Spiegelartikel....Sicherheitslücke bei V. Heizungen

Es wurde der Betreiber angegriffen, aber kein Kraftwerk. Das ist immer noch ein großer Unterschied.

 

Man braucht schon etwas mehr, als nur einen Personalausweis, um alleine Eintritt zu einem deutschen KKW zu bekommen.

Dann bist auch nur auf dem Kraftwerksgelände und kannst in die Büros oder in die Kantine marschieren und hast aber immer noch keinen Zutritt in die technischen Anlagen.

 

Natürlich dient ein Monitor nur der Visualisierung, zu was denn sonst? Das sagt aber alles nichts darüber aus, was an Prozesstechnik im Hintergrund läuft.

Abgesehen davon, gibt es genügend Kraftwerke die noch moderner sind. Es interessiert auch nicht ein Angriff auf ein AKW, sondern es genügt schon, wenn man die Stabilität der Stromnetze derart beeinflusst, dass die Kraftwerke in einer Kettenreaktion massenhaft in die Notabschaltung gehen (siehe USA, Kanada usw.).

Gruß
Ralf

 

Stuxnet soll angeblich über einen USB-Stick eingeschleust worden sein...

 

Die Prozesstechnik ist, was die Haupkomponenten angeht, zum Großteil auf dem Stand der Erstellung. Ein Modernisierung wäre viel zu langwierig und teuer wegen der notwendien Nachweis- und Genehmigungsverfahren.
Bei Kohlekraftwerken mag das anders sein.

 

Schon mal etwas von Touchscreens gehört?

 

Das ist nicht korrekt. Ich kenne jetzt nur die Zahlen aus Obrigheim, das ja derzeit abgebaut wird. Da wurde bis zum Jahr 2000 mehr als das doppelte der ursprünglichen Kosten für Bau und Inbetriebnahme, nur in die Modernisierung gesteckt. Damit meine ich nicht neue Tische und Stühle für die Kantine, sondern da wurde auch ein Großteil der Steuerungstechnik teils sogar mehrfach ersetzt.

Gruß
Ralf

 

Nö, auf den Rechnern läuft kein Win 8.

Gruß
Ralf

 

Ich lese regelmässig im KNX User Forum mit, einer der Schreiber dort hat die Lücken beim Versuch der Ansteuerung der Anlage entdeckt.

http://http://knx-user-forum.de/gebaeudetechnik-ohne-knx-eib/26606-heise-meldung-vaillant-ecopower-hat-schwerwiegende-sicherheitsluecke.html

Mal unabhängig davon, daß den Hersteller die Lücken gar nicht so interessiert haben, finde ich das Wort Lücke hier nicht ganz passend. Da gibt es wohl nicht nur eine Lücke, sondern mehrere richtig dicke Löcher. Teilweise ist das dermassen hirntot, das ist unglaublich.

Und deshalb glaube ich auch nicht, dass das beim nächsten Update abgestellt ist. So wie das programmiert war, wette ich Stein und Bein, dass es da gar keine IT Abteilung gibt. Da hat man den Lehrling gefragt ob er da nicht mal schnell was machen könnte, Qualifikation dadurch gegeben, daß er als einziger eine Programmieroberfläche nicht mit Ehrfurcht angeschaut hat. Anders kann das nicht gelaufen sein....

 

Es wird viel Mist getrieben ... und wenn ich nen Regler Online hänge muss ich mir nen Kopf machen.
Grundsätzlich bin ich allerdings ähnlicher Meinung wie JuMi2006, Posting 10 ....

Es wird noch dauern bis es da nen vernünftigen Standard gibt.
M2M stolpert grade mal los ... einige können schon laufen ... andere üben noch.

Gruß
Achim Kaiser