Als PDF downloaden - Secunet

Schwachstelle Kamera-LAN
Mehr
Information
von
Dirk Reimers
Telefon: +49-201-54 54-20 23
dirk.reimers@secunet.com
8
Business Security
Der Täter kommt durch die Kamera
Penetrationstests decken unbekannte Schwachstellen in Unternehmensnetzwerken
auf
„Wir überwachen derzeit unsere
Außentüren mittels IP-Kameras.
Ein Mitarbeiter kann diese Bilder
über unser Netzwerk ansehen
und auswerten. Wie könnte ein
externer Angreifer dies nutzen, um
an interne Daten zu gelangen?“
In etwa so wurde secunet von
einem langjährigen Kunden beauftragt,
die Anbindung seiner
Kameras an das interne LAN auf
Schwachstellen zu überprüfen.
Als einzige Information stellte das
Unternehmen, das nicht genannt
werden möchte, ein Ethernet-
Kabel mit dem Zugang zum
Kamera-LAN bereit – eine realistische
Ausgangslage für Angreifer
von innen und außen.
Bereits zu Beginn der Analyse
entpuppte sich die angeblich
„aufwändige Trennung“ des Ka-
mera-LANs vom internen Netzwerk
als simpel: ein Switch und
die Nutzung unterschiedlicher IP-
Adressbereiche sollten den nötigen
Schutz bieten. Dass dies
eine Fehleinschätzung war, zeigte
sich schnell: Der secunet-
Experte schloss einen Laptop an
das Ethernet-Kabel des Kamera-
LANs und erhielt sofort eine IP-
Adresse mit direktem Zugang
zum internen Unternehmensnetzwerk
– und somit auf alle vertraulichen
Daten.
Doch auch die Kameras selbst
wurden durch das Eindringen des
Spezialisten angreifbar: Mit
gefälschten IP-Paketen konnte er
sie problemlos deaktivieren. Die
Überwachung wurde ohne weitere
Warnmeldungen beendet, so dass
Einbrecher das Gebäude unbemerkt
hätten betreten können.
Kleine Schwachstellen
mit großen Folgen
Dieses reale Beispiel zeigt, dass
vermeintlich kleine Schwachstellen
das gesamte Unternehmensnetzwerk
bis hin zum Unternehmen
selbst gefährden können.
Erfahrungswerten nach erlauben
elf von 100 internen Systemen
einem Angreifer direkten oder
indirekten Zugriff. „Häufig wird
dabei nicht bedacht, dass nach
einem erfolgreichen Angriff auf
ein System auch bisher sichere
Systeme verwundbar werden, da
administrative Benutzer und
deren Passwörter ausgelesen
werden können”, gibt Dirk Reimers,
Sicherheitsspezialist von
secunet, zu bedenken.
Schutz vor unerlaubten Zugriffen
auf das Unternehmensnetzwerk
bietet eine umfassende Sicherheitsanalyse,
mit der alle
Schwachstellen identifiziert und
anschließend beseitigt werden.
Die Zugänge können dabei ganz
unterschiedlich aussehen: Das
Kamera-System ist ein außergewöhnliches
Beispiel; oft erhalten
die secunet-Experten nur die
Visitenkarte eines Mitarbeiters
oder einen Log-In-Namen. Mit
verschiedenen Tools und Tricks
verschaffen sie sich so Zugang
zu vertraulichen Unternehmensdaten.
Auf dem gleichen Weg
gelangen auch reelle Angreifer in
das Netzwerk. Dieses Risiko ist
vielen Geschäftsführern gar nicht
bewusst.
Übrigens: Der Auftraggeber hat
die Kopplung des Kamera-LANs
mit dem internen Netzwerk direkt
nach dem Test unterbrochen.