Gebäudemanagement von Google Australia gehackt
Sicherheitsforscher finden immer wieder unentdeckte Sicherheitsprobleme in großen Unternehmen. Zwei Sicherheitsforscher haben vor kurzem durch einen Test entdeckt, dass sie ganz einfach einen Teil des Sicherheitssystems von Googles Hauptgebäude in Sydney Australien hacken könnten.
Es handelt sich um das System, über das das Gebäude verwaltet und kontrolliert wird. Dieses zeigt viele Schwachstellen auf. Obwohl für die Schwachstellen eine Lösung auf der Tridium Niagara AX Plattform zur Verfügung steht, wurde diese nicht auf das System von Google angewendet. Diejenigen, die herausgefunden haben, dass Google über ein unsicheres System verfügt, waren in der Lage, das Passwort des Administrators zu erhalten, und hatten Zugang zur Kontrollübersicht.
Auf dieser befinden sich die wichtigsten Sicherheitsknöpfe. Auch konnten die Sicherheitsforscher Baupläne über das ganze Gebäude erhalten. Die Forscher haben die Knöpfe nicht ausprobiert, sondern Google sofort über den Fehler unterrichtet. Sie hätten aber ganz einfach ein Rootkit installieren und so Kontrolle über das Betriebssystem erhalten können. Damit wäre ihnen der Zugang zu anderen Kontrollsystemen, die das gleiche Netzwerk nutzen, möglich gewesen. Dieser Weg wäre höchstwahrscheinlich von Hackern beschritten worden.
Ein Sprecher von Google räumte die Sicherheitsverletzung ein und gab bekannt, dass das System seitdem nicht mehr mit dem Internet verbunden ist. Die Schwachstellen werden derzeit noch ausgebessert.
Sicherheitsexperten warnen davor, die Kontrollsysteme ungeprüft von externen Unternehmen installieren zu lassen. Diese Installieren oft das System und verbinden es ungeschützt mit dem Internet, damit sie von außen auf das System Zugriff haben. Auch werden die Systeme oft nicht ausreichend gesichert und konfiguriert. Auch Googles Kontrollsystem war von einem externen Unternehmen installiert worden.
Artikel von wired.com, 05.05.2013: Researchers Hack Building Control System at Google Australia Office
Artikel von theregister.co.uk, 06.05.2013: Google hit by building automation security FAIL