CERT
Das Smart Home braucht eine Cyber-Emergency-Stelle
Weder Industrie noch Staat haben in Deutschland bisher eine feste Anlaufstelle zur Identifikation, Diskussion und Kommunikation von Sicherheitslücken und –Patches für das Internet der Dinge bzw. die M2M-Kommunikation geschaffen. Eine solche tut aber dringend Not, wie Klaus-Dieter Walter von der SSV-Software GmbH an Beispielen zeigt.
So sicher ein Smart Meter auch konstruiert sein mag, wenn ein Nutzer mit einem unsicheren Android-Phone auf das zugehörige Netzwerk zugreift, seine Apps den Standort, Profile, Kontakte, Passwörter, Notizen, Anrufs- und SMS-Daten abgreifen, ist es mit Hochsicherheit schnell vorbei.
OSGI kommt als hardwareunabhängige Softwareplattform wegen ihres Komponentenmodells bei Smart Home-Gateways wie QIVICON zum Einsatz. Das in vielen OSGI-Implementierungen vorhandene TR-069 CPE WAN Management Protocol des Broadband Forums gilt unter Sicherheitsexperten als »werkseitige Backdoor«. CPE WAN MP ist ein Customer Premises Equipment (= Kundenendgeräte) Management Protokoll das Kundenendgeräte per ACS (Auto-Configuration Server) vollständig automatisch konfigurieren und managen kann. Somit lassen sich nachträglich von Providern Dienste und Anwendungen installieren, etwa bei TK-Dienstanbietern Updates auf Kundengeräten. Ohne Wissen der Kunden können so alle Passwörter und Sicherheitseinstellungen von Gateways ausgelesen und überschrieben werden. Der TR-069-Einsatz in Smart Home- und M2M-Anwendungen ist daher fragwürdig.
Dies sind nur zwei Beispiele für Angriffsflächen, die M2M, Smart Home und alle IP-Basierten Dienste Hackern bieten. Ein Computer Emergency Response Team (CERT), das Sicherheitsprobleme identifiziert, kommuniziert, dokumentiert und diskutiert gibt es trotz der wachsenden Bedeutung vernetzter Kommunikation für die deutsche Infrastruktur bislang nicht. Auf staatlicher Seite gibt es keine Planstellen für eine solche Organisation. Klaus-Dieter Walter von der SSV Software Systems GmbH aus Hannover gibt einen Überblick über die aktuellen Entwicklungen und zeigt vor diesem Hintergrund Handlungsoptionen auf.
Der Vortrag »Das Smart Home braucht eine Cyber-Emergency Stelle« von Klaus-Dieter Waller findet um 10:15 Uhr am 22. Oktober 2014 im Rahmen von Session 1 des 4. Energie&Technik Smart Home & Metering Summits in München statt.
Lesen Sie mehr zum Thema
Das könnte Sie auch interessieren
