{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Wie gef\u00e4hrlich sind Hackerangriffe auf IoT-Ger\u00e4te: echte Geschichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Infrastruktur einer modernen Metropole basiert auf Internet-of-Things-Ger\u00e4ten: von Kameras an Stra\u00dfen bis hin zu gro\u00dfen Wasserkraftwerken und Krankenh\u00e4usern. Hacker sind in der Lage, jedes verbundene Ger\u00e4t zu einem Bot zu machen und es dann f\u00fcr DDoS-Angriffe zu nutzen.<\/p>\n

Die Motive k\u00f6nnen sehr unterschiedlich sein: Hacker k\u00f6nnen beispielsweise von Regierungen oder Konzernen bezahlt werden, manchmal sind es einfach Kriminelle, die Spa\u00df haben und Geld verdienen wollen.<\/p>\n

In Russland machen uns die Milit\u00e4rs zunehmend mit m\u00f6glichen Cyberangriffen auf \"kritische Infrastrukturen\" Angst (genau deshalb wurde, zumindest formal, das Gesetz \u00fcber das souver\u00e4ne Internet verabschiedet).<\/p>\n

\"Wie
\n
\nEs ist jedoch keine blo\u00dfe Schreckensmeldung. Laut Kaspersky wurden im ersten Halbjahr 2019 mehr als 100 Millionen Angriffe auf Internet-of-Things-Ger\u00e4te verzeichnet \u2013 am h\u00e4ufigsten mithilfe der Botnets Mirai und Nyadrop. \u00dcbrigens belegt Russland hinsichtlich der Anzahl solcher Angriffe nur den vierten Platz (trotz des unheilvollen Images der \"russischen Hacker\", welches von der westlichen Presse aufgebaut wurde); an der Spitze stehen China, Brasilien und sogar \u00c4gypten. Die USA sind nur auf dem f\u00fcnften Platz.
\n<\/a><\/noindex>
\nKann man solche Angriffe also erfolgreich abwehren? Lassen Sie uns zun\u00e4chst einige bekannte F\u00e4lle solcher Angriffe betrachten, um herauszufinden, wie Sie Ihre Ger\u00e4te zumindest auf einem grundlegenden Niveau sch\u00fctzen k\u00f6nnen.<\/p>\n

Bowman Avenue Dam<\/h3>\n

\nDer Bowman Avenue Dam befindet sich in der Stadt Rye Brook (Bundesstaat New York) mit einer Bev\u00f6lkerung von weniger als 10.000 Menschen \u2013 ihre H\u00f6he betr\u00e4gt nur sechs Meter, und ihre Breite \u00fcberschreitet nicht einmal f\u00fcnf. Im Jahr 2013 entdeckten die US-Geheimdienste Malware im Informationssystem des Dammes. Damals nutzten die Hacker die gestohlenen Daten nicht, um den Betrieb des Objekts zu st\u00f6ren (h\u00f6chstwahrscheinlich, weil der Damm w\u00e4hrend der Reparaturarbeiten vom Internet getrennt wurde). <\/p>\n

Der Bowman Avenue Damm dient dazu, \u00dcberschwemmungen in den Gebieten entlang des Baches w\u00e4hrend von Hochwasserereignissen zu verhindern. Und es konnte keine katastrophalen Folgen durch das Abschalten des Damms geben \u2013 im schlimmsten Fall w\u00fcrden die Keller mehrerer Geb\u00e4ude entlang des Baches mit Wasser volllaufen, aber das kann man nicht einmal als \u00dcberschwemmung bezeichnen. <\/p>\n

\"Wie
\n
\nDer B\u00fcrgermeister der Stadt, Paul Rosenberg, vermutete damals, dass die Hacker das Bauwerk mit einem anderen gro\u00dfen Damm gleichen Namens in Oregon verwechselt haben k\u00f6nnten. Dieser wird zur Bew\u00e4sserung zahlreicher Farmen genutzt, und dort w\u00e4ren St\u00f6rungen f\u00fcr die Anwohner schwerwiegende Folgen gehabt. <\/p>\n

Es ist durchaus m\u00f6glich, dass die Hacker einfach auf dem kleinen Damm trainierten, um sp\u00e4ter einen ernsthaften Angriff auf ein gro\u00dfes Wasserkraftwerk oder ein anderes Element des Energiesystems der USA zu starten.<\/p>\n

Der Angriff auf den Bowmont Avenue Damm wurde als Teil einer Reihe von Hacks auf Bankensysteme erkannt, die sieben iranische Hacker \u00fcber ein Jahr lang erfolgreich durchf\u00fchrten (DDoS-Angriffe). In dieser Zeit wurde der Betrieb von 46 der gr\u00f6\u00dften Finanzinstitute des Landes gest\u00f6rt, und die Bankkonten von Hunderttausenden von Kunden wurden gesperrt. <\/p>\n

Sp\u00e4ter wurden die Vorw\u00fcrfe \u00fcber die Serie von Hackerangriffen auf Banken und den Bowmont Avenue Damm gegen den Iraner Hamid Firouzi erhoben. Es stellte sich heraus, dass er die Methode des \"Google-Dorking\" verwendete, um \"L\u00fccken\" in der Funktionsweise des Damms zu finden (sp\u00e4ter richtete die lokale Presse heftige Vorw\u00fcrfe gegen die Firma Google). Hamid Firouzi befand sich nicht auf dem Gebiet der USA. Da es keine Auslieferung aus dem Iran in die USA gibt, erhielten die Hacker keine echten Strafen. <\/p>\n

2. Kostenfreies U-Bahn-System in San Francisco<\/h3>\n

\nAm 25. November 2016 erschien an allen elektronischen Automaten zum Ticketverkauf f\u00fcr den \u00f6ffentlichen Verkehr in San Francisco die Meldung: \"Sie wurden gehackt, alle Daten sind verschl\u00fcsselt\". Auch alle Computer mit Windows, die der Verkehrsbeh\u00f6rde der Stadt geh\u00f6rten, wurden angegriffen. Die Schadsoftware HDDCryptor (ein Ransomware, die die Master-Boot-Record von Windows-Computern angreift) erreichte den Controller der Domain unterscheiden, gesetzt werden.<\/a> der Organisation.<\/p>\n

\"Wie
\n
\nHDDCryptor verschl\u00fcsselt lokale Festplatten und Netzwerkdateien mit zuf\u00e4llig generierten Schl\u00fcsseln und \u00fcberschreibt dann den MBR der Festplatten, um das ordnungsgem\u00e4\u00dfe Laden der Systeme zu verhindern. Die Infektion des Ger\u00e4ts erfolgt in der Regel durch das zuf\u00e4llige \u00d6ffnen einer Fangdatei in einer E-Mail durch Mitarbeiter, woraufhin sich der Virus im Netz verbreitet.<\/p>\n

Die T\u00e4ter boten der lokalen Regierung an, sie unter der E-Mail-Adresse cryptom27@yandex.com (ja, Yandex) zu kontaktieren. F\u00fcr den Erhalt des Schl\u00fcssels zur Entschl\u00fcsselung aller Daten forderten sie 100 Bitcoin (zu diesem Zeitpunkt etwa 73.000 Dollar). Die Hacker boten auch an, einen Computer f\u00fcr einen Bitcoin zu entschl\u00fcsseln, um zu beweisen, dass eine Wiederherstellung m\u00f6glich ist. Die Regierung bew\u00e4ltigte den Virus jedoch selbst, obwohl es mehr als einen Tag dauerte. W\u00e4hrend der Wiederherstellung des gesamten Systems wurde die U-Bahn-Fahrt kostenlos angeboten.<\/p>\n

\u201eWir haben die Drehkreuze als Vorsichtsma\u00dfnahme ge\u00f6ffnet, um die Auswirkungen dieses Angriffs auf die Fahrg\u00e4ste zu minimieren\u201c, erkl\u00e4rte der Pressesprecher der Gemeinde, Paul Rose. <\/p><\/blockquote>\n

Die T\u00e4ter behaupteten auch, sie h\u00e4tten Zugriff auf 30 GB interne Dokumente der Verkehrsbeh\u00f6rde von San Francisco erhalten und w\u00fcrden diese ins Netz stellen, wenn das L\u00f6segeld nicht innerhalb von 24 Stunden gezahlt werde. <\/p>\n

\u00dcbrigens wurde vor einem Jahr im selben Bundesstaat das Hollywood Presbyterian Medical Center angegriffen. Damals wurden den Hackern 17.000 Dollar gezahlt, um den Zugang zum Computersystem des Krankenhauses wiederherzustellen. <\/p>\n

3. Das Notfallwarnsystem in Dallas<\/h3>\n

\nIm April 2017, um 23:40 Uhr, wurden in Dallas 156 Notfallsirenen aktiviert, um die Bev\u00f6lkerung \u00fcber Notf\u00e4lle zu informieren. Sie konnten erst zwei Stunden sp\u00e4ter deaktiviert werden. In dieser Zeit gingen bei der 911-Notrufzentrale Tausende von besorgten Anrufen von Anwohnern ein (einige Tage vor dem Vorfall hatten drei schwache Tornados Dallas durchzogen und mehrere H\u00e4user besch\u00e4digt). <\/p>\n

\"Wie
\n
\nDas Notfallwarnsystem wurde 2007 in Dallas installiert, die Sirenen wurden von der Firma Federal Signal geliefert. Die Beh\u00f6rden gaben keine Einzelheiten \u00fcber den Betrieb des Systems bekannt, teilten jedoch mit, dass es \"tonale Signale\" verwendet. Diese Signale werden normalerweise \u00fcber den Wetterdienst mit Dual-Tone Multi-Frequency (DTMF) oder Audio Frequency Shift Keying (AFSK) \u00fcbertragen. Dies sind codierte Befehle, die auf einer Frequenz von 700 MHz \u00fcbermittelt werden.<\/p>\n

Die Stadtverwaltung vermutete, dass die T\u00e4ter Audiosignale aufgezeichnet hatten, die w\u00e4hrend der Testphase des Warnsystems \u00fcbertragen wurden, und diese dann wieder abgespielt haben (ein klassischer Replay-Angriff). Um dies durchzuf\u00fchren, gen\u00fcgte es den Hackern, Testger\u00e4te f\u00fcr die Arbeit mit Funkfrequenzen zu erwerben, die ohne Probleme in Fachgesch\u00e4ften erh\u00e4ltlich sind. <\/p>\n

Experten des Forschungsunternehmens Bastille wiesen darauf hin, dass die Durchf\u00fchrung eines solchen Angriffs voraussetzt, dass die T\u00e4ter die Funktionsweise der st\u00e4dtischen Notfallwarnungen, Frequenzen und Codes gut studiert haben. <\/p>\n

Der B\u00fcrgermeister von Dallas \u00e4u\u00dferte am folgenden Tag, dass die Hacker gefunden und bestraft werden und alle Warnsysteme in Texas modernisiert werden. Die T\u00e4ter wurden jedoch nie gefunden. <\/p>\n

***
\nDas Konzept der Smart Cities ist mit erheblichen Risiken verbunden. Wenn das Managementsystem einer Metropole gehackt wird, erhalten die T\u00e4ter remote Zugriff zur Kontrolle von Verkehrssituationen und st\u00e4dtischen strategisch wichtigen Objekten. <\/p>\n

Die Risiken sind auch mit dem Diebstahl von Datenbanken verbunden, die nicht nur Informationen \u00fcber die gesamte Infrastruktur der Stadt, sondern auch pers\u00f6nliche Daten der Einwohner beinhalten. Man darf auch den \u00fcberm\u00e4\u00dfigen Energieverbrauch und die \u00dcberlastung der Netzwerke nicht vergessen \u2013 alle Technologien sind an Kan\u00e4le und Knotenpunkte gebunden, einschlie\u00dflich des ben\u00f6tigten Stroms. <\/p><\/blockquote>\n

Das Angstniveau der Eigent\u00fcmer von IoT-Ger\u00e4ten strebt gegen Null.<\/h3>\n

\nIm Jahr 2017 f\u00fchrte das Unternehmen Trustlook eine Studie zur Sicherheitsbewusstsein der Besitzer von IoT-Ger\u00e4ten durch. Es stellte sich heraus, dass 35% der Befragten das standardm\u00e4\u00dfig (Werkseinstellung) eingestellte Passwort nicht \u00e4ndern, bevor sie das Ger\u00e4t nutzen. Mehr als die H\u00e4lfte der Nutzer installiert \u00fcberhaupt keine Software von Drittanbietern zur Abwehr von Hackerangriffen. 80% der Eigent\u00fcmer von IoT-Ger\u00e4ten hatten noch nie von dem Botnet Mirai geh\u00f6rt.<\/p>\n

\"Wie
\n
\nMit der Entwicklung des Internets der Dinge wird die Anzahl der Cyberangriffe nur zunehmen. W\u00e4hrend Unternehmen \u00absmarte\u00bb Ger\u00e4te anschaffen und die grundlegenden Sicherheitsregeln vergessen, erhalten Cyberkriminelle immer mehr M\u00f6glichkeiten, um von unvorsichtigen Nutzern zu profitieren. Beispielsweise nutzen sie Netzwerke infizierter Ger\u00e4te, um DDoS-Angriffe durchzuf\u00fchren oder als Proxys zu agieren.Server<\/a> f\u00fcr andere b\u00f6swillige Aktivit\u00e4ten. Die meisten solcher unangenehmen Vorf\u00e4lle lassen sich vermeiden, wenn man einfache Regeln beachtet:<\/p>\n