Das ist neu in der Szene: Über einen einzigen Angriff können Hacker beliebige updatefähige Hardware eines Netzwerkes irreparabel beschädigen. Sie nutzen dabei die Updatefunktion der betroffenen Geräte wie Router, Netzwerk-Hubs, mobile Smartphones und Konsolen
(beispielsweise Sonys PSP), welche Zugriff auf die Firmware im BIOS-Chip des Gerätes erlaubt. Mit dem flashen der Firmware mit unpassenden Daten wird das Gerät oft für alle Zeit unbrauchbar. Diese Form des Angriffs wird nach Richard Smith vom
HP Systems Security Lab 'Permanent Denial of Service'
(PDOS) genannt.
Abhilfen:
- Sorgen Sie dafür, dass die BIOS sämtlicher Netzwerkgeräte wie Router, Hubs etc. stets über eine aktuelle Firmware verfügen.
- Wo eine Kennwortvergabe zum updaten möglich ist, richten Sie diese ein.
- Beim Kauf von Geräten achten Sie darauf, dass Firmwareupdates nur über eine separate Kabelverbindung möglich sind.
- Und nicht zu guter Letzt: sichern Sie Ihr Netzwerk über eine mehrstufige Soft- Hardware-Firewall ab.
Labels: Hardware
