{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Die Gefahren von Hackerangriffen auf IoT-Ger\u00e4te: echte Geschichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Infrastruktur moderner Metropolen basiert auf IoT-Ger\u00e4ten: von Stra\u00dfenkameras bis hin zu gro\u00dfen Wasserkraftwerken und Krankenh\u00e4usern. Hacker sind in der Lage, jedes verbundene Ger\u00e4t zum Bot zu machen und es f\u00fcr DDoS-Angriffe zu nutzen.<\/p>\n

Die Motive k\u00f6nnen unterschiedlich sein: Hacker k\u00f6nnen beispielsweise von Regierungen oder Unternehmen bezahlt werden, oder es sind einfach Kriminelle, die Spa\u00df haben und Geld verdienen wollen.<\/p>\n

In Russland machen uns die Milit\u00e4rs zunehmend Angst vor m\u00f6glichen Cyberangriffen auf \"kritische Infrastrukturen\" (genau zu diesem Zweck wurde zumindest formal das Gesetz \u00fcber das souver\u00e4ne Internet verabschiedet).<\/p>\n

\"Die
\n
\nAber das ist nicht nur ein Schreckgespenst. Laut Kaspersky wurden in der ersten H\u00e4lfte des Jahres 2019 IoT-Ger\u00e4te \u00fcber 100 Millionen Mal angegriffen \u2013 meist durch die Botnetz-Malware Mirai und Nyadrop. \u00dcbrigens belegt Russland in der Anzahl solcher Angriffe nur den vierten Platz (trotz des bedrohlichen Images der \u201erussischen Hacker\u201c, das von der westlichen Presse aufgebaut wurde); in den Top Drei sind China, Brasilien und sogar \u00c4gypten. Die USA stehen nur auf dem f\u00fcnften Platz.
\n<\/a><\/noindex>
\nK\u00f6nnen solche Angriffe erfolgreich abgewehrt werden? Lassen Sie uns zun\u00e4chst einige bekannte F\u00e4lle solcher Angriffe betrachten, um die Frage zu beantworten, wie Sie Ihre Ger\u00e4te zumindest auf einem grundlegenden Niveau sch\u00fctzen k\u00f6nnen.<\/p>\n

Bowman Avenue Dam<\/h3>\n

\nDie Bowman Avenue Dam befindet sich in der Stadt Rye Brook (Bundesstaat New York) mit weniger als 10.000 Einwohnern \u2013 sie ist nur sechs Meter hoch und nicht breiter als f\u00fcnf Meter. Im Jahr 2013 entdeckten US-Beh\u00f6rden Schadsoftware in der Informationssystem der Talsperre. Die Hacker nutzten die gestohlenen Daten jedoch nicht, um den Betrieb der Anlage zu st\u00f6ren (vermutlich, weil die Talsperre w\u00e4hrend der Wartungsarbeiten vom Internet getrennt wurde). <\/p>\n

Die Bowman Avenue dient dazu, \u00dcberschwemmungen in den Gebieten entlang des Baches w\u00e4hrend Hochwasserereignissen zu verhindern. Es h\u00e4tte auch keine katastrophalen Folgen gegeben, wenn die Talsperre au\u00dfer Betrieb gewesen w\u00e4re \u2013 im schlimmsten Fall w\u00e4ren die Keller einiger Geb\u00e4ude am Bachlauf \u00fcberflutet worden, aber das kann man nicht einmal als \u00dcberschwemmung bezeichnen. <\/p>\n

\"Die
\n
\nDer B\u00fcrgermeister von Pol Rosenberg vermutete damals, dass die Hacker das Bauwerk mit einem anderen gro\u00dfen Damm gleichen Namens in Oregon verwechselt haben k\u00f6nnten. Dieser wird zur Bew\u00e4sserung zahlreicher Farmen genutzt, und dort h\u00e4tten St\u00f6rungen ernsthaften Schaden bei den Anwohnern angerichtet. <\/p>\n

Es ist gut m\u00f6glich, dass die Hacker einfach an einem kleinen Damm ge\u00fcbt haben, um sp\u00e4ter einen ernsthaften Angriff auf ein gro\u00dfes Wasserkraftwerk oder ein anderes Element des Energiesystems der USA durchzuf\u00fchren.<\/p>\n

Der Angriff auf den Bowman Avenue Damm wurde als Teil einer Serie von Angriffen auf Bankensysteme anerkannt, die sieben iranische Hacker \u00fcber einen Zeitraum von einem Jahr erfolgreich durchgef\u00fchrt haben (DDoS-Angriffe). In dieser Zeit wurde der Betrieb von 46 der gr\u00f6\u00dften Finanzinstitute des Landes gest\u00f6rt, und die Bankkonten von Hunderttausenden von Kunden wurden gesperrt. <\/p>\n

Sp\u00e4ter wurden dem Iraner Hamid Firouzi Vorw\u00fcrfe wegen einer Serie von Hackerangriffen auf Banken und die Bowman Avenue-Damm erhoben. Er stellte fest, dass er die Methode des \"Google-Dorking\" genutzt hatte, um \"Schwachstellen\" im Betrieb des Damms zu finden (sp\u00e4ter richtete die lokale Presse einen Sturm der Vorw\u00fcrfe gegen die Google Corporation). Hamid Firouzi befand sich nicht in den USA. Da es keine Auslieferung von Iran in die USA gibt, haben die Hacker keine realen Haftstrafen erhalten. <\/p>\n

2. Kostenloser U-Bahn-Service in San Francisco<\/h3>\n

\nAm 25. November 2016 erschien an allen elektronischen Terminals zum Kauf von Fahrkarten f\u00fcr den \u00f6ffentlichen Nahverkehr in San Francisco die Nachricht: \"Sie wurden gehackt, alle Daten sind verschl\u00fcsselt.\" Der Angriff richtete sich auch gegen alle Computer mit Windows, die der Verkehrsbeh\u00f6rde der Stadt geh\u00f6rten. Die Malware HDDCryptor (ein Verschl\u00fcsselungstrojaner, der den Master Boot Record von Windows-Computern angreift) erreichte den Controller. Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden.<\/a> der Organisation.<\/p>\n

\"Die
\n
\nHDDCryptor verschl\u00fcsselt lokale Festplatten und Netzwerkdateien mit zuf\u00e4llig generierten Schl\u00fcsseln und schreibt dann den MBR der Festplatten neu, um ein korrektes Booten der Systeme zu verhindern. In der Regel wird die Hardware durch die Handlungen der Mitarbeiter infiziert, die versehentlich eine Lockdatei in einer E-Mail ge\u00f6ffnet haben, nachdem sich der Virus im Netzwerk verbreitet.<\/p>\n

Die Angreifer haben der lokalen Regierung angeboten, sich unter der E-Mail-Adresse cryptom27@yandex.com zu melden (ja, Yandex). F\u00fcr den Erhalt des Schl\u00fcssels zur Entschl\u00fcsselung aller Daten forderten sie 100 Bitcoin (zum damaligen Zeitpunkt etwa 73.000 Dollar). Die Hacker boten zudem an, einen Computer f\u00fcr einen Bitcoin zu entschl\u00fcsseln, um zu beweisen, dass die Wiederherstellung m\u00f6glich ist. Doch die Regierung bew\u00e4ltigte das Virus selbst, wobei es mehr als einen Tag dauerte. W\u00e4hrend der Wiederherstellungsphase wurde die U-Bahn-Fahrt kostenlos angeboten.<\/p>\n

\u201eWir haben die Drehkreuze als Vorsichtsma\u00dfnahme ge\u00f6ffnet, um die Auswirkungen dieses Angriffs auf die Fahrg\u00e4ste zu minimieren\u201c, erkl\u00e4rte der Pressesprecher der Gemeinde, Paul Rose. <\/p><\/blockquote>\n

Die T\u00e4ter behaupteten ebenfalls, dass sie Zugriff auf 30 GB interner Dokumente der San Francisco Municipal Transportation Agency erhalten h\u00e4tten und drohten, diese ins Netz zu stellen, wenn das L\u00f6segeld nicht innerhalb von 24 Stunden bezahlt wird. <\/p>\n

\u00dcbrigens wurde im gleichen Bundesstaat ein Jahr zuvor das Hollywood Presbyterian Medical Center angegriffen. Damals zahlten die Hacker 17.000 Dollar, um den Zugang zum Computersystem des Krankenhauses wiederherzustellen. <\/p>\n

3. Das Notfallwarnsystem in Dallas<\/h3>\n

\nIm April 2017 gingen um 23:40 Uhr in Dallas 156 Notfallalarmsiren los, um die Bev\u00f6lkerung \u00fcber Notf\u00e4lle zu informieren. Sie konnten erst zwei Stunden sp\u00e4ter abgeschaltet werden. In der Zwischenzeit erhielten die Dienste von 911 tausende besorgte Anrufe von Anwohnern (wenige Tage vor dem Vorfall hatte Dallas drei schwache Tornados erlebt, die mehrere H\u00e4user besch\u00e4digten). <\/p>\n

\"Die
\n
\nDas Notfallwarnsystem wurde 2007 in Dallas installiert, die Sirenen wurden von der Firma Federal Signal geliefert. Die Beh\u00f6rden haben keine Details zur Funktionsweise der Systeme ver\u00f6ffentlicht, aber mitgeteilt, dass es \"tonale Signale\" verwendet. Diese Signale werden normalerweise \u00fcber den Wetterdienst mit Hilfe von Dual-Tone Multi-Frequency (DTMF) oder Audio Frequency Shift Keying (AFSK) \u00fcbertragen. Es handelt sich um verschl\u00fcsselte Befehle, die auf einer Frequenz von 700 MHz gesendet wurden.<\/p>\n

Die Stadtbeh\u00f6rden vermuten, dass die T\u00e4ter die Audiosignale aufgezeichnet haben, die w\u00e4hrend der Systemtests gesendet wurden, und diese dann wieder abgespielt haben (eine klassische Replay-Attacke). Um dies durchzuf\u00fchren, mussten die Hacker lediglich Testger\u00e4te f\u00fcr die Arbeit mit Funkfrequenzen kaufen, die in spezialisierten Gesch\u00e4ften problemlos erh\u00e4ltlich sind. <\/p>\n

Experten des Forschungsunternehmens Bastille stellten fest, dass eine solche Attacke voraussetzt, dass die T\u00e4ter die Funktionsweise der Notfallwarnung der Stadt, die Frequenzen und die Codes gut studiert haben. <\/p>\n

Der B\u00fcrgermeister von Dallas \u00e4u\u00dferte am folgenden Tag, dass die Hacker gefunden und bestraft werden, w\u00e4hrend alle Warnsysteme in Texas modernisiert werden. Die T\u00e4ter wurden jedoch nicht ermittelt. <\/p>\n

***
\nDas Konzept der Smart Cities birgt erhebliche Risiken. Sollte das Managementsystem der Metropole gehackt werden, k\u00f6nnten Angreifer remote auf Verkehrssituationen und st\u00e4dtisch strategisch wichtige Objekte zugreifen. <\/p>\n

Die Risiken umfassen auch den Diebstahl von Datenbanken, die nicht nur Informationen \u00fcber die gesamte Infrastruktur der Stadt enthalten, sondern auch pers\u00f6nliche Daten der Bewohner. Man darf auch den \u00fcberm\u00e4\u00dfigen Energieverbrauch und die \u00dcberlastung der Netze nicht vergessen \u2013 alle Technologien sind auf Kommunikationskan\u00e4le und -knoten angewiesen, einschlie\u00dflich des ben\u00f6tigten Stroms. <\/p><\/blockquote>\n

Das Sicherheitsgef\u00fchl der Eigent\u00fcmer von IoT-Ger\u00e4ten tendiert gegen null.<\/h3>\n

\nIm Jahr 2017 f\u00fchrte die Firma Trustlook eine Untersuchung zur Sicherheitsbewusstseins von IoT-Ger\u00e4tebesitzern durch. Es stellte sich heraus, dass 35 % der Befragten das standardm\u00e4\u00dfig eingestellte (Werk-)Passwort nicht \u00e4ndern, bevor sie das Ger\u00e4t nutzen. \u00dcber die H\u00e4lfte der Nutzer installiert \u00fcberhaupt keine Drittanbieter-Software zum Schutz vor Hackerangriffen. 80 % der IoT-Ger\u00e4tebesitzer hatten noch nie von dem Botnetz Mirai geh\u00f6rt.<\/p>\n

\"Die
\n
\nMit der Entwicklung des Internet der Dinge wird die Anzahl der Cyberangriffe nur zunehmen. Solange Unternehmen \u201esmarte\u201c Ger\u00e4te anschaffen und die grundlegenden Sicherheitsregeln ignorieren, erhalten Cyberkriminelle immer mehr M\u00f6glichkeiten, von sorglosen Nutzern zu profitieren. Beispielsweise nutzen sie Netzwerke infizierter Ger\u00e4te f\u00fcr DDoS-Angriffe oder als Proxy-Server<\/a> f\u00fcr andere sch\u00e4dliche Aktivit\u00e4ten. Die meisten dieser unangenehmen Vorf\u00e4lle lassen sich verhindern, wenn man einfache Regeln befolgt:<\/p>\n