]|datum=2010-12-12|zugriff=2010-12-12}}</ref>

== Siehe auch ==
* [[Scriptkiddie]]
* [[Anonymous (Kollektiv)]]

== Weblinks ==
{{Commonscat}}
* [http://sourceforge.net/projects/ddos-ip-attack-stress-loic/ Website der Version von Alexander Batishchev]
* {{GitHub|NewEraCracker/LOIC}}
* [http://www.scip.ch/?labs.20101219 Hinweise zur Funktionsweise und Gegenmaßnahmen]

== Einzelnachweise ==
<references />

{{Rechtshinweis}}

[[Kategorie:IT-Sicherheit]]
[[Kategorie:Freie Telekommunikations-Software]]