Von DerSchneider<\/strong><\/p>\n\n\n\n Einleitung: Die verwundbare Unsichtbarkeit<\/strong><\/p>\n\n\n\n In den vorherigen Artikeln haben wir Embedded Systems als stille, zuverl\u00e4ssige Helfer kennengelernt. Sie regeln unsere Motoren, steuern unsere Herzschrittmacher, \u00f6ffnen unsere T\u00fcren. Wir vertrauen ihnen blind \u2013 oft \u00fcber Jahrzehnte hinweg, ohne je ein Update einzuspielen, ohne je einen Gedanken an ihre Sicherheit zu verschwenden.<\/p>\n\n\n\n Dieses Vertrauen ist gef\u00e4hrlich. Embedded Systems sind heute eines der gr\u00f6\u00dften Sicherheitsrisiken unserer digitalen Welt. Sie sind \u00fcberall, sie sind schwer zu patchen, und sie sind oft mit erschreckend naiven Sicherheitskonzepten entwickelt worden. Die Waschmaschine, die man \u00fcber das Internet ausschalten kann, ist \u00e4rgerlich. Der Herzschrittmacher, den ein Angreifer manipulieren kann, ist t\u00f6dlich.<\/p>\n\n\n\n Dieser Artikel widmet sich den besonderen Herausforderungen der Embedded Security. Wir erkunden, warum Sicherheit in eingebetteten Systemen so viel schwieriger ist als auf dem PC, welche Angriffsvektoren es gibt und wie man Systeme sch\u00fctzen kann, die jahrelang ohne menschliches Zutun funktionieren m\u00fcssen.<\/p>\n\n\n\n Hauptteil<\/strong><\/p>\n\n\n\n 1. Die andere Welt: OT vs. IT<\/strong><\/p>\n\n\n\n Um die Sicherheitsproblematik zu verstehen, muss man den fundamentalen Unterschied zwischen IT (Informationstechnologie) und OT (Operationstechnologie) verstehen.<\/p>\n\n\n\n Ein PC, der ausf\u00e4llt, ist \u00e4rgerlich. Ein Steuerger\u00e4t in einem Kraftwerk, das ausf\u00e4llt, ist eine Katastrophe. Deshalb wird in der OT-Welt alles getan, um Verf\u00fcgbarkeit zu garantieren \u2013 oft auf Kosten der Sicherheit.<\/p>\n\n\n\n 2. Die Bedrohungslandschaft<\/strong><\/p>\n\n\n\n Embedded Systems sind einer Vielzahl von Bedrohungen ausgesetzt:<\/p>\n\n\n\n Remote-Angriffe \u00fcber Netzwerk:<\/strong> Viele Embedded Systeme sind vernetzt \u2013 via Ethernet, WLAN, Mobilfunk. Ein Angreifer, der Zugang zum Netzwerk findet, kann versuchen, das System zu \u00fcbernehmen.<\/p>\n\n\n\n Physikalische Angriffe:<\/strong> Anders als Server im Rechenzentrum sind Embedded Systems oft \u00f6ffentlich zug\u00e4nglich. Ein Parkscheinautomat, ein Lades\u00e4ulen-Terminal, ein Smart-Home-Ger\u00e4t \u2013 jeder kann sie anfassen, aufschrauben, Sonden anlegen.<\/p>\n\n\n\n Side-Channel-Angriffe:<\/strong> Eine besonders raffinierte Klasse von Angriffen nutzt nicht die Software, sondern physikalische Nebeneffekte: Stromverbrauch, elektromagnetische Abstrahlung, Laufzeitunterschiede. Daraus lassen sich geheime Schl\u00fcssel extrahieren.<\/p>\n\n\n\n Firmware-Extraktion:<\/strong> Wer physischen Zugriff hat, kann oft den Speicherchip auslesen und die Firmware analysieren \u2013 nach Schwachstellen suchen, geheime Schl\u00fcssel finden, das System reverse-engineeren.<\/p>\n\n\n\n Supply-Chain-Angriffe:<\/strong> Die Firmware kommt von irgendwoher. Wer manipuliert sie auf dem Weg vom Entwickler zum Ger\u00e4t? Werden die Chips vielleicht schon bei der Herstellung mit Hintert\u00fcren versehen?<\/p>\n\n\n\n 3. Die Zwangsjacke: Beschr\u00e4nkungen der Embedded Security<\/strong><\/p>\n\n\n\n Embedded-Sicherheit ist keine einfache Portierung von PC-Sicherheitskonzepten. Die Rahmenbedingungen sind fundamental anders:<\/p>\n\n\n\n Ressourcenknappheit:<\/strong> Verschl\u00fcsselung kostet Rechenzeit und Speicher. Ein 8-Bit-Mikrocontroller mit 2 KB RAM kann kein SSL\/TLS. Er kann oft nicht einmal RSA. Leichte Algorithmen wie AES sind machbar, aber auch sie kosten wertvolle Ressourcen.<\/p>\n\n\n\n Echtzeitanforderungen:<\/strong> Verschl\u00fcsselung dauert. Wenn ein Airbag innerhalb von Millisekunden ausl\u00f6sen muss, bleibt keine Zeit f\u00fcr aufwendige kryptografische Pr\u00fcfungen.<\/p>\n\n\n\n Lange Lebensdauer:<\/strong> Ein Embedded System, das heute entwickelt wird, muss vielleicht 2035 noch sicher sein. Welche Verschl\u00fcsselung ist dann noch sicher? Welche Angriffe wird es dann geben? Man wei\u00df es nicht.<\/p>\n\n\n\n Keine Updates:<\/strong> Viele Embedded Systems sind nie f\u00fcr Updates vorgesehen. Sie werden einmal programmiert und dann f\u00fcr ihr ganzes Leben sich selbst \u00fcberlassen. Ein entdecktes Sicherheitsloch bleibt f\u00fcr immer offen.<\/p>\n\n\n\n Heterogenit\u00e4t:<\/strong> Es gibt Tausende verschiedener Mikrocontroller, Betriebssysteme, Konfigurationen. Sicherheitsl\u00f6sungen m\u00fcssen f\u00fcr jede Plattform angepasst werden.<\/p>\n\n\n\n 4. Die Grundprinzipien: Defense in Depth<\/strong><\/p>\n\n\n\n Angesichts dieser Schwierigkeiten ist die einzige erfolgversprechende Strategie „Defense in Depth“ \u2013 mehrschichtige Verteidigung. Man vertraut keiner einzelnen Schutzma\u00dfnahme, sondern baut mehrere, unabh\u00e4ngige Barrieren auf:<\/p>\n\n\n\n 5. Sicheres Booten: Die Vertrauenskette<\/strong><\/p>\n\n\n\n Sicheres Booten (Secure Boot) ist das Fundament jeder Embedded-Sicherheit. Das Prinzip: Jede Stufe des Bootvorgangs pr\u00fcft die n\u00e4chste, bevor sie ihr vertraut.<\/p>\n\n\n\n Wenn irgendeine Pr\u00fcfung fehlschl\u00e4gt, wird nicht gebootet. So kann keine manipulierte Software gestartet werden.<\/p>\n\n\n\n Die Schl\u00fcssel f\u00fcr diese Pr\u00fcfungen sind in der Hardware verankert \u2013 oft in speziellen, auslesegesch\u00fctzten Registern. Selbst wenn jemand den Speicher ausliest, kann er die Schl\u00fcssel nicht extrahieren.<\/p>\n\n\n\n 6. Verschl\u00fcsselung in der Zwangsjacke<\/strong><\/p>\n\n\n\n Verschl\u00fcsselung auf schwacher Hardware ist eine Kunst f\u00fcr sich. Man muss Algorithmen w\u00e4hlen, die sicher und trotzdem effizient sind:<\/p>\n\n\n\n Symmetrische Verschl\u00fcsselung (AES):<\/strong> Relativ effizient in Hardware und Software. Gut geeignet f\u00fcr die meisten Embedded-Anwendungen. Viele Mikrocontroller haben AES-Hardwarebeschleuniger.<\/p>\n\n\n\n Asymmetrische Verschl\u00fcsselung (RSA, ECC):<\/strong> Rechenintensiv. ECC (Elliptic Curve Cryptography) ist deutlich effizienter als RSA bei gleicher Sicherheit und daher die bessere Wahl f\u00fcr Embedded.<\/p>\n\n\n\n Hash-Funktionen (SHA-256):<\/strong> F\u00fcr Signaturen und Integrit\u00e4tspr\u00fcfungen. Auch hier haben viele Mikrocontroller Hardware-Unterst\u00fctzung.<\/p>\n\n\n\n Leichtgewicht-Kryptografie:<\/strong> Spezielle Algorithmen f\u00fcr extrem ressourcenbeschr\u00e4nkte Umgebungen, oft im Rahmen von Standards wie ISO\/IEC 29192 entwickelt.<\/p>\n\n\n\n 7. Physikalische Angriffe und Gegenma\u00dfnahmen<\/strong><\/p>\n\n\n\n Embedded Systems sind physisch angreifbar. Einige Angriffsarten:<\/p>\n\n\n\n Invasive Angriffe:<\/strong> Das Geh\u00e4use wird ge\u00f6ffnet, der Chip unter dem Mikroskop untersucht, Schichten abgetragen, Leitungen kontaktiert. Das ist aufwendig, teuer, aber m\u00f6glich. Gegenma\u00dfnahmen: Schutzschichten, die bei Angriff zerbrechen, Verdrahtung, die Manipulation erkennt.<\/p>\n\n\n\n Semi-invasive Angriffe:<\/strong> Laser oder Ionenstrahlen beeinflussen den Chip, ohne ihn komplett zu zerst\u00f6ren. Gegenma\u00dfnahmen: Sensoren, die Bestrahlung erkennen, redundante Schaltungen.<\/p>\n\n\n\n Side-Channel-Angriffe:<\/strong> Analyse von Stromverbrauch, elektromagnetischer Abstrahlung, Laufzeit. Daraus lassen sich Schl\u00fcssel extrahieren. Gegenma\u00dfnahmen: Konstantzeit-Algorithmen, Rauschen einstreuen, Stromverbrauch ausgleichen.<\/p>\n\n\n\n Fault-Injection-Angriffe:<\/strong> Spannungs- oder Taktimpulse erzeugen gezielte Fehler im Chip, die zu falschen Entscheidungen f\u00fchren. Gegenma\u00dfnahmen: Sensoren f\u00fcr Spannungs- und Taktabweichungen, redundante Berechnungen.<\/p>\n\n\n\n 8. Updates \u2013 Das ungel\u00f6ste Problem<\/strong><\/p>\n\n\n\n Das gr\u00f6\u00dfte Sicherheitsproblem vieler Embedded Systems ist die fehlende Update-F\u00e4higkeit. Ein PC bekommt regelm\u00e4\u00dfig Patches. Ein Embedded System oft nicht.<\/p>\n\n\n\n Warum?<\/strong><\/p>\n\n\n\n Dabei w\u00e4ren Updates so wichtig. Einmal entdeckte Sicherheitsl\u00fccken bleiben sonst f\u00fcr immer offen.<\/p>\n\n\n\n L\u00f6sungsans\u00e4tze:<\/p>\n\n\n\n 9. Ein Praxisbeispiel: Der vernetzte Stromz\u00e4hler<\/strong><\/p>\n\n\n\n Stellen wir uns einen modernen Stromz\u00e4hler vor. Er misst den Verbrauch, sendet Daten an den Netzbetreiber, empf\u00e4ngt vielleicht Tarifinformationen. Ein ideales Angriffsziel:<\/p>\n\n\n\n Die Sicherheitsanforderungen:<\/p>\n\n\n\n Das alles mit einem Mikrocontroller, der vielleicht 1 Euro kostet und jahrelang ohne Wartung auskommen muss.<\/p>\n\n\n\n 10. Die menschliche Komponente<\/strong><\/p>\n\n\n\n Die gr\u00f6\u00dfte Sicherheitsl\u00fccke sind oft nicht die Chips, sondern die Menschen:<\/p>\n\n\n\n Sicherheit muss von Anfang an mitgedacht werden. Sie ist kein Feature, das man nachr\u00fcsten kann. Sie ist eine Haltung, eine Denkweise, die den gesamten Entwicklungsprozess durchziehen muss.<\/p>\n\n\n\n Fazit und Ausblick<\/strong><\/p>\n\n\n\n Embedded Security ist eine der gr\u00f6\u00dften Herausforderungen unserer digitalen Zeit. Milliarden von Ger\u00e4ten sind im Feld, viele davon unsicher, viele davon ohne Update-M\u00f6glichkeit, viele davon in kritischen Infrastrukturen. Die Angreifer schlafen nicht, und die Werkzeuge werden immer besser.<\/p>\n\n\n\n Die gute Nachricht: Es gibt L\u00f6sungen. Sicheres Booten, Verschl\u00fcsselung, Hardware-Sicherheitsmodule, Defense in Depth \u2013 all das ist technisch machbar. Es kostet Geld, es kostet Entwicklungszeit, es kostet Ressourcen. Aber im Vergleich zu den m\u00f6glichen Sch\u00e4den ist es gut investiertes Geld.<\/p>\n\n\n\n Doch die beste Technik n\u00fctzt nichts, wenn die Menschen sie nicht anwenden. Sicherheit ist eine Frage der Ausbildung, der Unternehmenskultur, des Bewusstseins.<\/p>\n\n\n\n Im n\u00e4chsten und letzten Block unserer Serie verlassen wir die reine Technik und wenden uns den Anwendungen zu. Wo begegnen uns Embedded Systems im Alltag? Welche Rolle spielen sie in Autos, in der Medizin, in der Industrie?<\/p>\n\n\n\n Mit diesen Anwendungen besch\u00e4ftigen wir uns in den n\u00e4chsten Artikeln.<\/p>","protected":false},"excerpt":{"rendered":" Sicherheit in der Zwangsjacke \u2013 Die besonderen Herausforderungen f\u00fcr Embedded Security Von DerSchneider Einleitung: Die verwundbare Unsichtbarkeit In den vorherigen Artikeln haben wir Embedded Systems als stille, zuverl\u00e4ssige Helfer kennengelernt. Sie regeln unsere Motoren, steuern unsere Herzschrittmacher, \u00f6ffnen unsere T\u00fcren. Wir vertrauen ihnen blind \u2013 oft \u00fcber Jahrzehnte hinweg, ohne je ein Update einzuspielen, ohne […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46,26],"tags":[2069],"class_list":["post-2156","post","type-post","status-publish","format-standard","hentry","category-industrie-4-0","category-mit-den-handen","tag-embedded-world"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/2156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=2156"}],"version-history":[{"count":0,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/2156\/revisions"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=2156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=2156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=2156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n\n\n\n
\n\n\n\nAspekt<\/th> IT (PC, Server)<\/th> OT (Embedded, Industrie)<\/th><\/tr><\/thead> Priorit\u00e4t<\/td> Vertraulichkeit<\/td> Verf\u00fcgbarkeit<\/td><\/tr> Lebensdauer<\/td> 3-5 Jahre<\/td> 10-20 Jahre<\/td><\/tr> Updates<\/td> Regelm\u00e4\u00dfig<\/td> Selten bis nie<\/td><\/tr> Phys. Schutz<\/td> Geschlossene R\u00e4ume<\/td> Oft \u00f6ffentlich zug\u00e4nglich<\/td><\/tr> Ressourcen<\/td> Reichlich<\/td> Extrem knapp<\/td><\/tr> Ausfallfolge<\/td> Produktivit\u00e4tsverlust<\/td> Menschenleben, Umweltsch\u00e4den<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n \n
\n
\n
\n
\n
\n
\n
\n\n\n\n