Markt + Trends | IT-Sicherheit | iX

Sicherheitsrisiko Protokollgateways

Trend Micro Research hat Sicherheitslücken in industriellen Protokollgateways entdeckt, die für die Übersetzung des häufig in der vernetzten Produktion verwendeten Protokolls Modbus genutzt werden. Schwachstellen haben die Forscher unter anderem im Bereich der Authentifizierung gefunden, wodurch Angreifer unbefugt Zugriff erlangen können. Zudem erlauben Fehler in der Übersetzungsfunktion das Absetzen von Befehlen, die den Betrieb stören können. Auch Konfigurationsdatenbanken sind gefährdet, da die Verschlüsselungsalgorithmen schlecht implementiert sind.

Der 57-seitige Forschungsbericht „Lost in Translation. When Industrial Protocol Translation Goes Wrong“ enthält Empfehlungen für Hersteller, Integratoren und Nutzer industrieller Protokollgateways und ist über ix.de/zphw zu finden. Barbara Lange (ur@ix.de)