Hackerangriffe auf hoher See - VSAT Geräte von Schiffen oft anfällig

Viele Schiffe nutzen Very Small Aperture Terminal (VSAT) Geräte, um Internetverbindung per Satellitenkommunikation auf hoher See zu erlangen. Die weitverbreiteten SAILOR 900 VSAT-Geräte weisen dabei verschiedene Schwachstellen auf, die sie für Cyberangriffe anfällig machen.

Eine dieser Schwachstellen ist ein Buffer Overflow-Problem, das bereits 2015 von der Cybersecurity & Infrastructure Security Agency (CISA) gemeldet wurde. Diese spezifische Schwachstelle könnte es Angreifern ermöglichen, administrative Passwörter zu umgehen und möglicherweise Ferncodeausführungen durchzuführen. Die CISA hat zu dieser Zeit keine spezifischen Milderungsmaßnahmen bereitgestellt, sondern darauf hingewiesen, dass sie mit dem Hersteller zusammenarbeitet, um die Gültigkeit des Exploits zu bestätigen und mögliche Milderungen zu identifizieren.

Darüber hinaus wurde festgestellt, dass SAILOR 900 VSAT High Power-Webserver auf den Ports 80 und 443 Sicherheitslücken aufweisen, die alle Ports betreffen. Drei spezifische Schwachstellen wurden identifiziert: CVE-2022-22707, CVE-2019-11072 und CVE-2018-19052. Für die Schwachstelle CVE-2018-19052 ist bereits ein Proof-of-Concept (POC) für den Exploit auf GitHub verfügbar. Diese Schwachstellen machen es möglich, dass Hacker in das System eindringen und administrative Privilegien erlangen könnten, was zu schwerwiegenden Sicherheitsvorfällen führen kann.

Insgesamt zeigt dies die Bedeutung der Cybersecurity in der maritimen Transportindustrie und die Notwendigkeit, maritime Kommunikationssysteme wie SAILOR 900 VSAT zu sichern. Es wird empfohlen, Geräte regelmäßig zu aktualisieren, Standardpasswörter zu ändern und die Exposition von Geräten gegenüber öffentlichen Netzwerken sorgfältig zu überwachen, um das Risiko von Cyberangriffen zu minimieren.

CVE-2022-22707: Diese Schwachstelle könnte sich auf eine spezifische Software oder ein System beziehen und Probleme wie Pufferüberläufe, Injektionsfehler oder unangemessene Zugriffskontrollen umfassen. Der CVE-Identifikator deutet darauf hin, dass sie 2022 offengelegt wurde. Details zu ihren Auswirkungen, betroffenen Systemen und empfohlenen Milderungsmaßnahmen finden sich typischerweise in Datenbanken wie der National Vulnerability Database (NVD) oder in Sicherheitsmitteilungen der betroffenen Softwareanbieter.

CVE-2019-11072: Diese Schwachstelle, die 2019 identifiziert wurde, könnte eine breite Palette potenzieller Probleme beinhalten, von Schwächen in der Verschlüsselung bis hin zu Informationsenthüllungsschwachstellen. Die spezifischen Details, einschließlich der betroffenen Software, der Art der Schwachstelle und Schritte zur Milderung oder Behebung, wären entscheidend für die Adressierung des Sicherheitsrisikos, das sie darstellt.

CVE-2018-19052: Diese im Jahr 2018 offengelegte CVE-Kennung wäre mit einer Schwachstelle aus diesem Jahr verbunden, die Betriebssysteme, Anwendungen oder Hardware betreffen könnte. Die Schwachstelle könnte unbefugten Zugriff, Datenlecks, Denial-of-Service (DoS) oder andere Sicherheitsverletzungen ermöglichen, abhängig von ihrer Art. Informationen darüber, wie man die Schwachstelle beheben oder mildern kann, wären wesentlich für den Schutz betroffener Systeme.