c't: Das Internet der Dinge braucht ein Firmware-Update / Die Vernetzung von Geräten kann gefährliche Folgen haben (FOTO)
ID: 1265120
(ots) -
In vielen technischen Geräten steckt erschreckend veraltete
Firmware mit fatalen Sicherheitslücken. Gefahr droht, wenn die Geräte
sich vernetzen und mit dem Internet verbinden. Böswillige Angreifer
können dann von außen der Feuerwehr die Lüftung abdrehen oder im
Krankenhaus vernetzte Infusionspumpen in tödlichen Dosen spritzen
lassen. Unternehmen und Politik müssen dringend handeln, schreibt das
Computermagazin c't in seiner aktuellen Ausgabe 21/15.
Egal ob Fernseher, Smartphone, Waschmaschine oder Auto - alles
soll sich mit dem Internet der Dinge verbinden. Aber die Firmware
vieler Geräte ist so alt und unsicher, dass sie sich dafür überhaupt
nicht eignet. Gefährliches Beispiel: Beim aktuellen Jeep Cherokee
gelang es Angreifern, von außen ein Auto in den Graben zu lenken. Sie
hatten sich über Mobilfunk in das Infotainment-System des Wagens
gehackt, das zum Beispiel für das Navi-Update zuständig ist. Aber an
dem System hängen auch - völlig ungesichert - das Bremssystem und die
Lenkung.
"Ein Problem der Industrie besteht darin, dass sie wenig Erfahrung
im Umgang mit IT-Sicherheit hat und im alten Trott Komponenten
zusammensteckt, die sich bewährt haben", sagt c't-Redakteur Benjamin
Benz: "Die Geräte wurden ursprünglich für einen anderen Zweck
gemacht. Man hatte die Sicherheit damals gar nicht im Kopf. Und am
Ende steht man mit einem Gesamtkonstrukt da, was keiner mehr
überblickt, was keiner auch so wirklich warten kann." Es fehlen
Wissen und Fachkräfte.
Aber aus Angst, bei Industrie 4.0 und dem Internet der Dinge den
Anschluss zu verlieren, ignorieren zu viele Unternehmen diese
Gefahren. Selbst wenn sie dann irgendwann die Firmware überprüfen,
dauert es viel zu lange, bis der Fehler gefunden und ein Update auf
dem Markt ist. Daher fordert Benz ein Einschreiten der Politik. Es
müsse endlich Regeln geben, die auch eine Produkthaftung für Soft-
und Firmware vorsieht: "Wenn Sie sich überlegen, was jede Imbissbude
an Sicherheitsauflagen erfüllen muss - nur bei der Firmware von
lebenskritischen Dingen darf jeder machen, was er will."
Hinweis für Hörfunk-Redaktionen: Radio-O-Töne von c't-Redakteur
Benjamin Benz stehen ab sofort für registrierte Hörfunkredakteure als
MP3 unter www.radio.ct.de zum Download bereit.
Pressekontakt:
Sylke Wilde
Presse- und Öffentlichkeitsarbeit
Heise Medien
Karl-Wiechert-Allee 10
30625 Hannover
Work Telefon: +49 511 5352-290
sylke.wilde@heise.de
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 21.09.2015 - 14:39 Uhr
Sprache: Deutsch
News-ID 1265120
Anzahl Zeichen: 2783
Kontakt-Informationen:
Stadt:
Hannover
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 183 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"c't: Das Internet der Dinge braucht ein Firmware-Update / Die Vernetzung von Geräten kann gefährliche Folgen haben (FOTO)"
steht unter der journalistisch-redaktionellen Verantwortung von
c't mdb9943-8f429bbc1e.jpg (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Weitere Mitteilungen von c't mdb9943-8f429bbc1e.jpg
FIR entwickelt offene IT-Infrastruktur für den Energiesektor ...
Das FIR an der RWTH Aachen hat die Forschungsarbeiten zu dem Projekt FINESCE (?Future INtErnet Smart Utility ServiCEs?) erfolgreich abgeschlossen. Die Ergebnisse wurden am 15. und 16. September auf einer Abschlusskonferenz bei der EIT ICT Labs Germany GmbH in Berlin der Öffentlichkeit prä
Neues Whitepaper von Crisp Research: Online Portale als Drehscheibe der Digitalisierung ...
Das IT-Research- und Beratungsunternehmen Crisp Research veröffentlicht heute ein Whitepaper über Online Portale als zentrale Plattform der Digitalisierung. Den Analysten zufolge haben sich die Anforderungen an moderne Portal- und CMS-Systeme signifikant verändert. Flexible Architekturkonzept
HEAT Software kauft Absolute Manage und Absolute Service Businesses von Absolute Software - Akquisition erweitert HEAT Software-Produktportfolio und bietet Kunden verbesserte IT Services ...
HEAT Software, weltweiter Anbieter von Hybrid-Service-Management- und Unified-Endpoint-Management- Softwarelösungen für Unternehmen aller Größen, kündigt heute den Vertragsabschluss über den Zukauf von Absolute Manage und Absolute Service der Absolute Software Corporation an. HEAT Softwar
