Fachzeitschrift für Medizintechnik-Produktion, Entwicklung, Distribution und Qualitätsmanagement
Sicherheit rung
Sicherheit rung vorgenommen wurde, um eine Botnet-Integration zu ermöglichen. Es ist sogar sehr wahrscheinlich, dass auch unzählige andere Systeme nahezu identische Schwachstellen aufweisen, weil „Security by Design“ noch kein Bestandteil der Entwickler- Lastenhefte war. Im Telekom-Angriffsszenario hätte bereits eine simple Software-Change-Meldung an einen zentralen Maintenance-Server im Internet ausgereicht, um die Manipulation zu identifizieren und die Router-Betreiber zu benachrichtigen. Dafür muss die Firmware des Mikrorechners im Router lediglich erkennen, dass eine „unbekannte“ Software installiert oder gestartet wurde. Für ein Embedded Linux wäre eine solch einfache Rootof-Trust-Erkennung mit relativ wenig zusätzlichen Codezeilen realisierbar. Des Weiteren sollten alle Systeme, die eine Netzwerkschnittstelle haben, unbedingt auch eine zeitgemäße Vor- Ort-Software-Update-Möglichkeit aufweisen. Besonders einfach ist ein Update wenn – wie bei einem Router – eine permanente Internetverbindung besteht. In diesem Fall könnten die eingebetteten Mikrorechner von Zeit zu Zeit auf dem Maintenance-Server nach Updates schauen oder sich per Subscribe-Nachricht über ein anstehendes Update benachrichtigen lassen. Systematisches Vorgehen erforderlich Grundsätzlich sollten alle IoT- Baugruppen und Systeme mit einem Embedded-Betriebssystem sowie die dazugehörenden Apps mit Sicherheitserweiterungen ausgestattet sein, die dem jeweiligen Stand der Technik entsprechen. Da dieser Stand der Technik sich laufend verändert, müssen Update-Möglichkeiten vorgesehen werden. Für Mikrorechner ohne Betriebssystem sollte zumindest eine statische Codeanalyse in der Entwicklung erfolgen, um die Anwendungssicherheit zu gewährleisten. Darüber hinaus Bild 3: In professionellen Lösungen haben die eingebetteten Systeme eine Verbindung zu einem zentralen Maintenance-Server, der in einer besonders gesicherten Umgebung betrieben wird. Dort schauen sie von Zeit zu Zeit nach, ob Updates vorliegen, die installiert werden müssen ist ein professionelles System- Security-Assessment empfehlenswert. Was nutzt ansonsten die beste Verschlüsselung für die Übertragungswege, wenn der Diebstahl einer digitalen Identität noch nicht einmal bemerkt wird oder ein „geheimer“ Hersteller- Servicezugang mit werksseitig eingestelltem Standardpasswort existiert. Massenprodukte besonders gefährdet Die erkannten Angriffe auf Mikrorechnersysteme in Smart- Home-Anwendungen, Telekom- Routern, Überwachungskameras und anderen IoT-Devices machen deutlich, dass grundsätzlich alle vernetzten Baugruppen mit direktem oder indirektem Internetzugang ein geeignetes Angriffsziel darstellen. Dazu gehören inzwischen auch Wearables. Hier ist es beispielsweise die App, die sich als Roboter in einem Botnet missbrauchen lässt. Da Wearables Massenprodukte sind, die in großer Stückzahl gefertigt und vermarktet werden, dürfte es für Cyberkriminelle besonders interessant sein, eine infizierte App mit gut getarnter Schadsoftware für ein sehr weit verbreitetes Wearable z. B. in den Google Play Store zu stellen. Aber auch hier schreitet die Entwicklung voran. Durch neue Weitbereichsfunktechnologien, wie beispielsweise NB-IoT und LTE-Cat M1, haben auch kleinste Wearables und Pet Tracker (siehe Samsung Connect Tag) in Zukunft einen direkten Internetzugang. Dadurch ist dann nicht nur die App ein mögliches Angriffsziel, sondern auch die Sensorkomponente selbst. Fazit Hinsichtlich der Security ist nahezu die gesamte IoT-Welt sehr weit von den recht ausgefeilten Schutzmaßnahmen entfernt, die sich in der Unternehmens-IT etabliert haben. Die Ursachen dafür sind vielfältig. Teilweise fehlt es an dem erforderlichen Fachwissen und systembezogenen Denken. Vielfach geht man aber wohl auch davon aus, das IT-Security ein Anwenderthema sei, zumal die rechtliche Seite sich hier bisher auch noch nicht eindeutig positioniert hat. Sinnvoll wäre auf der Herstellerseite – analog zur Entwicklung der Funktionen und Gerätesicherheit – aber auf jeden Fall der Einsatz professioneller Methoden und Werkzeuge, um die IT-Security eines IoT-Produktes zu gewährleisten. Autor: Klaus-Dieter Walter CEO bei der SSV Software Systems GmbH www.ssv-embedded.de 16 meditronic-journal 2/2018
