VGB POWERTECH 10 (2019)

VGB PowerTech 10 l 2019
Bedrohungslage Cyber-Security in der Energiewirtschaft: Insider-Betrachtungen 2019
Tab. 1. Die Top 12 der Forbes 100 Liste der
Cloud Anbieter vom 11.09.2019.
Nr. Company /
Funding
1 Stripe (USA)
$ 785 M
2 Snowflake (USA)
$ 920 M
3 UiPath (USA)
$ 1100 M
4 HashiCorp (USA)
$ 174 M
5 Datadog (USA)
$ 148 M
6 Procore (USA)
$ 250 M
7 Tanium (USA)
$ 800 M
8 InVision (USA)
$ 350 M
9 Rubrik (USA)
$ 553 M
10 Confluent (USA)
$ 206 M
11 Cloudflare (USA)
$ 404 M
12 Toast (USA)
$ 496 M
vor zu den immer noch am Markt vertretenen
kriminellen Elementen. Aus nicht
nachvollziehbaren Gründen agiert EuroPol
oftmals erst sehr zeitverzögert. In Deutschland
ist die Nutzung eines DDoS – Dienstleisters
im Übrigen nach § 303b StGB strafbar
und wird mit einer Gefängnisstrafe bis
3 Jahre sanktioniert.
Ta b e l l e 1 zeigt zur Kenntnis die Top 12
der Forbes 100 Liste der Cloud Anbieter
vom 11.09.2019:
Ungeschützte
USB Schnittstellen
Industry
Payment processing
Cloud data warehouse
Robotic process
automation
Cloud infrastructure
automation
Data monitoring and
analytics
Construction
management
Enpoint device
cybersecurity
Design Software
Data management
Data streaming
platform
Website infrastructure
and security
Restaurant software
Quelle: https://www.forbes.com/cloud100
Nach wie vor wird es als Vertrauensbruch
angesehen, wenn man USB-Ports sperrt.
Hier einige Beispiele dafür, welche Gefahren
jedoch genau hier lauern:
USB KILLER Version 3.0
Es ist derzeit problemlos möglich, für einen
Preis von US-Dollar 54,95 in der Volksrepublik
China eine Art USB Stick kaufen,
der folgendes zu leisten vermag:
Der „spezielle“ Stick ist mit mehreren Kondensatoren
verbaut, lädt sich mit Strom
voll, und attackiert dann die USB Leitung
intervallartig mit Überspannung. Oftmals
entstehen so Totalschäden und wenn man
Glück hat geht nur der USB Anschluss kaputt.
Man stelle sich einmal vor, was passieren
würde, wenn ein als Reinigungsfachkraft
getarnter Terrorist den USB Killer in einen
USB-Port eines Rechners einer Leitwarte
steckt.
Dies mag verdeutlichen,
––
warum es Sinn macht, die Warte nicht
für jeden zugänglich zu machen
––
die USB-Ports zu sperren
Zugriff auf den Rechner mittels Kali-Linux
und USB Schnittstelle
Über amazon.de lässt sich mühelos ein
16 GB USB-Stick mit vorinstalliertem Kali-
Linux für derzeit 13,99 € kaufen. Das Interessante
an Kali-Linux ist, dass es als Live-
System ohne Installation über DVD, USB-
Stick oder über das Netzwerk mittels
Prebot Execution Environment (PXE) gebootet
werden kann. Eine von Hackern geschätzte
Eigenschaft von Kali Linux besteht
darin, dass am untersuchten System,
d.h. z.B. an den eingebauten Festplatten
keinerlei Veränderungen (=Spuren) wie
z.B. durch das Verwenden einer Auslagerungsdatei
hinterlassen werden. Hiermit
kann im positiven Fall die Sicherheit des
eigenen Systems getestet werden oder aber
der bösartige Hacker kann die Schwachstellen
im System des Energieversorgers
testen.
Diese Softwaretools – auf die wir noch dezidiert
eingehen werden – umgehen die
Sicherheitsvorkehrungen und können von
daher unter den Straftatbestand des § 202c
StGB subsumiert werden.
Einige der wichtigen in Kali Linux enthaltenen
300 Werkzeuge seien hiermit wie folgt
vorgestellt:
––
Maltego:
Programm, um Daten über Einzelpersonen
oder Unternehmen im Internet zu
sammeln
––
Kismet:
Passiver Sniffer zur Untersuchung von
lokalen Funknetzen
––
Nmap:
Netzwerkscanner zur groben Analyse
von Netzwerken mit der Benutzeroberfläche
Uenmap
––
Wireshark:
Graphischer Netzwerksniffer
––
Ettercap:
Netzwerkmanipulationstool (zum Beispiel
für Man-in-the-Middle-Angriffe)
––
Metasploit:
Framework für das Austesten und Entwickeln
von Exploits
––
John the Ripper:
Programm zum Knacken und Testen von
Passwörtern
––
Aircrack-ng:
Sammlung von Tools, die es ermöglichen,
Schwachstellen in WLANs zu analysieren
und auszunutzen
––
Nemesis:
Paketfälscher für Netzwerke
––
RainbowCrack:
Cracker für LAN-Manager-Hashes
––
The Sleuth Kit:
Sammlung an Forensik-Werkzeugen
Knacken eines WPA2 WLANs mit
Kali Linux
WPA2 gilt nach wie vor als sicherer Standard
für WLANs. Wie man – natürlich nur
zu Testzwecken (!) – vorgeht, um die Sicherheit
des WPA2 Passwortes zu knacken,
sei an diesem Beispiel vorgestellt.
Zuerst einmal muss man sich hierzu besorgen:
––
Kali Linux USB-Stick
––
WLAN-Karte, die Injection-/Monitor
Mode fähig ist
––
Wordlist, um das Handshake-Passwort
zu knacken, sobald es erfasst wurde
Und hier nun das 12 Schritte Programm
zum Testen der eigenen Sicherheit:
––
Starte Kali Linux and logge dich als root
ein.
––
Stecke die Injection-fähige WLAN-Karte
ein.
––
Trenne Dich von WLANs, öffne ein Terminal
und tippe folgendes ein:
airmon -ng
Dies listet alle WLAN-Karten auf, welche
den Monitor- (nicht Injektion-) Modus
unterstützen.
Wenn keine Karte aufgeführt ist, die Karte
abziehen und wiedereinstecken und
prüfen, ob sie. den Monitor-Modus unterstützt.
Hierzu „ifconfig“ in ein anderes
Terminal eingeben. Wenn die Karte in
ifconfig aufgeführt wird, aber nicht in
airmon-ng, dann unterstützt sie diesen
Modus nicht.
––
Tippe airmon-ng start gefolgt vom Interface
der WLAN-Karte ein, z.B.:
airmon-ng start wlan0
Die Nachricht „(monitor mode enabled)“
bedeutet, dass die Karte erfolgreich in
den Monitor-Modus versetzt wurde.
Schreibe dir den Namen des neuen Monitor-Interfaces,
z.B. mon0, auf.
––
Tippe airodump -np, gefolgt vom Namen
des neuen Monitor-Interface (wahrscheinlich
mon0) ein.
––
Die Airodump-Ergebnisse werden angezeigt,
d.h. eine Liste aller drahtlosen
Netzwerke der Umgebung wird angezeigt,
auch das relevante. Sobald das entsprechende
Netzwerk gefunden und markiert
wurde, drücken und
den Kanal des Ziel-Netzwerkes merken.
––
Tippe nun folgenden Befehl ein:
airodump -ng -c [channel] –bssid [bssid]
-w /root/Desktop [monitor interface]
[channel] ist durch den Kanal deines
Ziel-Netzwerkes zu ersetzen, [monitor
interface] ist durch den Namen des Monitor-aktivierten
Interface zu ersetzen
(mon0).
Das Ganze könnte jetzt wie folgt aussehen:
airodump -ng -c 10 –bssid 00:14:BF:E0:
E8:D5 -w /root/Desktop mon0
––
Jetzt muss gewartet werden, bis sich irgendein
Gerät mit dem Netzwerk verbindet.
Dann nutzen wir aireplay -ng
39