[Technik] Angriffe auf Maschinen durch fehlende Sicherheit in Radio Frequency Technologie

Radio Frequency (RF) Technologien werden häufig beim Betrieb von Maschinen in der Industrie verwendet. Jedoch kann die fehlende Sicherheit bei RF Kommunikationsprotokollen zu Sabotage, unerlaubten Zugriff und weiteren Folgen von Angriffen führen.

Ein RF Remote Controller besteht aus einem Transmitter (TX), der die Radiowellen passend zu einem Befehl oder einem gepressten Kopf aussendet, welche durch einen Receiver (RX) interpretiert werden und der darauf reagiert. Beispiele hierfür sind das Öffnen eines Garagentors oder dem Hochziehen von Last durch einen Kran. RF Remote Controller sind eingebaut in sicherheitskritischen Anwendungen, wie Kräne, die in Fabriken und Baustellen eingesetzt werden.

Das Problem sind die proprietären RF Protokolle, welche Jahrzehnte alt sind und deren Fokus auf die Sicherheit der Menschen und Maschinen (safety) und nicht die IT-Sicherheit (security) war. Dieses Problem wird langsam Dank Industrie 4.0 und IoT sichtbar. Mögliche Angriffe sind dabei Replay Angriffe, Command Injection, E-Stop (Emergency Stop) Abuse, Malicious Re-Pairing und Malicious Reprogramming and Remote Attack Vectors.

Quellen:
https://www.trendmicro.com/vinfo/us...rollers-security-analysis-and-recommendations
https://documents.trendmicro.com/as...rity-analysis-of-radio-remote-controllers.pdf

 

[Jan_de_Marten]

Das Problem sind die proprietären RF Protokolle, welche Jahrzehnte alt sind und deren Fokus auf die Sicherheit der Menschen und Maschinen (safety) und nicht die IT-Sicherheit (security) war. Dieses Problem wird langsam Dank Industrie 4.0 und IoT sichtbar. Mögliche Angriffe sind dabei Replay Angriffe, Command Injection, E-Stop (Emergency Stop) Abuse, Malicious Re-Pairing und Malicious Reprogramming and Remote Attack Vectors.

Sorry, das mit Industrie 4.0 und IoT ist Mumpitz ……… Die Fehler sind bekannt weit bevor es Schlachtrufe wie Industrie X.0 gab. Ob das an meiner Arbeit liegt glaube ich eher weniger. Und bei der deutschen Königsklasse HBC mußt du schon ein Haufen Technik auffahren. Im Normalfall bei Fremdzugriff und einer bestehenden angemeldeten Verbindung bleibt das Gerät eben stehen und führt keine weiteren Bewegungen aus.
Das Problem liegt eher in dem deutlich übergenutzen, freien Frequenzbänder. Für andere Frequenzen ist ja vom Betreiber ein Entgelt an die Bundesnetzagentur zu zahlen.

 

[LadyRavenous]

Zwar mag das Problem länger bekannt sein, aber nun ist es deutlich stärker ausnutzbar. Das ist allgemein das Problem von IoT. Das angewandt auf Industrie, Krankenhäuser,...

 

[KaPiTN]

Ich denke, es geht dabei um 2 verschiedene Aussagen der 2 Quellen, die man auseinanderhalten sollte.

Bei der ersten geht es nicht um eine Gefahr, weil die Angriffsziele vernetzt sind (sind sie oft gar nicht), sondern um die Möglichkeit größerer Angriff, weil die Angreifer mehr Möglichkeiten haben, ihre Geräte zu vernetzen.

Die andere sagt, daß erst mit der zunehmenden Vernetzung der Bedarf nach Sicherheit erkannt worden ist.