{"id":25334,"date":"2020-07-01T18:58:44","date_gmt":"2020-07-01T18:58:44","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/kernkraftwerke-konnen-von-hackern-gehackt-und-in\/"},"modified":"2020-07-01T18:58:44","modified_gmt":"2020-07-01T18:58:44","slug":"kernkraftwerke-konnen-von-hackern-gehackt-und-in","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/kernkraftwerke-konnen-von-hackern-gehackt-und-in\/","title":{"rendered":"Kernkraftwerke k\u00f6nnen von Hackern gehackt und in &#8230;"},"content":{"rendered":"<p>Es scheint also, dass all diese Stapel von Massenvernichtungswaffen doch nicht so gut gesch\u00fctzt sind.  In einem k\u00fcrzlich ver\u00f6ffentlichten Bericht des ber\u00fchmten Chatham House Royal Institute of International Affairs zeigt die zunehmende Anzahl von Sicherheitsverletzungen in Atomwaffenanlagen und Kraftwerken, dass kritische Systeme in Anlagen trotz Cyberangriffen unsicher waren Diese Technologie wurde in diesen sensiblen Bereichen minimiert.<\/p>\n<p>Angriffe werden in der Regel vom globalen Netzwerk aus initiiert, da sie aufgrund der Komplexit\u00e4t moderner Systeme direkt oder indirekt mit unserem Standardnetzwerk verbunden sind.  Hacker und Anarchisten k\u00f6nnen diese unsicheren Kommunikationswege nutzen, um kerntechnische Anlagen anzugreifen und in Kontrollr\u00e4umen alle m\u00f6glichen Probleme zu verursachen.  K\u00fcrzlich ein<a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.wired.com\/2015\/01\/german-steel-mill-hack-destruction\/\"> Das deutsche Stahlwerk befand sich am empfangenden Ende eines Cyberangriffs<\/a>.  Die Hacker betraten das Bedienfeld und die Hoch\u00f6fen wurden schwer besch\u00e4digt, nachdem die Bediener es nicht geschlossen hatten.  Genauere Untersuchung des bei diesem Angriff verwendeten Virus. <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.wired.com\/2014\/11\/countdown-to-zero-day-stuxnet\/\">Stuxnet-Wurm<\/a> bewies, dass die M\u00fchle nicht einmal ihren beabsichtigten Zweck hatte.  Es wurde haupts\u00e4chlich entwickelt, um den Betrieb eines Kernkraftwerks zu st\u00f6ren!<\/p>\n<p style=\"text-align: center;\"><img loading=\"lazy\" decoding=\"async\" data-attachment-id=\"58608\" data-permalink=\"https:\/\/wonderfulengineering.com\/nuclear-power-plants-can-be-hacked-by-hackers-and-destroyed-in-minutes-heres-how\/cyber-attacks-at-nuclear-facilities2\/\" data-orig-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities2.jpg\" data-orig-size=\"640,425\" data-comments-opened=\"1\" data-image-meta=\"{\" aperture=\"\" data-image-title=\"cyber attacks at nuclear facilities2\" data-image-description=\"\" data-medium-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities2-610x405.jpg\" data-large-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities2.jpg\" data-lazy-type=\"image\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Las-plantas-de-energia-nuclear-pueden-ser-pirateadas-por-piratas.jpg\" alt=\"Cyberangriffe auf kerntechnische Anlagen2\" width=\"640\" height=\"425\" class=\"lazy lazy-hidden alignnone size-full wp-image-58608\"><\/p>\n<p>Eine kritische Analyse der Systeme ergab, dass dies selten der Fall war, wenn Kraftwerke ein nicht elektronisches Kommunikationsmodell verwendeten, das als &#8220;Luftspalt&#8221; bekannt ist.  Die Nutzung des Internets als Handels- und Kommunikationsinstrument f\u00fchrte zu besseren Ergebnissen als Sicherheitsbedenken f\u00fcr das Wartungsteam, insbesondere in wichtigen Kontrollbereichen, in denen alle Formen der Kommunikation grunds\u00e4tzlich verboten werden sollten.<\/p>\n<p>Im Jahr 2003 konnte ein Ingenieur im Werk Daviss-Bess in Ohio, USA, \u00fcber sein privates Netzwerk auf die Zentraleinheit des Kraftwerks zugreifen.  W\u00e4hrend der Verbindung wurde sein Computer mit einem Slammer-Wurm-Virus infiziert, der die Kontrollanwendung eines schwerwiegenden Systems infizierte, das zu einer nuklearen Katastrophe h\u00e4tte f\u00fchren k\u00f6nnen.  In einem \u00e4hnlichen, aber noch gef\u00e4hrlicheren Fall ist das Werk Alabama Browns Ferry fast <a rel=\"nofollow noopener\" target=\"_blank\" href=\"http:\/\/www.safetyinengineering.com\/FileUploads\/Nuclear%20cyber%20security%20incidents_1349551766_2.pdf\">stand vor einer Krise<\/a> aufgrund eines solchen Angriffs von au\u00dferhalb der Anlage.<\/p>\n<p style=\"text-align: center;\"><img loading=\"lazy\" decoding=\"async\" data-attachment-id=\"58607\" data-permalink=\"https:\/\/wonderfulengineering.com\/nuclear-power-plants-can-be-hacked-by-hackers-and-destroyed-in-minutes-heres-how\/cyber-attacks-at-nuclear-facilities\/\" data-orig-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities.jpg\" data-orig-size=\"668,444\" data-comments-opened=\"1\" data-image-meta=\"{\" aperture=\"\" data-image-title=\"cyber attacks at nuclear facilities\" data-image-description=\"\" data-medium-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities-610x405.jpg\" data-large-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities.jpg\" data-lazy-type=\"image\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/1593528535_380_Las-plantas-de-energia-nuclear-pueden-ser-pirateadas-por-piratas.jpg\" alt=\"Cyberangriffe auf kerntechnische Anlagen\" width=\"668\" height=\"444\" class=\"lazy lazy-hidden alignnone size-full wp-image-58607\"><\/p>\n<p>In dem Bericht wurden auch Schwierigkeiten und allgemeine Unkenntnis \u00fcber die potenziellen Risiken f\u00fcr kerntechnische Anlagen hervorgehoben.  Die Mitarbeiter weisen im Allgemeinen eine schlechte \u201eIT-Hygiene\u201c auf und sind nicht ausreichend geschult, um mit ihnen umzugehen.  Sie verwendeten Standardsoftware und behielten Standardcodes und Kennw\u00f6rter auf Ger\u00e4ten bei, die sp\u00e4ter vor Ort installiert wurden.  Viele dieser Pflanzen wurden jedoch zu einer Zeit eingef\u00fchrt, als Cyber-Angriffe nur ein Science-Fiction-Mythos waren und es keine Anforderungen gab, damit diese Protokolle und Mechanismen funktionieren.  Veraltete Ger\u00e4te f\u00fchren zu weniger zuverl\u00e4ssigen Kommunikationsformen, die von au\u00dfen abgefangen und gesteuert werden k\u00f6nnen.  Kommunikationsprotokolle wie Profibus, DNP3 und OPC sind anf\u00e4llig f\u00fcr Cyber-Angriffe, da die Authentifizierung schwach ist.<\/p>\n<p style=\"text-align: center;\"><img loading=\"lazy\" decoding=\"async\" data-attachment-id=\"58610\" data-permalink=\"https:\/\/wonderfulengineering.com\/nuclear-power-plants-can-be-hacked-by-hackers-and-destroyed-in-minutes-heres-how\/cyber-attacks-at-nuclear-facilities4\/\" data-orig-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities4.jpg\" data-orig-size=\"646,363\" data-comments-opened=\"1\" data-image-meta=\"{\" aperture=\"\" data-image-title=\"cyber attacks at nuclear facilities4\" data-image-description=\"\" data-medium-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities4-610x343.jpg\" data-large-file=\"https:\/\/wonderfulengineering.com\/wp-content\/uploads\/2015\/10\/cyber-attacks-at-nuclear-facilities4.jpg\" data-lazy-type=\"image\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/1593528535_557_Las-plantas-de-energia-nuclear-pueden-ser-pirateadas-por-piratas.jpg\" alt=\"Cyberangriffe auf kerntechnische Anlagen4\" width=\"646\" height=\"363\" class=\"lazy lazy-hidden alignnone size-full wp-image-58610\"><\/p>\n<p>All dies f\u00fchrt zu der beunruhigenden Tatsache, dass alle Hacker jetzt auf Kernkraftwerke zugreifen m\u00fcssen, es ist nur Google.  Durch geschickte Suche kann man leicht direkte Links finden, auf die direkt oder indirekt auf die Anlagenkonfiguration zugegriffen werden kann.  Das ist das Problem, mit dem wir uns heute befassen.  Dar\u00fcber hinaus kann eine Hacking-Technik zur Steuerung und \u00dcberwachung von mit dem Internet verbundenen Webcams verwendet werden, um auf solche in einer solch au\u00dfergew\u00f6hnlichen Installation zuzugreifen.  Viele Sicherheitsberater des Werks \u00e4ndern nicht den Namen und das Standardkennwort jeder Kamera, die dann einfach gesteuert werden k\u00f6nnen.  Obwohl Kameras nur f\u00fcr einen begrenzten Zweck verwendet werden k\u00f6nnen, kann jedes angeschlossene Ger\u00e4t im Internet als industrielle Steuerung gefunden werden.  Erweiterte Suchmaschinen wie Shodan k\u00f6nnen Ihren Standort durch Geotagging identifizieren und sogar bestimmen.<\/p>\n<p>In Chathams Bericht wird empfohlen, das Anlagenpersonal nach modernen Standards zu schulen, insbesondere im Hinblick auf die zul\u00e4ssige Kommunikation in Innenr\u00e4umen.  Es m\u00fcssen strenge Sicherheitsprotokolle bez\u00fcglich der Verwendung der Benutzerauthentifizierung und zumindest der \u00c4nderung der Standardkennw\u00f6rter erstellt werden!  Wei\u00dfe Hacker k\u00f6nnen auch verwendet werden, um gute L\u00fccken im System zu finden.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Es scheint also, dass all diese Stapel von Massenvernichtungswaffen doch nicht so gut gesch\u00fctzt sind. In einem k\u00fcrzlich ver\u00f6ffentlichten Bericht des ber\u00fchmten Chatham House Royal Institute of International Affairs zeigt die zunehmende Anzahl von Sicherheitsverletzungen in Atomwaffenanlagen und Kraftwerken, dass kritische Systeme in Anlagen trotz Cyberangriffen unsicher waren Diese Technologie wurde in diesen sensiblen Bereichen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":25335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/1593528540_Las-plantas-de-energia-nuclear-pueden-ser-pirateadas-por-piratas.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/25334"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=25334"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/25334\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/25335"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=25334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=25334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=25334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}