{"id":18641,"date":"2019-02-28T16:15:08","date_gmt":"2019-02-28T14:15:08","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=18641"},"modified":"2019-11-22T12:10:01","modified_gmt":"2019-11-22T10:10:01","slug":"securing-prosthetic-arm","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/securing-prosthetic-arm\/18641\/","title":{"rendered":"Wir hacken eine smarte Handprothese, bevor es andere tun"},"content":{"rendered":"

\u201eDas S in IoT steht f\u00fcr Sicherheit\u201c \u2013 hierbei handelt es sich vermutlich um einen der mit Abstand bekanntesten Witze im Bereich der Informationssicherheit der vergangenen Jahre. Warum, k\u00f6nnen Sie sich h\u00f6chstwahrscheinlich denken. Tats\u00e4chlich machen sich Sicherheitsexperten bereits seit einiger Zeit \u00fcber das Internet der Dinge lustig, und auf so gut wie jeder<\/em> erw\u00e4hnenswerten Hacker-Konferenz kommt ein Smart-Ger\u00e4t zur Sprache, das wieder einmal auf verr\u00fcckte Art und Weise gehackt werden konnte. Experten haben sich bereits so sehr an dieses Szenario gew\u00f6hnt, dass sie vollkommen \u00fcberrascht sind, wenn das Gegenteil eintritt und eines dieser intelligenten Gadgets vergleichsweise sicher ist<\/a>.<\/p>\n

Normalerweise konzentriert sich die Forschung auf IoT-Schwachstellen, die eine Bedrohung f\u00fcr Nutzer darstellen. Aber jede M\u00fcnze hat zwei Seiten: Schwachstellen in Smart-Ger\u00e4ten k\u00f6nnen auch f\u00fcr ihre Entwickler gef\u00e4hrlich werden und zu Datenlecks bzw. -sch\u00e4den f\u00fchren, die Infrastruktur st\u00f6ren oder die Ger\u00e4te selbst vollkommen nutzlos machen.<\/p>\n

Auf dem MWC19 in Barcelona pr\u00e4sentierten die Experten unseres \u201eIndustrial Control Systems Cyber \u200b\u200bEmergency Response Teams\u201c<\/em> (ICS CERT<\/a>) einen Bericht \u00fcber Smart-Prothesen von Motorica<\/a>.<\/p>\n

Beginnen wir zun\u00e4chst mit den guten Nachrichten: Unsere Experten konnten keine Schwachstellen in der Firmware der Prothesen selbst ausfindig machen und auch die Daten, die Motorica behandelt, flie\u00dfen lediglich in eine Richtung \u2013 n\u00e4mlich von der Prothese in die Cloud. Das bedeutet, dass es zum Beispiel nicht m\u00f6glich ist, eine mit dem Internet verbundene Prothese zu hacken und diese fernzusteuern.<\/p>\n

Eine n\u00e4here Untersuchung ergab jedoch einige schwerwiegende M\u00e4ngel bei der Entwicklung der Cloud-Infrastruktur zur Sammlung und Speicherung von Telemetriedaten der Prothesen, die es Hackern erm\u00f6glichen:<\/p>\n