Meldung

Sicherheitslücken in verbreiteten IoT-Protokollen

Trend Micro warnt Unternehmen vor möglichen Sicherheitslücken in ihrer Betriebstechnologie. Forscher des japanischen IT-Sicherheitsanbieters entdeckten massive Schwachstellen und gefährdete Anwendungen von zwei weit verbreiteten Protokollen für die Machine-to-Machine-Kommunikation.
Die Protokolle Message Queuing Telemetry Transport (MQTT) und Constrained Application Protocol (CoAP) weisen gravierende Schwachstellen auf.
Betroffen sind laut Trend Micro [1] die Protokolle Message Queuing Telemetry Transport (MQTT) und Constrained Application Protocol (CoAP). Sie werden in einem neuen Forschungsbericht, The Fragility of Industrial IoT’s Data Backbone, beschrieben, der in Zusammenarbeit mit der Polytechnischen Universität Mailand entstand. Darin weisen die Forscher auch auf die wachsende Bedrohung durch den Missbrauch dieser Protokolle für Zwecke der Industriespionage, Denial-of-Service-Attacken und zielgerichtete Angriffe hin.

Innerhalb eines Zeitraums von nur vier Monaten identifizierten die Trend-Micro-Forscher über 200 Millionen MQTT-Nachrichten und mehr als 19 Millionen CoAP-Nachrichten, die an auffindbaren Brokern und Servern mitgelesen wurden [2]. Mithilfe einfacher Schlagwortsuchen könnten Angreifer diese geleakten Produktionsdaten identifizieren und wertvolle Informationen zu Anlagen, Mitarbeitern und Technologien gewinnen, die für zielgerichtete Angriffe genutzt werden können.

"Die Sicherheitsprobleme, die wir in zwei der meistverbreiteten Nachrichtenprotokolle für IoT-Geräte entdeckt haben, sollten Unternehmen veranlassen, einen ernsthaften und ganzheitlichen Blick auf die Sicherheit ihrer OT-Umgebungen zu werfen", sagt Udo Schneider, Security Evangelist bei Trend Micro. "Diese Protokolle wurden ohne Berücksichtigung von Sicherheitsaspekten entwickelt, finden sich jedoch zunehmend in sicherheitskritischen Umgebungen und Anwendungen. Das stellt ein bedeutendes Cyber-Risiko dar, da selbst Hacker mit geringen Ressourcen diese Entwicklungsfehler und Schwachstellen ausnutzen können. Diese ermöglichen es ihnen, Systeme auszukundschaften, sich lateral innerhalb des Netzwerks zu bewegen, verdeckt Daten zu stehlen und Denial-of-Service-Angriffe durchzuführen."

Angriffsszenarien und Schwachstellen

Der Forschungsbericht zeigt, wie Angreifer IoT-Systeme aus der Ferne kontrollieren oder lahmlegen könnten, indem sie Schwachstellen ausnutzen, die bei der Entwicklung, Implementierung oder Bereitstellung von Geräten, die die betroffenen Protokolle nutzen, entstanden sind. Durch den Missbrauch spezifischer Funktionen in den Protokollen könnten Hacker zudem dauerhaften Zugang zu einem System erhalten und sich lateral innerhalb des Netzwerks fortbewegen.

Im Rahmen der Forschung wurden einige Sicherheitslücken entdeckt, die durch Trend Micros Zero Day Initiative (ZDI) offengelegt wurden: CVE-2017-7653, CVE-2018-11615 und CVE-2018-17614. Beispielsweise könnte ein Angreifer unter Ausnutzung der Schwachstelle CVE-2018-17614 durch einen "Out-of-Bounds-Write" beliebigen Code auf einem Gerät ausführen, auf dem ein MQTTClient läuft. Zwar wurden keine neuen Schwachstellen in CoAP entdeckt – die Forschungsergebnisse bekräftigen jedoch, dass CoAP anfällig für Verstärkungsangriffe (Denial-of-Service-Angriffe) ist, da es auf dem User Datagram Protocol basiert und dem Request/Response-Schema folgt.

Empfohlene Sicherheitsmaßnahmen

Um die gefundenen Risiken zu mindern, empfiehlt Trend Micro eine Reihe von Maßnahmen:
  • Nicht benötigte M2M-Dienste durch die Implementierung geeigneter Policies abschalten
  • Mittels regelmäßiger, Internet-weiter Scans sicherstellen, dass keine vertraulichen Daten durch öffentliche IoT-Dienste geleakt werden
  • Implementierung eines Workflows zum Schwachstellenmanagement oder anderer Maßnahmen zur Absicherung der Lieferkette
  • Regelmäßige Aktualisierung der eigenen Systeme entsprechend aktueller Branchenstandards angesichts des stetigen technologischen Fortschritts
14.12.2018/dr

Tipps & Tools

Edge Computing konkret: Die optimale IT für Filialen [21.05.2020]

In vielen Organisationen ist die örtliche Zweigstelle der wichtigste Ort für die Interaktion mit dem Kunden. Unternehmen mit vielen Zweigstellen stehen aber vor einer großen Herausforderung: Sie müssen die Standorte mit IT und Netzwerkzugang ausstatten, ohne dass IT-Experten vor Ort sind. Zudem entstehen hier wertvolle Daten für das Kundenmanagement, die in der Zentrale ausgewertet werden. Der Beitrag skizziert, wie die optimale Anbindung gelingen kann. [mehr]

Cloud Migration Planning: Der steinige Weg in die Wolke [7.05.2020]

Die Migration in die Cloud ist ein komplexes Thema für IT-Administratoren. Der Fachbeitrag stellt deshalb Strategien für den Umzug in die Cloud vor. Dabei geht es unter anderem darum, wie das Unternehmen die Erwartungen richtig setzt und seine Wertschöpfung während der Übergangsphase erhält. Zudem erklären wir, wie sich Fallstricke wie Sicherheitsrisiken und unnötige Kosten vermeiden lassen. Nicht zuletzt verdeutlichen wir, warum dabei erhöhte Sichtbarkeit auf die IT-Landschaft wichtig ist. [mehr]

Fachartikel

Edge Computing konkret: Die optimale IT für Filialen [20.05.2020]

Von Einzelhändlern und Restaurantketten bis hin zu Gesundheitsdiensten und Behörden: In vielen Organisationen ist die örtliche Zweigstelle der wichtigste Ort für die Interaktion mit dem Kunden. Unternehmen mit vielen Zweigstellen stehen aber vor einer großen Herausforderung: Sie müssen die Standorte mit IT und Netzwerkzugang ausstatten, ohne dass IT-Experten vor Ort sind. Zudem entstehen hier wertvolle Daten für das Kundenmanagement, die in der Zentrale ausgewertet werden. Der Beitrag skizziert, wie die optimale Anbindung gelingen kann. [mehr]

Buchbesprechung

Technik der IP-Netze

von Anatol Badach und Erwin Hoffmann

Anzeigen