Sicherheit: Wasserwerk hatte laut Hacker ein dreistelliges Passwort
Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert (Bild: Larry Downing/Reuters)

Sicherheit Wasserwerk hatte laut Hacker ein dreistelliges Passwort

Der Angriff auf das texanische Wasserwerk in der vergangenen Woche sei ein Kinderspiel gewesen, sagt der Eindringling. Er habe das Steuerungssystem mit einer Software aufgespürt. Das Passwort hatte nur drei Stellen.

Anzeige

Die Systeme des Wasserwerks von South Houston im US-Bundesstaat Texas waren offenbar nur unzureichend gesichert. Ein Kind hätte in die Systeme einbrechen können, erklärte der Eindringling, der sich pr0f nennt, Threatpost. Das ist das Blog des Sicherheitssoftwareherstellers Kaspersky.

Scanner findet Scada-Systeme

Er habe das System mit Hilfe eines Scanners aufgespürt, der nach digitalen Spuren von Supervisory-Control-and-Data-Acquisition-Systemen (Scada) sucht. Das System des Wasserwerks stammt vom deutschen Hersteller Siemens. Es sei über das Internet zugänglich und nur mit einem dreistelligen Passwort gesichert gewesen, berichtet pr0f.

Seine Aktion verdiene kaum die Bezeichnung Hack, sagte er. "Es tut mir leid, dass ich keine Geschichte über eine dauerhafte Gefahr durch ausgeklügelte Angriffe und so was erzählen kann. Aber ehrlich gesagt sind die meisten Kompromittierungen, die ich kenne, das Ergebnis großer Dummheit und nicht unglaublicher technischer Fähigkeiten auf Seiten der Angreifer."

Siemens warnt vor Sicherheitslücke

Die Simatic-Systeme von Siemens sind eine verbreitete Scada-Software. Siemens selbst hat im Sommer 2011 vor Schwachstellen in Systemen vom Typ S7 gewarnt. Das Unternehmen empfahl, den Zugang zu den Systemen "auf den für die Kontrolle nötigen autorisierten Personenkreis" zu beschränken und den Datenaustausch "mittels Ethernet über TCP und UDP Port#102 durch geeignete Sicherheitsmaßnahmen" zu blockieren. Außerdem sollten Passwörter regelmäßig geändert werden.

Sicherheitsexperten hatten vor einiger Zeit darauf hingewiesen, dass Scada-Systeme häufig nicht nur über das Internet erreichbar seien, sondern auch mit Suchmaschinen gefunden werden könnten. Außerdem nutzten viele dieser Systeme keine Sicherheitsmechanismen wie Verschlüsselung oder Authentifizierung.

Gleichgültigkeit der Behörden

Pr0f hatte seinen Einbruch in das System des texanischen Wasserwerks als Protestaktion gegen die Gleichgültigkeit von US-Behörden gegenüber der Bedrohung von Versorgungssystemen bezeichnet. In der Vorwoche waren Eindringlinge, die mutmaßlich aus Russland stammten, in das Scada-System eines Wasserwerks im US-Bundesstaat Illinois eingedrungen. Das US-Heimatschutzministerium kommentierte jedoch, es gebe keine glaubwürdigen Hinweise auf eine Gefährdung kritischer Infrastrukturen und der öffentlichen Sicherheit.

Die Infrastruktur sei in einem desolaten Zustand. Das DHS spiele das jedoch herunter, hatte pr0f erklärt. "Ich habe diverse Leute getroffen, die bezweifeln, dass eine Attacke wie diese möglich ist."


slashwalker 22. Nov 2011

Bei SSH sollte man garkein PW nehmen und die Auth einem RSA/DSA Key überlassen.

Der Held vom... 22. Nov 2011

Du, ich glaube, Dein Sarkasmus-Detektor ist kaputt ...

fratze123 22. Nov 2011

die haben es ja nur zu erraten. vergeben wird das passwort von ganz anderen dumpfbacken...

vheinitz... 22. Nov 2011

Cyberwar kann nur US gewinnen: "Our game - our rules". Man kann nicht ein Spiel...

vheinitz... 22. Nov 2011

:-) Für US eine Coole Sache, diese "Cyberwars". Man muss keine Diktatoren mehr wie...

Kommentieren



Anzeige

  1. Senior IT-Consultant / Architect (m/w) Banken
    QRC Group, Frankfurt am Main, Köln, München, Stuttgart
  2. Senior Business Analyst IT R&D Applications (m/w)
    CSL Behring GmbH, Marburg
  3. Java Entwickler (m/w) Infotainment-HMI
    e.solutions GmbH, Ulm
  4. Research Scientist (m/w) - Learning Systems
    Siemens AG, München

 

Detailsuche


Folgen Sie uns
       


  1. Videostreaming

    Netflix bezahlt nun alle vier großen US-Provider

  2. Microsoft

    Patch für Internet Explorer macht Probleme

  3. Kurznachrichtendienst

    Twitter zeigt fremde Tweets ungefragt an

  4. Mordors Schatten

    Zerstörte Ork-Karrieren in Mittelerde

  5. Deutschland

    E-Sport ist mehr als eine Randerscheinung

  6. Sony Xperia M2 Aqua

    Variante des Xperia M2 im wasserdichten Gehäuse

  7. 360-Grad-Panorama-App

    Googles Photo Sphere gibt es jetzt für iOS

  8. Autonomes Fahren

    Googles fahrerlose Autos übertreten die Geschwindigkeit

  9. Snap

    Sky reagiert auf Netflix-Einstieg mit Preissenkung

  10. Basketball wichtiger

    Steve Ballmer gibt Microsoft-Vorstandsposten auf



Haben wir etwas übersehen?

E-Mail an news@golem.de



Alternatives Android im Überblick: Viele Wege führen nach ROM
Alternatives Android im Überblick
Viele Wege führen nach ROM
  1. Paranoid Android Zweite Betaversion von PA 4.5 veröffentlicht
  2. Cyanogenmod CM11s Oneplus verteilt Android 4.4.4 für das One
  3. Android-x86 Neue stabile Version des Android-ROMs für PCs veröffentlicht

Cyberith Virtualizer ausprobiert: Virtuelles Laufen ist anstrengend
Cyberith Virtualizer ausprobiert
Virtuelles Laufen ist anstrengend
  1. Cyberith Virtualizer In die Socken, Kickstart, los!
  2. Gear VR Samsungs VR-Brille soll auf der Ifa vorgestellt werden
  3. Virtual Reality Samsung entwickelt VR-Brille gemeinsam mit Oculus

Frauen und IT: "Frauen sind Naturtalente im Programmieren"
Frauen und IT
"Frauen sind Naturtalente im Programmieren"
  1. Samwer United Internet kauft großen Anteil von Rocket Internet
  2. Payfriendz Geld kostenlos per App überweisen
  3. Oliver Samwer "Sehr viele Unternehmen haben wir zu früh verkauft"

    •  / 
    Zum Artikel