Verbesserung der IoT-Netzwerksicherheit

Das Internet der Dinge (IoT) wird zu einer nie da gewesenen Vernetzung führen. Es werden viele Milliarden Knoten miteinander verknüpft, um eine immer größere Anzahl wichtiger Funktionen zu erfüllen.

Hajime nennt sich eine Malware – genauer ein Wurm – die momentan Tausende von mit dem Internet verbundenen Geräte infiziert. Bevorzugte Opfer sind DVRs (digitale Videorekorder), Webcams und Router. Laut Kaspersky Lab sind weltweit mittlerweile schon mehr als 300.000 solcher Geräte infiziert. Der Wurm ist etwas Besonderes und neu, denn bisher hat noch niemand herausgefunden, wozu er eigentlich dienen soll.

Mit erwarteten 500 Milliarden vernetzten Geräten im Jahre 2022 kann man das Thema Sicherheit nicht weiter ignorieren, meinte Prof. Frank Fitzek am ersten Tag der electronica 2016 in München. Sicherheit muss auf jeder Netzwerkebene implementiert werden. Zusammen mit den CEOs von NXP, STMicroelectronics und Infineon nahm auch Fitzek an einem runden Tisch zum Thema Sicherheit in der vernetzten Welt teil.

Laut bestimmten Dokumenten des LoRa Consortiums nutzt LoRaWAN den Algorithmus AES 128 zur Verschlüsselung. Der französische Sicherheitsspezialist Renaud Lifchitz fand aber heraus, dass tatsächlich AES 128 lediglich zur Genese eines Streams von Schlüsseln benutzt wird, einem sogenannten „keystream“, der simplerweise mit den Daten geXORt wird. Das Ergebnis ist eine ziemlich suboptimale Verschlüsselung, die von jedem mit genügend Know-How und entsprechendem Willen entschlüsselt werden kann. Und es gibt noch mehr Schwachstellen...

In Zusammenarbeit mit unserem langjährigen Partner element14 findet kommende Woche Donnerstag ein neues Webinar statt – diesmal zum Thema "Sicherheit beim Internet of Things". Durch dieses hochinteressante Thema führt Chris Tubbs, ein Industrie-Veteran mit nahezu 40 Jahren Erfahrung in Avionik, Simulation und in den Bereichen Medizinprodukte, Automotive und in der Software-Industrie.