Wie die Forschungsabteilung der Firma berichtet, handelt es sich dabei um die Windows-Applikation «Centum CS 3000» des japanischen Anbieters Yokogawa, die in rund 7600 Anlagen rund um den Globus zum Einsatz kommt. Nach dem Bekanntwerden der Sicherheitslücke hat das Cyber Emergency Response Team (ICS-CERT) der US-Regierung nun alle betroffenen Kraftwerksbetreiber dazu aufgerufen, schleunigst eine Evaluierung des eigenen Gefahrenpotenzials durchzuführen.
«Tschernobyl auf Bestellung»
«Wenn jemand in der Lage ist, die Schwachstelle auszunutzen, die wir identifiziert haben, kann er ganz leicht die Kontrolle über die Human-Interface-Stationen eines Kraftwerks übernehmen», erklärt Rapid7-Sicherheitsforscher Julian Diaz gegenüber BBC News das Ausmass der Bedrohung. An diesen Stationen sitze normalerweise ein speziell geschulter Mitarbeiter, um am Monitor die aktuellen Prozesse im Kraftwerk im Detail zu überwachen. «Sobald er die Kontrolle erlangt hat, kann der Angreifer im Prinzip alles steuern, was auch jemand mit entsprechendem Sicherheitsausweis direkt vor Ort erledigen kann», schildert Diaz.
«Ein Kraftwerk-Hack kann enormen Schaden anrichten», gibt Marton Sarkadi, IT-Spezialist bei Sicontact IT-Solutions zu bedenken. Allein ein Stromausfall in einer Region könne grosse wirtschaftliche Schäden verursachen. «Wenn aber auch noch Module im Kraftwerk ausfallen, überhitzt oder gar zerstört werden, kann das sogar zu Katastrophen mit langfristigen Auswirkungen für Umwelt und Bevölkerung führen», meint der Experte, der in diesem Zusammenhang von einer Art «Tschernobyl auf Bestellung» warnt.
7600 Anlagen weltweit nutzen die Software mit Windows Betriebssystem. /
Eine spezielle Sicherheitssoftware für Kraftwerke gebe es nicht. «Die verwendeten Programme sind grossteils solche, die auf Windows-, Linux- oder Unix-Systeme laufen. Oft sind diese Systeme ziemlich veraltet», schildert Sarkadi.
Leicht zu hacken
In Anbetracht des enormen Gefahrenpotenzials der aufgedeckten Sicherheitslücke ist es nicht verwunderlich, dass sich auch die zuständigen Regierungsbehörden in Sachen Cyber Defense sofort eingeschaltet haben. Allen voran das ICS-CERT-Expertenteam des US Department of Homeland Security, das allen Anlagenbetreibern mit entsprechender Software dringend zu einer Überprüfung der eigenen Systemanfälligkeit geraten hat. «Auch Hacker mit wenig Fachkenntnissen können diese Lücke missbrauchen», betont die Behörde.
Gleichzeitig hat man offensichtlich auch bereits Kontakt zu Yokogawa aufgenommen, um schleunigst einen Patch zur Behebung der Schwachstellen bereitstellen zu können. «Nicht alle CS-3000-User müssen sofort diesen Patch installieren», beruhigt der japanische Softwarekonzern. «Die Gefahrenlage hängt davon ab, wie viel der verwendeten Systeme mit externen Netzwerken verbunden sind und, welche Sicherheitsmassnahmen eingesetzt werden», heisst es in einem ersten Statement.lligkeit geraten hat.
