„Kritische infrastruktur“ der tages
Neu und super im internetz der dinge, bekwem von überall zugreifbar: wind- und solarkraftwerke in der EU.
[…] haben die IT-Forscher 8547 europäische Systeme aufgespürt, die aus dem Internet erreichbar sind, obwohl sie es nicht sein sollten. Erreichbar waren etwa Admin-Oberflächen und Control-Panels […] handelt es sich dabei um eine Untergrenze […] Exponierte Schnittstellen wie das Webinterface einer Windkraftanlage zeigen etwa Daten zu aktueller Produktion an, aber auch Kontrollelemente zum Starten, Stoppen oder Zurücksetzen der Anlage […] In einem Fall war der Hinweis zu lesen, dass der Standardnutzername „root“ sei […] physisch robust, aber digital exponiert […]
Auch weiterhin viel spaß mit dem schutz der so genannten „kritischen infrastruktur“. Gut, dass die aus presse, funk und glotze bekannten pösen russischen häcker in den ganzen vergangenen jahren wohl etwas wichtigeres zu tun hatten. Cyber cyber!
Ach ja, einer noch:
Jakkaru-Geschäftsführer Marlon Starkloff hat im August zudem eine Schwachstelle in dem Cloudsystem zu Sungrow-Wechselrichtern entdeckt. Ein Admin-Zugang war nicht ausreichend gesichert und ermöglichte weitreichenden Zugriff, potenziell auf alle Wechselrichter des Anbieters
Weia! Da wird das abschalten oder sabohtieren eine fingerübung für dreizehnjährige nachwuxhäcker. Falls man ein skript haben möchte: das angelernte neuronale netzwerk hilft bestimmt.
Ich kann nur empfehlen, einige dinge nicht ans internetz zu hängen.
#Cloud #CyberCyber #Digitalisierung #Fail #Heise #InternetDerDinge #Kraftwerke #Link #Security