Embedded Systems Security

[Soriano B. (armer_junge)]

Hallo,

im rahmen eines Projekts soll ich eine Embedded System-Umgebung auf ihr
Sicherheit untersuchen.
leider weiss ich gar nicht mit was ich anfangen muss, bitte wenn ihr mir
helfen könntet, auch wenn es nur mit Stichpunkten oder so !

viele Dank

Armer_

[Purzel H. (hacky)]

Interessant. Sicherheit einer Umgebung. ... Bedeutet ?

1) Gesichert gegen Diebstahl
2) Gesichert gegen Fehlmanipulation
3) Gesichert gegen Programmierfehler
4) Gesichert gegen boese Geister
5) Gesichert gegen boeswillige Programmierer
6) Gesichert gegen falsche Konzepte
7) Gesichert gegen schlechtes Karma

sonst noch was ?

Wer gibt denn so ein Projekt in Auftrag?
Kindergarten, Schule, Gymnasium, Uni, FH ?

[Claus M. (energy)]

Sicherheit?

Kann Security oder Safety sein.


Fang erstmal an das zu differenzieren.

[Matthias 🟠. (homa)]

Durch Zufall in der ix gelesen, spanender Artikel, denke das bringt ein 
paar gute Ideen: http://www.heise.de/ix/inhalt/2016/1/102/

[Soriano B. (armer_junge)]

Hallo,

Es geht um eine Abschlussarbeit, in der sollte erstmal im allgemeinen 
auf die bekannte Angriffe auf einem Embedded System eingegangen, also 
bearbeiten und Gegenmaßnahmen dafür finden, sowie auch deren 
Vulnearbilities aufdecken.
Anschließend sollte ein spezial Fall auf seine Sicherheitslücken 
untersucht werden (es sind z.B. wie Ticketing System, 
Fahrscheinautomaten in der Bahn, Bordcomputer in einem Bus)
Diese Systeme werden Heutzutage durch das IOT (Internet of Things) sehr 
anfällig gehackt zu werden.(sie sind nicht mehr in einem geschloßen 
System)

für jede Hilfe bin ich sehr dankbar

[Purzel H. (hacky)]

Dabei sollte man erst unterscheiden, ob das System physikalisch 
zugaenglich ist, ob das Kabel physikalisch zugaenglich ist. Kann man 
eine neue Firmware drauf tun, Kommunikation zum Router anzapfen, den 
Router manipulieren,

[Dimitri R. (Firma: port29 GmbH) (port29)]

Und wie sollen wir dir da weiterhelfen?
Ich denke, die Angriffsmöglichkeiten sollten dir ja bekannt sein, sonnst 
würdest du das Thema als Abschlussarbeit nicht wählen. Wobei brauchst du 
denn konkret Hilfe?

[Pandur S. (jetztnicht)]

Das Ganze ist unspezifischer Hype. Es wird wohl niemand erwarten, resp 
in dieser Richtung was entwickeln :

Ein Ticketing System hat eine oeffentliche Webseite, mit einem Button : 
Hier druecken und 1000 Eintritte gratis.

Ein Kraftwerk hat eine oeffentliche Webseite, mit einem Button : Hier 
druecken und neu Booten.

Erst muss ein vernuenftiges Konzept, was denn wie erreichbar sein soll, 
her. Und dann schauen wir, dass auch nur das so geschieht.
Also ...