IoT-Penetrationstest

Im Mittelpunkt der Bedarfsanalyse stehen die Schutzziele, also die Anforderungen, die Sie an die IT-Sicherheit Ihres Gerätes stellen. Ist Ihr Gerät eine Industriesteuerung, hat die unterbrechungsfreie Funktionstüchtigkeit eine hohe Priorität. Wenn Sie Ihr geistiges Eigentum schützen wollen, ist es wichtig, dass ein Angreifer die Firmware nicht aus dem Gerät auslesen kann. Ein Smart-Home-Gerät muss hingegen die personenbezogenen Daten durch eine verschlüsselte Übertragung schützen.

Möglicherweise kennen Sie die Schutzziele Ihres Gerätes schon sehr genau. Andernfalls ermitteln wir diese gemeinsam mit Ihnen. Einen einfachen Zugang gibt hier die Frage: Was sind die Worst-Case-Szenarien eines IT-Angriffs auf Ihr Gerät?

Unsere Aufgabe als Angreifer ist es, die Schutzziele Ihres Gerätes zu verletzen. Damit wir dies optimal umsetzen, benötigen wir noch ein Angreifermodell. In diesem beschreiben Sie wesentliche Eigenschaften des Angreifers, vor dem Sie sich schützen wollen.

Hat der Angreifer physischen Zugang zu Ihrem Gerät oder kann er lediglich über ein Netzwerk zugreifen? Bei einer E-Ladesäule, die an öffentlichen Plätzen aufgestellt wird, ist ein physischer Zugang möglich. Ein Router wird jedoch in einer zugangsbeschränkten Umgebung betrieben. Er ist daher für den Angreifer unzugänglich und die physische Sicherheit ist somit nicht relevant.

Komplexe Geräte unterstützen häufig ein Rollenkonzept. Hier ist die stringente Trennung der Rollen wichtig für die Sicherheit Ihres Gerätes. Kann ein Gast-Benutzer wirklich nur Daten einsehen oder kann er nicht vielleicht doch auch dessen Konfiguration ändern?

So geben Sie unserem IoT-Penetrationstest eine klare und individuelle Ausrichtung.

Darüber hinaus ist auch die Angriffsfläche Ihres Gerätes wichtiger Teil der Bedarfsanalyse. Dies umfasst insbesondere technische Fragen zu Schnittstellen und Kommunikation.

Der Zukauf eines Gerätes in Form einer White-Label-Lösung ist hier nur ein Beispiel. Möglicherweise stammen auch nur einzelne Baugruppen aus einer Fremdentwicklung. Hierbei handelt es sich beispielsweise um Module für die Funkkommunikation, deren genaue Spezifikation Ihnen nicht bekannt ist.

In diesen Fällen ist es nützlich, Ihr Gerät vorab zu sichten. Hierbei verschaffen wir uns einen Überblick über dessen technische Schnittstellen: Angefangen von den Netzwerkdiensten über die Weboberfläche bis hin zur Funkkommunikation. Dadurch können wir Ihnen ein Angebot erstellen, ohne dass Sie sich tief in technische Fragestellungen einarbeiten müssen.

Der IoT-Penetrationstest unterteilt die Sicherheitsaspekte Ihres Gerätes in vier Kategorien, die wir systematisch “abklopfen”.

Kommunikationssicherheit

Ihr Gerät kommuniziert mit anderen Systemen. Diese Kommunikation muss nach dem Stand der Technik verschlüsselt und manipulationsgeschützt sein. Dies gilt insbesondere für den Austausch von Daten über das Internet. Aber auch die Funkkommunikation Ihres Gerätes ist häufig sicherheitskritisch. Lässt sich ein funkbasiertes Türschloss durch das erneute Einspielen einer Nachricht (Replay-Angriff) öffnen, so ist die Gebäudesicherheit nicht sichergestellt.

Wir überprüfen daher mit dem IoT-Penetrationstest kritisch, ob Ihr Gerät tatsächlich dem Stand der Technik entspricht. Hierzu nutzen wir etablierte Verfahren und Referenzwerke wie die Technische Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik.

Schnittstellensicherheit

Ein Angreifer kann aber nicht nur auf die Kommunikation Ihres Gerätes, sondern auch ganz unmittelbar auf dessen Schnittstellen zugreifen und dort Schwachstellen ausnutzen. Häufige Schwachstellen sind eine fehlerhafte Identifizierung des Kommunikationspartners (Authentifizierung) oder ungewollt eingeräumte Rechte (Autorisierung). Andere Schwachstellen ermöglichen es dem Angreifer, die Funktionstüchtigkeit Ihres Gerätes dauerhaft zu stören oder gar die vollständige Kontrolle zu übernehmen.

Um dieses zu überprüfen, greift unser IoT-Penetrationstest auf etablierte Verfahren wie den OWASP Testing Guide zurück. Die langjährige Erfahrung unserer Pentester erlaubt es uns darüber hinaus auch unbekannte und proprietäre Protokolle zu untersuchen.

Architektur

Im Zuge der Architekturanalyse betrachten wir den internen Datenaustausch Ihres Gerätes. Hierzu bestimmen wir Kommunikationsbeziehungen und Vertrauensgrenzen zwischen einzelnen Softwarekomponeten. Dies erlaubt uns systematische Schwachstellen im Design zu identifizieren.

Physische Sicherheit

Wenn die physische Sicherheit Ihres Gerätes relevant ist, wird auch diese betrachtet. Ein Angreifer kann beispielsweise über USB-Schnittstellen oder nicht deaktivierte Entwicklerschnittstellen (z.B. UART oder JTAG) in Ihr Gerät eindringen. So kann er bösartigen Code hinterlegen, dauerhaft dessen Funktion verändern und Ihr Gerät in ein Botnetz integrieren.

Für jede Schwachstelle enthält der Bericht:

• Eine zusammenfassende Kurzbeschreibung, damit diese auch ohne tiefgreifende technische Kenntnisse verständlich ist
• Notwendige Voraussetzungen des Angreifers, um die Schwachstelle auszunutzen
• Eine realistische Bewertung des Schadenspotenzials
• Eine technische Beschreibung, die Ihren Entwicklern eine einfache Reproduktion ermöglicht

Auf Wunsch können wir auch Empfehlungen zur Behebung der Schwachstelle aufführen. Darüber hinaus können wir die Sicherheitsarchitektur und die Resilienz Ihres Gerätes bewerten.