Es wird schon keiner die Baustelle hacken

Ein automatisches Logout nach einiger Zeit scheint nicht vorgesehen. Hier gehen die verantwortlichen Baustellenleiter beziehungsweise die IT-Verantwortlichen offenbar davon aus, dass ein Fernzugriff auf die Geräte nicht möglich ist, weil deren Elektronik am Ort der Baustelle in einem massiven Stahlkasten verwaltet wird und weil es keine öffentlich verfügbaren Links zu den Geräten gibt. Eine Fehlannahme. Das Unternehmen hat auf Nachfrage von Golem.de bislang nicht reagiert.

Stellenmarkt
  1. Technical Product Owner ECM (m/w/d)
    Hays AG, Nürnberg
  2. Datenbankadministrator / Architekt SAP/SQL (m/w/d)
    Schörghuber Corporate IT GmbH, München
Detailsuche

Unklar ist derzeit, ob die Ampelsysteme jeweils mit einem individuellen Login versehen sind oder Passwörter erneut genutzt werden. Auch, ob die Zugangsdaten ausgetauscht werden, bevor ein Gerät erneut vermietet wird, ist bislang unbekannt.

"So oder so: Die von uns gefundene Konfiguration der Ampelanlagen ist auf jeden Fall unsicher", sagte der IT-Sicherheitsforscher Sebastian Neef im Gespräch mit Golem.de "Sobald ein Nutzer eingeloggt ist, kann man den Zugriff übernehmen - und könnte die Ampeln aus der Ferne steuern. Der Hersteller sollte sich bewusst sein, dass die von ihm vermieteten Geräte ein wichtiger Teil der Infrastruktur sind, und daher angemessene Sicherungsmaßnahmen ergreifen, bekannte Sicherheitslücken schließen und regelmäßig Sicherheitsupdates einspielen."

Hersteller müssen Normen beachten

Die Hersteller der Geräte müssen, um für die Verwendung im Straßenverkehr zugelassen zu werden, Normen einhalten. Das derzeit gültige Rahmenwerk ist unter der Bezeichnung DIN EN 50556 VDE 0832-100:2011-09 bekannt und wird vom Verband der Elektrotechnik, Elektronik und Informationstechnik (VDE) mitentwickelt.

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
  3. IT-Fachseminare der Golem Akademie
    Live-Workshops zu Schlüsselqualifikationen
Weitere IT-Trainings

Der Hersteller bietet nicht nur die Ampelanlagen selbst an, sondern auch Software, mit der die Geräte konfiguriert werden können. Auch eine Integration in bestehende Ampelsysteme ist möglich und besonders in Städten sinnvoll, um die Ersatzampeln in den normalen Takt aufnehmen zu können.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Ampeln können über GSM-Netz ferngesteuert werdenDie Gefahr ist groß 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6.  


Aktuell auf der Startseite von Golem.de
40 Jahre Chaos Computer Club
Herz, Seele und Stimme der Nerds

Nicht einfach die x-te CCC-Doku, sondern mehr: Heute startet "Alles ist eins. Außer der 0." im Kino. Im Zentrum steht Mitgründer Wau Holland.
Eine Rezension von Daniel Pook

40 Jahre Chaos Computer Club: Herz, Seele und Stimme der Nerds
Artikel
  1. Star Wars: Youtuber bekommt für Deep Fakes Job bei Lucasfilm
    Star Wars
    Youtuber bekommt für Deep Fakes Job bei Lucasfilm

    Mit Deep Fakes schafft Shamook überzeugendere Varianten von Star-Wars-Figuren, als es Disney je gelungen ist. Jetzt arbeitet er bei ILM.

  2. GPU-Programmierung: OpenAI baut einfachen und freien Cuda-Ersatz
    GPU-Programmierung
    OpenAI baut einfachen und freien Cuda-Ersatz

    Mit Triton haben die KI-Spezialisten von OpenAI eine eigene freie Sprache samt Compiler erstellt, die für Deep Learning gedacht ist.

  3. Apple: Airtags sollen nicht mit Kinderschutz-Knopfzellen genutzt werden
    Apple
    Airtags sollen nicht mit Kinderschutz-Knopfzellen genutzt werden

    Knopfzellen mit bitterer Beschichtung sollen Kinder vom Verschlucken abhalten, Apple empfiehlt sie aber nicht für Airtags.

Anonymer Nutzer 09. Apr 2017

So, um hier mal etwas aufzuräumen: Es gibt verschiedene Arten von Systemen - rein...

cry88 10. Okt 2016

Das sollte man allerdings zusätzlich einmal erwähnen, ansonsten gehen die Leute vom...

daydreamer42 02. Okt 2016

Unterhalb der Gotzkowsky-Brücke (in Richtung Gotzkowsky-Straße) wurde gebaut. Die Fu...

BLi8819 02. Okt 2016

Die Anzeige für Golem Pur wird scheinbar nachträglich geladen. Dadurch verschiebt sich...

Martin, HH 02. Okt 2016

Wenn das überhaupt googelbar ist ... Ich weiß das aus eigener Erfahrung. Damals hatte ich...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Bosch Professional günstiger • Acer-Chromebooks zu Bestpreisen • Alternate (u. a. Deepcool-Gehäuselüfter ab 24,99€) • EA-Spiele (PC) günstiger (u. a. Battlefield 5 5,99€) • Samsung-Monitore Amazon Exclusive günstiger (u. a. G7 32" QLED Curved WQHD 240Hz 559€) [Werbung]
    •  /