Der Schwachstellen-Händler ReVuln rührt weiter die Werbetrommeln und hat ein Video veröffentlicht, das Sicherheitslücken in weit verbreiteten SCADA-Industriesteueranlagen zeigen soll. Insgesamt will das Unternehmen neun Zero-Day-Lücken in SCADA-Produkten von Eaton, General Electric, Kaskad, Rockwell Automation, Schneider Electric und Siemens gefunden haben. Welche Produkte im einzelnen lückenhaft sind, gab ReVuln jedoch nicht an.
Die entdeckten Schwachstellen erlauben angeblich das Ausführen von beliebigem Code aus der Ferne (Remote Code Execution) auf den PCs, die als Grundlage für die fehlerhafte SCADA-Software dienen. Auch Remote Shells und entführte Sessions sollen nach erfolgreicher Attacke machbar sein. Damit hätte ein Angreifer das SCADA-System dann weitgehend unter Kontrolle. Zugänglich sind die Maschinen mangels ordentlicher Konfiguration oft über das Internet. Bislang wurden die Lücken nicht von unabhängigen Sicherheitsexperten bestätigt.
Darauf, dass die Bug-Jäger ihre Entdeckungen melden, dürfen die Hersteller nicht hoffen: ReVuln macht die Lücken ausschließlich zahlender Kundschaft – etwa Regierungsorganisationen – zugänglich, wie das Unternehmen gegenüber dem Technikmagazin CIO erklärte. Eine Praxis, über die man durchaus diskutieren kann. ReVuln will seine Informationen nur veröffentlichen, wenn die Lücken ohnehin "verbrannt" sind – also entweder ohnehin öffentlich bekannt oder vom Hersteller gepatcht.
Der Schwachstellen-Händler steht in guter Gesellschaft zum französischen Unternehmen Vupen, das betroffene Hersteller ebenfalls nicht unterrichtet. Wobei sich Vupen in Sachen SCADA-Bugs auch schon selbst als Robin Hood darstellte und per Twitter verlauten ließ, dass man eine Zero-Day-Lücke in einem SCADA-Produkt für lau an den Hersteller gemeldet habe.
Hinter ReVuln steht unter anderem Luigi Auriemma, der vor Gründung des eigenen Unternehmens regelmäßiger Zulieferer der Zero Day Initiative (ZDI) war. Auriemma hat sein Können rund um SCADA in der Vergangenheit schon durch Veröffentlichungen von Schwachstellen, unter anderem über die Security-Mailingliste Bugtraq, untermauert. Auch die Entdeckung einer kritischen Lücke im RDP-Server sämtlicher Windows-Versionen geht auf sein Konto. Auriemma hatte die Schwachstelle – damals noch gratis – an Microsoft gemeldet.
Siehe dazu auch
(Uli Ries) / (rei)
Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen Softros LAN Messenger Instant Messenger für LANs, WANs und Intranets; benötigt keinen zentralen Server Dupehunter Professional Findet Dubletten anhand von Prüfsummenvergleichen nach CRC32, MD5, SHA-1 und Binärvergleiche, unterstützt unter anderem auch die Komprimierung der ... Elecard Converter Studio Konvertiert Film-Dateien hoher Auflösungen wie HD 1920x1080 und höher ins AVC/H.264-, MPEG-2-, DV-Format oder in eine unkomprimierte Datei ... FogMirror Ermöglicht die Synchronisation, Komprimierung und Verschlüsselung von Dateien ... CSVeditor Editor für CSV-Dateien, der einfaches Manipulieren von Spalten und Daten in einer Tabellenansicht möglich macht ... Coverity Softwareintegritätsplattform zur Qualitätssicherung bei der Software-Entwicklung ... mod_spdy SPDY-Modul für den Web-Server Apache, das den Datenverkehr beschleunigen soll ... EasyConvert Konvertiert Video- und Audiodateien in alle gängigen Formate; kann außerdem Videos in reine Audiospuren konvertieren PicPasso Plug-in für Firefox, das mit Hilfe von Bildern an Passwörter erinnert, ohne diese zu speichern EM Checker 2012 Planer zur Verfolgung und Dokumentation der Fußball-EM 2012, der unter anderem Tip-Funktion, Aktualisierung per Download und umfangreiche Statistiken ... IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ... Wing Commander Saga: The Darkest Dawn Stand-alone-Version des ursprünglich als Modifikation für Freespace 2 entwickelten 3D-Weltraum-Shooters ... H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ... VLC media player Universeller Audio-/Video-Player für DivX, VCD, DVD, MPEG-1/2/4 und Ogg Vorbis; Streaming-Server vls ist ebenfalls verfügbar Notepad++ Open-Source-Code-Editor für C, C++, Java, C#, XML, HTML, PHP, Javascript, ASP, VB/VBS, SQL, Objective-C, CSS, Pascal, Perl, Python, Lua, Haskell und ... WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ... TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ... PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000 FileMenu Tools Erweitert den Datei-Explorer um Funktionen wie die Synchronisierung von Ordnern, das Einfügen von Trennlinien in der Übersicht oder das Kopieren des ... 
