{"id":6875,"date":"2020-01-29T16:34:43","date_gmt":"2020-01-29T13:34:43","guid":{"rendered":"http:\/\/content.freeplanetvpn.com\/?p=6875"},"modified":"2025-10-27T14:28:23","modified_gmt":"2025-10-27T11:28:23","slug":"smart-city-alert-als-experten-detail-lorawan-sicherheitsfragen","status":"publish","type":"post","link":"https:\/\/freevpnplanet.com\/de\/blog\/smart-city-alert-als-experten-detail-lorawan-sicherheitsfragen\/","title":{"rendered":"Smart City Alert als Experten Detail LoRaWAN Sicherheitsfragen"},"content":{"rendered":"

Sicherheitsforscher warnen davor, dass die Technologie, die vielen intelligenten Stadteins\u00e4tzen zugrunde liegt, anf\u00e4llig f\u00fcr eine Reihe von Cyber-Angriffen ist, die es Hackern erm\u00f6glichen, die Infrastruktur bei potenziell lebensbedrohlichen Razzien zu sabotieren.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

Das neueste Forschungspapier von IOActive befasst sich mit LoRaWAN, dem Long-Range Wide Area Network-Protokoll, das viele IoT-Ger\u00e4te mit geringer Leistung f\u00fcr die Verbindung mit dem Internet in Szenarien wie intelligente St\u00e4dte, industrielles IoT, intelligente H\u00e4user, Versorgungseinrichtungen, Fahrzeugverfolgung und Gesundheitswesen verwenden.<\/p>\n

Es behauptete, dass die Root-Keys, die zur Verschl\u00fcsselung der Kommunikation zwis<\/p>\n

“Gemini stellte fest, dass der Kompromisspunkt f\u00fcr BIGBADABOOM- II Wawa ist, ein an der Ostk\u00fcste gelegener Lebensmittelladen und eine Tankstelle”, schrieben die Gemini-Forscher Stas Alforov und Christopher Thomas in dem am Montag ver\u00f6ffentlichten Bericht. “Das Unternehmen entdeckte den Bruch erstmals am 10. Dezember 2019.”<\/div><\/div>\n

chen intelligenten Ger\u00e4ten, Gateways und Netzwerkservern verwendet werden, schlecht gesch\u00fctzt sind.<\/p>\n

Hacker k\u00f6nnten die Schl\u00fcssel durch Reverse-Engineering der Ger\u00e4te-Firmware extrahieren, fest kodierte Schl\u00fcssel aus einigen Open-Source-LRaWAN-Bibliotheken entnehmen, anf\u00e4llige LoRaWAN-Netzwerkserver kompromittieren oder die Schl\u00fcssel unter bestimmten Umst\u00e4nden sogar erraten, so der Bericht.<\/p>\n

\"\"<\/p>\n

Sobald die Verschl\u00fcsselungsschl\u00fcssel in ihrem Besitz sind, k\u00f6nnten die schwarzen H\u00fcte Denial-of-Service-Angriffe starten oder legitime durch falsche Kommunikationsdaten ersetzen. Dies k\u00f6nnte dazu f\u00fchren, dass die angeschlossene Infrastruktur zerbricht oder sogar explodiert und damit Leben gef\u00e4hrdet, behauptete IOActive.<\/p>\n

“Organisationen vertrauen LoRaWAN blind, weil es verschl\u00fcsselt ist, aber diese Verschl\u00fcsselung kann leicht umgangen werden, wenn Hacker an die Schl\u00fcssel gelangen k\u00f6nnen – was nach unseren Untersuchungen auf verschiedene Weise relativ einfach m\u00f6glich ist”, erkl\u00e4rte Cesar Cerrudo, CTO der IOActive.<\/p>\n

Um Ihre Sicherheit und Privatsph\u00e4re zu gew\u00e4hrleisten, empfehlen wir Ihnen, immer ein VPN<\/a> zu verwenden<\/div><\/div>\n

Wenn Hacker erst einmal Zugang haben, gibt es viele Dinge, die sie potenziell tun k\u00f6nnten – sie k\u00f6nnten Versorgungsunternehmen daran hindern, intelligente Z\u00e4hlerst\u00e4nde abzulesen, Logistikunternehmen daran hindern, Fahrzeuge zu verfolgen, oder Krankenh\u00e4usern verbieten, Messwerte von intelligenten Ger\u00e4ten zu erhalten. Im Extremfall k\u00f6nnte ein kompromittiertes Netzwerk mit falschen Ger\u00e4teablesungen gef\u00fcttert werden, um physische Angriffe auf die Infrastruktur, wie etwa eine Gaspipeline, zu vertuschen. Oder um industrielle Ger\u00e4te, die fl\u00fcchtige Substanzen enthalten, zu \u00fcberkorrigieren, so dass sie zerbrechen, verbrennen oder sogar explodieren.<\/p>\n

Verwandte Artikel<\/span><\/div>
\"Google<\/div>
Google integriert iOS-Tools in die Zwei-Faktor-Authentifizierung Ihres Kontos<\/a><\/div><\/div>
\"\"<\/div>
Top 7 Cyber-Sicherheitsbedrohungen, auf die Sie achten m\u00fcssen<\/a><\/div><\/div><\/div><\/div>\n

Schlimmer noch, die Forscher behaupteten, dass es keine M\u00f6glichkeit g\u00e4be, dass eine Organisation herausfinden k\u00f6nnte, ob ihr LoRaWAN-Netzwerk angegriffen wird oder ob Verschl\u00fcsselungsschl\u00fcssel kompromittiert wurden.<\/p>\n

Aus diesem Grund hat IOActive ein LoRaWAN-Audit-Framework herausgegeben, das diesen Firmen hilft, ihre Eins\u00e4tze zu testen.<\/p>\n