{"id":74483,"date":"2012-10-20T11:20:10","date_gmt":"2012-10-20T09:20:10","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=74483"},"modified":"2012-10-20T11:20:10","modified_gmt":"2012-10-20T09:20:10","slug":"hack-risiko-massenmord-per-herzschrittmacher","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/hack-risiko-massenmord-per-herzschrittmacher\/","title":{"rendered":"Hack-Risiko: Massenmord per Herzschrittmacher"},"content":{"rendered":"

\"\"<\/a>Foto: Wikipedia.de – Forscher demonstriert Fernausl\u00f6sen t\u00f6dlicher Elektroschocks – Melbourne (pte014\/18.10.2012\/11:11) – Barnaby Jack, Sicherheitsexperte bei IOActive http:\/\/ioactive.com<\/a> , hat im Rahmen der Sicherheitskonferenz Breakpoint http:\/\/ruxconbreakpoint.com<\/a> einen Hack demonstriert, durch den Herzschrittmacher t\u00f6dliche Elektroschocks mit 830 Volt verabreichen. Die kabellose Attacke funktioniert auf knapp zehn Meter Entfernung, doch kann sie Jack zufolge im schlimmsten Fall zum „Massenmord“ genutzt werden, berichtet das SC Magazine. Die Demonstration gie\u00dft \u00d6l ins Feuer der \u00c4ngste, wie gef\u00e4hrlich medizinische Implantate f\u00fcr ihre Tr\u00e4ger sein k\u00f6nnen.Gravierende Sicherheitsm\u00e4ngel<\/p>\n

F\u00fcr den Hack hat der Experte einen Transmitter zur\u00fcckentwickelt, der der drahtlosen Kommunikation mit Herzschrittmachern dient. Dabei ist Jack auf gravierende Sicherheitsm\u00e4ngel gesto\u00dfen. Es gibt eine Funktion, mit der alle Herzschrittmacher sowie Cardioverter-Defibrillatoren in einem Umkreis von knapp zehn Metern aktiviert werden. Darauf \u00fcbermitteln die Ger\u00e4te Modell- und Seriennummer – Daten, die dem Sicherheitsspezialisten zufolge ausreichen, um sich dann bei den Implantaten zu authentifizieren.<\/p>\n

So ist es gelungen, einen Herzschrittmacher so zu beeinflussen, dass er Elektroschocks verabreichte, die f\u00fcr einen realen Tr\u00e4ger t\u00f6dlich w\u00e4ren. Potenziell noch schlimmer ist, dass Jack beim R\u00fcckentwickeln des Transmitters auf Daten gesto\u00dfen ist, die seiner Meinung nach Benutzernamen und Passw\u00f6rter f\u00fcr Entwicklungsserver des – aus Sicherheitsgr\u00fcnden bewusst nicht ver\u00f6ffentlichten – Herstellers sind.<\/p>\n

Damit w\u00e4re es nach Ansicht des IOActive-Forschers m\u00f6glich, eine modifizierte Firmware f\u00fcr die Herzschrittmacher in Umlauf zu bringen, die sich dann schnell und auch von Implantat zu Implantat ausbreiten k\u00f6nnte – eben mit dem „Potenzial, Massenmord zu ver\u00fcben“. Mit seiner Demonstration und Warnung will der Experte Herstellern helfen, ihre Ger\u00e4te sicherer zu machen und eben solche Horrorszenarien unm\u00f6glich zu machen.<\/p>\n

Angriffe bleiben hei\u00dfes Thema<\/p>\n

Die aktuelle Demonstration ist mit Sicherheit Wind in den Segeln all jener, die aus Sicherheitsgr\u00fcnden mehr staatliche Kontrolle bei kabellos kommunizierenden Implantaten fordern. Eben aufgrund der potenziellen Risiken hat im April ein Beratergremium gefordert, dass die US-Regierung eine Beh\u00f6rde f\u00fcr entsprechende Kontrollen einrichtet (pressetext berichtete: http:\/\/pte.com\/news\/20120412002<\/a> ).<\/p>\n

Doch best\u00e4tigt die aktuelle Demonstration auch einen Punkt, auf den insbesondere Hersteller von Herzschrittmachern stets verweisen: Die Reichweite f\u00fcr potenzielle Angriffe ist relativ gering – der Hacker beziehungsweise ein infiziertes Ger\u00e4t m\u00fcsste sich f\u00fcr den gezeigten Angriff wohl im gleichen Raum mit einem Ziel befinden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Foto: Wikipedia.de – Forscher demonstriert Fernausl\u00f6sen t\u00f6dlicher Elektroschocks – Melbourne (pte014\/18.10.2012\/11:11) – Barnaby Jack, Sicherheitsexperte bei IOActive http:\/\/ioactive.com , hat<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[7],"tags":[8562,8564,8563],"class_list":["post-74483","post","type-post","status-publish","format-standard","hentry","category-wissenschaft","tag-hack-risiko","tag-herzschrittmacher","tag-massenmord"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=74483"}],"version-history":[{"count":2,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74483\/revisions"}],"predecessor-version":[{"id":74486,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74483\/revisions\/74486"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=74483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=74483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=74483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}