Ein Honigtopf für Hacker
Das britische Sicherheitsunternehmen Sophos hat zur Computermesse Cebit eine virtuelle Falle für Hacker aufgestellt. Als Angriffsziel dient das Projekt "Honey-Train", die originalgetreue Simulation eines ungeschützten Steuerungssystems für Züge. Sophos kooperiert bei dem Projekt mit dem deutschen Industrie-Dienstleister Koramis.
"Wir wollen herausfinden, wie Hacker in solche Systeme einbrechen und was sie dort machen", sagte Chester Wisniewski von Sophos. Der Aufbau des Projektes erlaubt es den Sicherheits-Spezialisten, Hacker dabei zu beobachten, wie sie in das System eindringen. Anschließend können die Methoden der Angreifer ausgewertet werden.
Alle Auswirkung werden direkt auf eine Modellbahn übertragen
Honey-Train überträgt das Szenario direkt auf eine kleine Modellbahn; so können die Auswirkungen visuell nachvollzogen werden, ohne tatsächlich Menschenleben zu gefährden. Die im Laufe der Langzeitanalyse zusammengetragenen Daten sollen am Ende eine umfassende Auswertung der Hacker-Strategien ermöglichen und in der Folge helfen, die Sicherheit von Industrie-Steuerungssystemen zu erhöhen.
Tausende Zugriffe innerhalb weniger Stunden
Die Falle wurde am Montagmorgen freigeschaltet und soll in den kommenden sechs Wochen Hacker aus der ganzen Welt anlocken. Bis zum Mittag wurde Honey-Train bereits tausendfach beobachtet und attackiert. Nach Angaben von Koramis habe man schon mehr als 7000 Zugriffe aus China registriert, über 6000 aus den USA.
Um Honey-Train möglichst realistisch aussehen zu lassen, wurden echte Industrie-Steuerungssysteme verwendet. Auch Videos von Überwachungskameras echter Bahnhöfe und aus Zugführer-Kabinen sollen die Anziehungskraft für Angreifer erhöhen.
"Furchtbarer" Sicherheitszustand bei Industrieanlagen
Bei Industrieanlagen wie Turbinen, Infrastruktur oder Wassersystemen sei es um die Sicherheit in vielen Fällen "furchtbar" bestellt, sagte Wisniewski. Die Steuereinheiten, die zum Beispiel die Weichen für den Zugverkehr kontrollieren, seien in der Regel 30 Jahre alt. "Da gibt es keine Updates wie bei einem PC." Und auch Verschlüsselungstechniken könnten in solche Systeme nicht nachträglich eingebaut werden. "Wer sich dort einwählt, ist oft automatisch autorisiert."