Industrieanlagen von außen erreich- und steuerbar

Anzeige

Da weiß ich nicht, ob ich lachen oder weinen soll.
Kritische Schwachstelle in hunderten Industrieanlagen | heise Security

Was mich irritiert, ist die Tatsache, daß es der Hersteller wohl auch nicht ernst nimmt, nachdem er informiert wurde.

 

AW: Industrieanlagen von außen erreich- und steuerbar

Erinnert mich an die Späßchen, die wir früher im Firmennetzwerk gemacht haben, wenn Mitarbeiter so dämlich waren, ihr gesamtes Laufwerk C freizugeben.

Dann haben wir ihnen mal im Windows-Startmenü die Einträge umbenannt...

Und wer beim Verlassen des Arbeitsplatzes die Workstation nicht gesperrt hat, bekam einen Bildschirmschoner mit entsprechendem Lauftext eingerichtet.

Die o.g. JVA hätte ich einfach zum Saunaparadies umkonfiguriert.

 

AW: Industrieanlagen von außen erreich- und steuerbar

Was das Sperren der Workstation angeht, haben wir bei ungesperrten Desktops, ein Bildschirmfoto gemacht und als Hintergrundbild eingestellt. Alle Icons wurden dann beiseite geschoben.

Naja, so Späßchen sind ja harmlos, aber das, was die c't da beschreibt, ist alles andere als witzig.

 

AW: Industrieanlagen von außen erreich- und steuerbar

Softwaregesteuerte Geräte sind eben nicht mehr wegzudenken und dominieren praktisch unser tägliches Leben. So etwas hat sicher Vorteile, birgt aber auch grenzenlose Gefahren. Prinzipiell kann man solche Technik immer manipulieren, egal ob es der Bordrechner/Steuergerät des PKWs ist, oder eben die zentrale Steuerung der städtischen Verkehrsbetriebe, oder Atomkraftwerke etc. ...
Offenbar ist es den pfiffigen Chefentwicklern hierbei gar nicht so richtig bewußt, in welche Abhängigkeiten wir uns manövrieren und welchen Gefahren wir uns aussetzen. Es ist doch quasi kein Problem die Energieversorgung eines Landes total zu (zer)stören und das geht ja nicht nur in iranischen Atomanlagen ;-) !
Wer würde sich denn heutzutage noch selber in einem konventionellen Krieg die Hände schmutzig machen, die nächsten Kriege werden gewiß im Netz stattfinden, siehe Cyberwar per Tastatur!

 

AW: Industrieanlagen von außen erreich- und steuerbar

Was haben bspw. Kraftwerke am Internet verloren? Weshalb muß die Heizungsanlage eines Gefängnisses von außen steuerbar sein? Weshalb muß Vaillant seine Heizkessel übers Internet steuerbar machen? Das hat mit "softwaregesteuerte Geräte" nur sehr bedingt etwas zu tun.

Wenn ich an den Aufwand denke, den ich jedesmal habe, wenn ich meinen Laptop mit ins KKW nehme (da werden die Kameras darin versiegelt, teilweise werden die externen Anschlüße verplombt und der gesamte Mailverkehr wird gefiltert.), habe ich für das Anbinden eines Kraftwerks ans Internet überhaupt kein Verständnis.

 

AW: Industrieanlagen von außen erreich- und steuerbar

nun, warum das so sein muß kann ich dir auch nicht erklären, aber es ist nun mal Tatsache, dass es so ist.
Wenn ich daran denke, wie ich in Japan Automaten der Automobilzulieferindustrie, in Deutschland gebaut, ganz bequem vom heimischen Sessel aus programmieren, analysieren und auch raparieren kann, ist es wohl müßig zu fragen, warum hier das Internet notwendig ist ...
Und wenn wir ehrlich sind, wollen wir doch alle eines schönen Tages mit Pauken und Trompeten auf die Schnauze fliegen, oder? Verfolgt man die Entwicklungstendenzen der Industrie, hat man doch keine Fragen mehr. Innovative Technik und Profitstreben passen eben nicht zueinander und oft genug werden Entwicklungsingenieure von den Betriebswirtschaftlern geknebelt, leider!

Es hinterläßt in mir immer ein flaues Gefühl in der Magengegend, denke ich daran, dass z.B. ein Bankwechsel im ZUW WMS per Fernwirkanlage übers Netz (internationaler Verbund) durchgeführt wird. Das zentralisierte 400 kV Netz hängt am seidenen Faden und bedenkt man, dass es sich hier um nationale Lebensadern handelt, kriegt man schon das große Jammern. Die Energiewirtschaft verfügt zwar über eigene, relativ störungssichere Netze, nutzt aber leichtsinnigerweise auch das stinknormale Internet und wird damit angreifbar!