Anmelden

 Content

''

News

Jul 18
IST YACHT-HACKING DER NÄCHSTE GROSSE TREND IM BEREICH CYBERKRIMINALITÄT?

Während eines Penetrationstests fand CERTIVATION IT-Sicherheitsexperte Stephan Gerling ein Sicherheitsproblem in einem Internet-Router-Modell für die maritime Branche. Passwörter wurden in den Quellcode geschrieben und waren daher sichtbar und konnten leicht gestohlen werden.
Experten nennen dieses Sicherheitsproblem “Hardcoded credentials”.

"Wie anfällig ist diese Yacht für einen Cyberangriff?" fragte sich CERTIVATION IT-Sicherheitsexperte von Gerling, bevor er eine Reihe von Tests durchführte, bei denen das Boot potenziellen Angriffen ausgesetzt war. Hierzu zählten Vektoren wie GPS, AIS, Autopilot und die allgemeine IT-Ausstattung, welche z. B. einen unerlaubten Eingriff in die Steuerung ermöglichen.

"Als ich diese verwundbaren Router fand, war mein erster Gedanke: Was könnte mit diesen großen Yachten und den Prominenten auf ihnen passieren? " erklärt Stephan Gerling CNN Sport in einem exklusiven Interview.

"Was ist, wenn sie private Bilder auf dem Medienserver der Yacht speichern?“

"Jemand könnte in einem Hafencafé mit einer WLAN-Verbindung sitzen und Ihre Yacht ins Visier nehmen, ohne dass Sie es wissen." Das war der Moment, als Gerling, ein ehemaliger Experte für Navigationssysteme, das Thema Hacking von Yachten gepackt hat.

Interessieren auch Sie sich für die IT-Sicherheit Ihrer Werte oder streben vielleicht eine Zertifizierung Ihres Informationssicherheits-Managementsystems an? Sie finden weitere Informationen unter: CERTIVATION ISO/IEC 27001​.