Junge Forscher entlarven Sicherheitsmängel der Industrie
Das Team einer Südwest-Hochschule hat Lücken im System gefunden – und konnte so schon bald auf sensible Daten zugreifen
Foto: Hochschule Sigmaringen/Albstadt 09.01.2019 | 10:45
Albstadt/Sigmaringen. Sieben Studenten der Hochschule Albstadt-Sigmaringen haben in einem häufig eingesetzten Präsentationssystem eines Industrieunternehmens Sicherheitslücken aufgedeckt. Sie gaukelten dem System unter anderem ein manipuliertes Update vor und erlangten so Zugriff auf Netzwerklaufwerke und sensible Daten wie interne Passwörter. „Dadurch hatten wir Vollzugriff“, sagt Sebastian Buckel, der zusammen mit sieben Kommilitonen an dem Projekt gearbeitet hat. Durch weitere Schwachstellen wurde es den Studierenden ermöglicht, Zugriff auf Netzwerklaufwerke und sensible Daten wie interne Passwörter zu erlangen. „Wir konnten Informationen mitlesen und manipulieren.“
„Bei einem Penetrationstest wird die Perspektive eines Hackers eingenommen“, so Leon Albers, der wie Buckel IT-Security an der Hochschule Albstadt-Sigmaringen studiert. Gemeinsam und mit einigem Einsatz haben die Studenten in einem Präsentationssystem eines österreichischen Herstellers teils erhebliche Sicherheitslücken aufgedeckt. Das Hochschulprojekt unter der Leitung von Holger Morgenstern und Tobias Scheible wurde in Zusammenarbeit mit einem IT-Dienstleister aus Tübingen umgesetzt.
Eine Frage trieb die Studenten an: Hat das Gerät verwundbare Komponenten? „Dann ging es schließlich darum, einen realen Angriff durchzuführen und die Kontrolle über das Gerät zu übernehmen. Und das ist uns dann auch gelungen“, sagt IT-Security-Student Sebastian Buckel.
Zwar fand der Versuch im Labor statt. Die aus solchen Sicherheitslecks resultierende Bedrohung ist aber real: „So ein Präsentationssystem wird von Unternehmen häufig in professionellen Kontexten genutzt“, sagt Leon Albers. „Sich dazu einen Zugang zu verschaffen, kann dann schon in Richtung Industriespionage gehen.“
Aus Sicherheitsgründen haben die Studierenden vorab den Hersteller informiert. Dieser sollte die Gelegenheit bekommen, die Sicherheitslücken zu schließen. „Man hat dort aufgeschlossen auf unseren Bericht reagiert“, sagt Leon Albers. „Die Firma will die Probleme beheben.“
Teilen auf
