Abo
  • Services:
Anzeige
Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert
Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert (Bild: Larry Downing/Reuters)

Sicherheit: Wasserwerk hatte laut Hacker ein dreistelliges Passwort

Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert
Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert (Bild: Larry Downing/Reuters)

Der Angriff auf das texanische Wasserwerk in der vergangenen Woche sei ein Kinderspiel gewesen, sagt der Eindringling. Er habe das Steuerungssystem mit einer Software aufgespürt. Das Passwort hatte nur drei Stellen.

Die Systeme des Wasserwerks von South Houston im US-Bundesstaat Texas waren offenbar nur unzureichend gesichert. Ein Kind hätte in die Systeme einbrechen können, erklärte der Eindringling, der sich pr0f nennt, Threatpost. Das ist das Blog des Sicherheitssoftwareherstellers Kaspersky.

Anzeige

Scanner findet Scada-Systeme

Er habe das System mit Hilfe eines Scanners aufgespürt, der nach digitalen Spuren von Supervisory-Control-and-Data-Acquisition-Systemen (Scada) sucht. Das System des Wasserwerks stammt vom deutschen Hersteller Siemens. Es sei über das Internet zugänglich und nur mit einem dreistelligen Passwort gesichert gewesen, berichtet pr0f.

Seine Aktion verdiene kaum die Bezeichnung Hack, sagte er. "Es tut mir leid, dass ich keine Geschichte über eine dauerhafte Gefahr durch ausgeklügelte Angriffe und so was erzählen kann. Aber ehrlich gesagt sind die meisten Kompromittierungen, die ich kenne, das Ergebnis großer Dummheit und nicht unglaublicher technischer Fähigkeiten auf Seiten der Angreifer."

Siemens warnt vor Sicherheitslücke

Die Simatic-Systeme von Siemens sind eine verbreitete Scada-Software. Siemens selbst hat im Sommer 2011 vor Schwachstellen in Systemen vom Typ S7 gewarnt. Das Unternehmen empfahl, den Zugang zu den Systemen "auf den für die Kontrolle nötigen autorisierten Personenkreis" zu beschränken und den Datenaustausch "mittels Ethernet über TCP und UDP Port#102 durch geeignete Sicherheitsmaßnahmen" zu blockieren. Außerdem sollten Passwörter regelmäßig geändert werden.

Sicherheitsexperten hatten vor einiger Zeit darauf hingewiesen, dass Scada-Systeme häufig nicht nur über das Internet erreichbar seien, sondern auch mit Suchmaschinen gefunden werden könnten. Außerdem nutzten viele dieser Systeme keine Sicherheitsmechanismen wie Verschlüsselung oder Authentifizierung.

Gleichgültigkeit der Behörden

Pr0f hatte seinen Einbruch in das System des texanischen Wasserwerks als Protestaktion gegen die Gleichgültigkeit von US-Behörden gegenüber der Bedrohung von Versorgungssystemen bezeichnet. In der Vorwoche waren Eindringlinge, die mutmaßlich aus Russland stammten, in das Scada-System eines Wasserwerks im US-Bundesstaat Illinois eingedrungen. Das US-Heimatschutzministerium kommentierte jedoch, es gebe keine glaubwürdigen Hinweise auf eine Gefährdung kritischer Infrastrukturen und der öffentlichen Sicherheit.

Die Infrastruktur sei in einem desolaten Zustand. Das DHS spiele das jedoch herunter, hatte pr0f erklärt. "Ich habe diverse Leute getroffen, die bezweifeln, dass eine Attacke wie diese möglich ist."


eye home zur Startseite
slashwalker 22. Nov 2011

Bei SSH sollte man garkein PW nehmen und die Auth einem RSA/DSA Key überlassen.

Der Held vom... 22. Nov 2011

Du, ich glaube, Dein Sarkasmus-Detektor ist kaputt ...

fratze123 22. Nov 2011

die haben es ja nur zu erraten. vergeben wird das passwort von ganz anderen dumpfbacken...

vheinitz... 22. Nov 2011

Cyberwar kann nur US gewinnen: "Our game - our rules". Man kann nicht ein Spiel...

vheinitz... 22. Nov 2011

:-) Für US eine Coole Sache, diese "Cyberwars". Man muss keine Diktatoren mehr wie...



Anzeige

Stellenmarkt
  1. dSPACE GmbH, Paderborn
  2. Horváth & Partners Management Consultants, München, Hamburg, Berlin, Frankfurt, Stuttgart, Düsseldorf
  3. Bertrandt Technikum GmbH, Böblingen
  4. DAKOSY Datenkommunikationssystem AG, Hamburg


Anzeige
Hardware-Angebote

Folgen Sie uns
       


  1. Augmented Reality

    Google stellt Project Tango ein

  2. Uber vs. Waymo

    Uber spionierte Konkurrenten aus

  3. Die Woche im Video

    Amerika, Amerika, BVG, Amerika, Security

  4. HTTPS

    Fritzbox bekommt Let's Encrypt-Support und verrät Hostnamen

  5. Antec P110 Silent

    Gedämmter Midi-Tower hat austauschbare Staubfilter

  6. Pilotprojekt am Südkreuz

    De Maizière plant breiten Einsatz von Gesichtserkennung

  7. Spielebranche

    WW 2 und Battlefront 2 gewinnen im November-Kaufrausch

  8. Bauern

    Deutlich über 80 Prozent wollen FTTH

  9. Linux

    Bolt bringt Thunderbolt-3-Security für Linux

  10. Streit mit Bundesnetzagentur

    Telekom droht mit Ende von kostenlosem Stream On



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
E-Ticket Deutschland bei der BVG: Bewegungspunkt am Straßenstrich
E-Ticket Deutschland bei der BVG
Bewegungspunkt am Straßenstrich
  1. Handy-Ticket in Berlin BVG will Check-in/Be-out-System in Bussen testen
  2. VBB Schwarzfahrer trotz Handy-Ticket

LG 32UD99-W im Test: Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
LG 32UD99-W im Test
Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
  1. Android-Updates Krack-Patches für Android, aber nicht für Pixel-Telefone
  2. Check Point LGs smarter Staubsauger lässt sich heimlich fernsteuern

Vorratsdatenspeicherung: Die Groko funktioniert schon wieder
Vorratsdatenspeicherung
Die Groko funktioniert schon wieder
  1. Dieselgipfel Regierung fördert Elektrobusse mit 80 Prozent
  2. Gutachten Quote für E-Autos und Stop der Diesel-Subventionen gefordert
  3. Sackgasse EU-Industriekommissarin sieht Diesel am Ende

  1. Re: Mit der Fritz ins Netz

    Teebecher | 03:45

  2. Re: Günstige Alternative?

    YepItsMeSuckers | 03:23

  3. Re: Wo ist da nun das Problem?

    gaym0r | 03:04

  4. Sind Sie finanziell am Ende

    firstaccess | 02:51

  5. Sind Sie finanziell am Ende

    firstaccess | 02:48


  1. 12:47

  2. 11:39

  3. 09:03

  4. 17:47

  5. 17:38

  6. 16:17

  7. 15:50

  8. 15:25


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel