1-2022

Software
Testsoftware zur Einschätzung der IoT-Sicherheit
Keysight Technologies hat eine
neue IoT Security Assessment Software
vorgestellt, mit der Hersteller
von Internet of Things (IoT) Chips
und -Geräten sowie Organisationen,
die IoT-Geräte einsetzen, umfassende,
automatisierte Cybersecurity-Analysen
durchführen können.
Die zunehmende Zahl vernetzter
IoT-Geräte ermöglicht es Hackern,
Cybersecurity-Schwachstellen
für eine Reihe von Angriffen wie
Malware, Ransomware und Datendiebstahl
auszunutzen. Laut Statista
wird die Gesamtzahl der weltweit
installierten IoT-Geräte bis 2025
voraussichtlich auf 30,9 Milliarden
ansteigen gegenüber 13,8 Milliarden
Geräten im Jahr 2021.
BrakTooth
Kürzlich entdeckten Forscher der
Singapore University of Technology
and Design (SUTD) in kommerziellen
Bluetooth-Chipsätzen eine Gruppe
von Schwachstellen, die sie Brak-
Tooth nannten und die sich auf Milliarden
von Endgeräten auswirken.
Die SUTD-Forschung wurde mit
Unterstützung von Keysight finanziert.
Die von SUTD veröffentlichten
Ergebnisse wurden in Verbesserungen
der IoT Security Assessment
Software von Keysight eingebracht.
BrakTooth erfasst grundlegende
Angriffsvektoren gegen
Geräte, die Bluetooth Classic Basic
Rate/Enhanced Data Rate (BR/EDR)
verwenden, und dürfte auch Bluetooth-Chipsätze
betreffen, die nicht
vom SUTD-Team getestet wurden.
Die Schwachstellen, zu denen 20
CVEs (Common Vulnerabilities and
Exposures) sowie vier noch nicht zu
den CVEs zählende Schwachstellen
gehören, werden in Bluetooth-
Kommunikations-Chipsätzen gefunden,
die in System-on-Chip (SoC)
Boards verwendet werden. Diese
Schwachstellen bergen Risiken wie
Remotecode-Ausführung, Abstürze
und Deadlocks. Das SUTD-Team hat
die betroffenen Hersteller über die
Ergebnisse informiert und ihnen die
Möglichkeit gegeben, die Ergebnisse
zu reproduzieren und die Schwachstellen
zu beheben.
IoT Security Assessment
Software
Die IoT Security Assessment Software
von Keysight nutzt mehr als
20 Jahre Erfahrung bei Netzwerksicherheitstests,
um Sicherheitsschwachstellen
in jeder Netzwerktechnologie
aufzudecken. Die Software
bietet umfassende, automatisierte
Tests, um schnell eine große
Matrix bekannter und unbekannter
Schwachstellen abzudecken. IoT-
Sicherheitsbewertungen umfassen
neuartige Cybersecurity-Angriffstools
und -techniken für drahtlose
Schnittstellen wie WiFi, Bluetooth
und Bluetooth Low Energy (BLE),
um bekannte Schwachstellen zu
erkennen und neue Schwachstellen
zu entdecken.
Keysight Technologies
www.keysight.com
UDI-Funktionalitäten in neuer Version deutlich erweitert
Die neue oxaion-Version, die kurz vor der
Freigabe steht, wartet mit einer Reihe neuer
Funktionen für UDI auf. So wurde der Leistungsumfang
bei der Erstellung und dem
Druck der UDI überarbeitet. Parallel dazu ist
jetzt auch der Druck von Typenschildern und
Daten für den Implantatausweis ergänzt worden.
Ein weiterer Schwerpunkt lag in der Abbildung
von UDIs bei Handelsprodukten oder der
Organisation von UDI-Druck bei Fremdfertigung.
Weiter wurde eine Möglichkeit geschaffen,
den Aufbau der UDI zu konfigurieren und
die UDI auf zahlreichen Belegen anzuzeigen.
Ein wichtiger Punkt im Rahmen der UDI-Prozesse
ist die Verifizierung, dass erstellte oder
gekaufte Medizinprodukte mit einem gültigen
und richtigen UDI-Code gekennzeichnet sind.
Hier bietet unser Partner Elmicron mit Elmi-
ScanLink ein Diagnostik-Tool an, welches die
Datenstruktur und den Barcode-Inhalt prüft.
Damit können die auch von der MDR geforderten
Qualitätskontrollen für die UDI-Markierung
und die UDI-Daten umgesetzt werden.
Elmi-ScanLink kennt die UDI-akkreditierten
Standards, prüft diese, protokolliert das Analyseergebnis
und stellt so die Dokumentation
zur Verfügung. Beim Scan erhält man sofort
eine Rückmeldung, ob der Barcode ok oder
fehlerhaft ist und welche Daten Elmi-Scan-
Link gelesen hat.
oxaion
www.oxaion.de
meditronic-journal 1/2022
43