-
Shodan und Google Hacking: Wie kann ich selbst prüfen, welche meiner Geräte angreifbar sind?
Noch immer sind erstaunlich viele Steuerungsgeräte aus der Automatisierungs- und Gebäudetechnik über das Internet erreichbar – und oft angreifbar Was bedeutet „Google Hacking“? Hinter dem Begriff „Google Hacking“ – auch „Google Dorks“ genannt, weil bei Bekanntmachung der Technik 2002 unachtsame Administratoren verunglimpft wurden – verbirgt sich einfach die gezielte Suche mittels zusätzlicher Eingabeparameter im Google […]
-
Ungeschützte Versorgungswerke – wie ein Angriff auf ein Wasserwerk in Florida Menschenleben gefährdete
Ein Wasserwerk in Oldsmar, Florida wurde am 05. Februar 2021 angegriffen Dem Angreifer gelang Zugriff auf ein SCADA-System und er erhöhte den Anteil an Natriumhydroxid (Natronlauge) in der Trinkwasserbehandlung um das Hundertfache (von 100ppm auf 11.100ppm). Dies ist eine lebensgefährliche Dosis. Das Wasserwerk nutzte laut ArsTechnica keine Firewall, eine Windows-Version, deren Support ausgelaufen ist (Windows […]