Ihr erinnert Euch an die „Zombie-Bügeleisen„? Es ging um Bügeleisen und andere Haushaltsgeräte, die versteckte WLAN-Chips enhieltn. Diese attackierten Netzwerke, um sie zum Versand von Spam-Nachrichten zu missbrauchen.
Das dies nur eine verhältnismäßig harmlose Variante eines neuen, gar nicht so ungefährlichen Angriffsvektors auf IT-Sicherheit darstellt, habe ich damals schon prophezeit.
Jetzt berichtet CSO Online über eine mehrstufige Attacke, in die Scanner verwickelt sind, und dessen Ziel Logistikunternehmen sind. Angeblich enthält die Betriebssystemsoftware von bestimmten Scannern chinesischer Produktion Schadcode, welcher durch die Firewall hindurch Kontakt mit einem chinesischen Steuerungsserver aufnimmt, welcher mit dem chinesichem Militär in Verbindung stehen soll. Über diesen Steuerungsserver wird das komprmittierte Netz dann kontrolliert. Infiziert werden Server, die den Begriff „finance“ im Namen tragen.
Es bleibt dabei: Was technisch möglich ist, wird auch gemacht. Etwas anderes zu vermuten ist naiv.
80330 Leser.
Neuer Blogeintrag der #Piratenfraktion #NRW unter http://t.co/yUCye1sXdm zum Thema „Neues vom bösen Internet der Dinge: Scanner verbind…
Zum Glück kommen die nur durch die Firewall, wenn man sie lässt. Otto Normalverbraucher kann man aber leider nicht zumuten, einzelnen Geräten gezielt das Netz zu kappen :-/
Das mit der Firewall funktioniert meist sogar sehr gut, wenn man von innen nach aussen telefoniert. Daher der Angriff per Hardware. Wenn die dann von innen nach aussen einfach als http-getarnten Traffic sendet und Antwort bekommt, filtert die Firewall das in der Regel nicht.
Mein Drucker und meine Wifi-Kamera dürfen halt einfach gar nicht raus. Da können die sich tarnen, wie sie wollen.
Bei den 20Piraten hat jemand gebloggt: „Neues vom bösen Internet der Dinge: Scanner verbinden sich mit chinesisc… http://t.co/k5Ylhrv3Lh
Der @netnrd hat gebloggt: Neues vom bösen Internet der Dinge: Scanner verbinden sich mit chinesischem Militär http://t.co/k5Ylhrv3Lh #2…
Neues vom bösen Internet der Dinge: Scanner verbinden sich mit chinesischem Militär: http://t.co/oF7G8QeA8X #Zombieb%C3%BCgeleisen
„Was technisch möglich ist, wird auch gemacht. Alles anderes zu vermuten, wäre naiv,“ sagt @netnrd in http://t.co/KkodF5bQ5R #scannerspione
Hallo. Der Link zu den Zombie – Bügeleisen am Anfang des Artikels ist tot.
Danke für den Hinweis! Ich habe es repariert.