Rosenbauer: Sicherheitslücke bei Feuerwehrausrüster aufgedeckt
Durch eine Sicherheitslücke ist es möglich gewesen, Standorte und Einsatzrouten von Löschfahrzeugen und Spezialausrüstung des österreichischen Feuerwehrausrüster Rosenbauer in Echtzeit nachzuverfolgen. Das deckte das Hackerkollektiv Zerforschung(öffnet im neuen Fenster) auf. Rosenbauer habe den Fehler eingeräumt, dieser sei inzwischen behoben, berichtete das Nachrichtenmagazin Der Spiegel(öffnet im neuen Fenster) . Kundendaten seien nicht abgeflossen.
Die IT-Experten von Zerforschung waren demnach durch einen Instagram-Post auf die Tracking-App von Rosenbauer aufmerksam geworden. Dort war in einem Foto das Bild eines QR-Codes zu sehen. Der Code führte in die Flottentracking-Software Rosenbauer Connected Fleet, die nicht ausreichend abgesichert war, wie in dem Blogpost von Zerforschung ausführlich dokumentiert wird(öffnet im neuen Fenster) .
Nach kurzer Analyse fiel den Experten auf, dass sie dort Ortungsdaten abrufen konnten, auf die sie eigentlich keinen Zugriff haben dürften. Über die App ließen sich Kundenlisten einsehen sowie aktuelle Positionen und Wege von Einsatzfahrzeugen verfolgen.
Selbst Drohnen und Spezialausrüstung von Feuerwehren und Polizei konnten so lokalisiert werden. Bei den Rosenbauer-Kunden handelt es sich um mehr als 150 Feuerwehren weltweit, darunter auch in Deutschland.
Positionen von Spezialfahrzeugen waren zugänglich
IT-Sicherheitsexperten sagten dem Spiegel, insbesondere die Daten von Fahrzeugen des Militärs und Polizeiwasserwerfern seien kritisch, wenn sie Unbefugten zugänglich seien.
Rosenbauer selbst wirbt damit, Leitstellen durch seine Tracker immer den vollen Überblick über Einsatzbereitschaft und Position von Fahrzeugen zu ermöglichen.