Hackerangriffe auf Kühlsysteme: Muss wirklich jedes Gerät ans Internet?

Muss wirklich alles ins Internet?
Der Kommentar stellt diese Frage nach den Angriffen auf Kühlsysteme von Blutspendedienst und Supermärkten.
Mark

Was ist da bei dem französischen Blutspendedienst passiert?

Mimi

Hacker haben die Kühlgeräte von minus 30 auf plus 110 Grad umprogrammiert. Ein Mitarbeiter hat das noch rechtzeitig bemerkt.

Mark

Und wer steckt dahinter?

Luke

Frankreich macht Iran verantwortlich. Das ist die Zuschreibung der französischen Seite, der Text liefert dafür keine Belege.

Mark

Woran lag es, dass die Angriffe gelingen konnten?

Mimi

Veraltete Software, und bei den deutschen Supermärkten fehlte sogar eine einfache Firewall.

Mark

Was will der Kommentar darüber hinaus?

Mimi

Er fragt, ob wirklich jedes Gerät ans Internet muss. Bequemlichkeit wiegt für ihn das Risiko nicht mehr auf.

Luke

Das ist ein Meinungsbeitrag. Er stützt sich auf zwei Fälle. Wie häufig solche Angriffe sind und was sie gekostet haben, steht nicht drin.

Mark

Und die Haushaltsgeräte?

Mimi

Kameras, Türschlösser, Saugroboter, Babyfone, Kühlschränke. Der Autor nennt das eine andere Dimension, aber das Prinzip des Kontrollverlusts sei gleich.

Luke

Wichtig: Für Privathaushalte nennt der Text keinen konkreten Angriff, das bleibt eine Möglichkeit.

  • Kühlgeräte, die Blutproben und Lebensmittel schützen sollen, werden plötzlich auf plus 110 Grad hochgefahren, und nur ein wachsamer Mitarbeiter verhindert das Schlimmste.
  • Veraltete Software und fehlende Firewalls haben den Angreifern die Tür geöffnet, und in deutschen Supermärkten fehlte selbst der einfachste Schutz.
  • Frankreich richtet den Verdacht auf Iran, während die Verantwortlichen darum ringen, die Lücken zu schließen, bevor der nächste Angriff trifft.
  • Der Kommentar warnt, dass sich nicht jeder Angriff verhindern lässt, und fordert deshalb, grundsätzlich zu prüfen, welche Systeme überhaupt am Internet hängen müssen.

Ein Blutspendedienst in Frankreich, dessen Kühlgeräte bei minus 30 Grad die Proben bewahren sollen, wird von Angreifern auf plus 110 Grad umgestellt, und nur die Aufmerksamkeit eines Mitarbeiters bewahrt vor dem Verlust. Der Vorgang reiht sich in eine Reihe ähnlicher Eingriffe ein, zu denen auch deutsche Supermarktkühlungen gehören, und Frankreich sieht hinter den Angriffen inzwischen Iran. Die Frankfurter Allgemeine Zeitung nimmt den Fall zum Anlass, über mehr als gestopfte Sicherheitslücken nachzudenken: Wie viel Vernetzung unser Alltag tatsächlich verträgt, ist die eigentliche Frage, die sich mit jedem neuen Gerät am Netz stellt.

Minus 30 Grad hätten es sein sollen. Stattdessen stellten Hacker die Kühlgeräte des französischen Blutspendedienstes EFS auf plus 110 Grad um. Dass der Schaden ausblieb, verdankt sich einem Mitarbeiter, der die Manipulation rechtzeitig bemerkte. Frankreich macht inzwischen Iran dafür verantwortlich.

Der Fall ist kein Einzelfall. Auch Kühlsysteme deutscher Supermärkte wurden angegriffen. Die Frankfurter Allgemeine Zeitung sieht darin mehr als eine Pannenserie: Veraltete Software und fehlende Firewalls hätten den Angreifern die Tore weit geöffnet, und diese Lücken müssten geschlossen werden.

Doch der Kommentar bleibt nicht dabei. Nicht jeder Angriff lasse sich künftig vereiteln, deshalb genüge es nicht, nur Löcher zu stopfen. Die eigentliche Frage laute, ob wirklich alles ans Internet angeschlossen sein muss. Bequemlichkeit sei angesichts des Risikos kein Argument mehr, und die Ironie sei bitter: Digitale Systeme sollten Lebensmittelverschwendung verringern, nun drohe die Vernichtung ganzer Tonnen.

Besorgniserregend sei vor allem, dass Infrastruktur des Alltags und damit das Sicherheitsgefühl einer technikabhängigen Gesellschaft ins Visier gerät. Fortschritt bleibe wertvoll, aber nur, wenn Technik klug statt kopflos eingesetzt werde. Auch im Privaten lauere das Problem in Kameras, Türschlössern, Saugrobotern und Kühlschränken, die Besitzer leicht die Kontrolle kosten können.

Minus 30 Grad sollten es sein. Hacker stellten die Kühlgeräte des französischen Blutspendedienstes EFS stattdessen auf plus 110 Grad um. Dass es nicht zu einem Verlust kam, verdankt sich einem Mitarbeiter, der die Manipulation noch rechtzeitig bemerkte. Frankreich macht inzwischen Iran für die Angriffe verantwortlich.

Der Fall steht nicht allein. Auch Kühlsysteme deutscher Supermärkte wurden angegriffen. Der Kommentar der Frankfurter Allgemeinen Zeitung, um den es hier geht, sieht darin mehr als eine Serie von Pannen: Die Angriffe zeigten massive Sicherheitslücken, und sie stellten eine grundsätzliche Frage.

Zu den Lücken benennt der Text zwei Ursachen. Veraltete Software war im Spiel. Und zumindest bei den deutschen Supermärkten fehlte selbst eine einfache Firewall. Die Tore, so die Formulierung des Kommentars, standen den Cyberkriminellen weit offen. Diese Schwachstellen, heißt es, müssten nun geschlossen werden.

Dabei will es der Autor aber nicht belassen. Auch künftig werde sich nicht jeder Angriff vereiteln lassen. Deshalb reiche es nicht, nur zu fragen, wo sich Lücken stopfen lassen. Er stellt die Frage, ob wirklich alles ans Internet angeschlossen sein muss.

Das Argument der Bequemlichkeit hält er angesichts des Risikos für überholt. Lange habe es als praktisch gegolten, die Kühlschränke eines Supermarkts über eine Benutzeroberfläche im Netz zu steuern. Inzwischen seien die Spielregeln andere. Hinzu kommt eine Ironie: Mit digitalen Systemen wollte man ursprünglich Lebensmittelverschwendung verringern, heute riskiere man die Vernichtung ganzer Tonnen. Wirtschaftlich sei das mehr als ärgerlich.

Noch besorgniserregender findet der Kommentar, dass es um Angriffe auf die Infrastruktur des täglichen Lebens geht, also auf das Sicherheitsgefühl einer Gesellschaft, die sich von Technik abhängig gemacht hat. Technischer Fortschritt bleibe ein hohes Gut, aber nur, solange Technologie tatsächlich „smart“ und nicht kopflos eingesetzt werde. Und nur, solange die Gesellschaft nicht verlernt, analog zu leben.

Auch im Privaten sieht der Autor das Problem. Massenhaft „smarte“ Geräte könnten Opfer von Hackern werden: Überwachungskameras, Türschlösser, Saugroboter, Babyfone und eben Kühlschränke. Das sei eine andere Dimension als die Lücken in der kritischen Infrastruktur. Doch auch hier laufen Besitzer mit den vermeintlich praktischen Helfern stets Gefahr, die Kontrolle zu verlieren.

Der Kommentar endet mit einer Forderung: Neben dem Schließen von Sicherheitslücken soll grundsätzlich geprüft werden, welche Systeme überhaupt vernetzt sein müssen.

Die Frage sei nicht nur, wo Lücken geschlossen werden können, sondern ob wirklich alles ins Internet muss.
— FAZ-Kommentar (sinngemäß)
Fale Conosco FAQ