Hallo, im rahmen eines Projekts soll ich eine Embedded System-Umgebung auf ihr Sicherheit untersuchen. leider weiss ich gar nicht mit was ich anfangen muss, bitte wenn ihr mir helfen könntet, auch wenn es nur mit Stichpunkten oder so ! viele Dank Armer_
Interessant. Sicherheit einer Umgebung. ... Bedeutet ? 1) Gesichert gegen Diebstahl 2) Gesichert gegen Fehlmanipulation 3) Gesichert gegen Programmierfehler 4) Gesichert gegen boese Geister 5) Gesichert gegen boeswillige Programmierer 6) Gesichert gegen falsche Konzepte 7) Gesichert gegen schlechtes Karma sonst noch was ? Wer gibt denn so ein Projekt in Auftrag? Kindergarten, Schule, Gymnasium, Uni, FH ?
Sicherheit? Kann Security oder Safety sein. Fang erstmal an das zu differenzieren.
Durch Zufall in der ix gelesen, spanender Artikel, denke das bringt ein paar gute Ideen: http://www.heise.de/ix/inhalt/2016/1/102/
Hallo, Es geht um eine Abschlussarbeit, in der sollte erstmal im allgemeinen auf die bekannte Angriffe auf einem Embedded System eingegangen, also bearbeiten und Gegenmaßnahmen dafür finden, sowie auch deren Vulnearbilities aufdecken. Anschließend sollte ein spezial Fall auf seine Sicherheitslücken untersucht werden (es sind z.B. wie Ticketing System, Fahrscheinautomaten in der Bahn, Bordcomputer in einem Bus) Diese Systeme werden Heutzutage durch das IOT (Internet of Things) sehr anfällig gehackt zu werden.(sie sind nicht mehr in einem geschloßen System) für jede Hilfe bin ich sehr dankbar
Dabei sollte man erst unterscheiden, ob das System physikalisch zugaenglich ist, ob das Kabel physikalisch zugaenglich ist. Kann man eine neue Firmware drauf tun, Kommunikation zum Router anzapfen, den Router manipulieren,
Und wie sollen wir dir da weiterhelfen? Ich denke, die Angriffsmöglichkeiten sollten dir ja bekannt sein, sonnst würdest du das Thema als Abschlussarbeit nicht wählen. Wobei brauchst du denn konkret Hilfe?
Das Ganze ist unspezifischer Hype. Es wird wohl niemand erwarten, resp in dieser Richtung was entwickeln : Ein Ticketing System hat eine oeffentliche Webseite, mit einem Button : Hier druecken und 1000 Eintritte gratis. Ein Kraftwerk hat eine oeffentliche Webseite, mit einem Button : Hier druecken und neu Booten. Erst muss ein vernuenftiges Konzept, was denn wie erreichbar sein soll, her. Und dann schauen wir, dass auch nur das so geschieht. Also ...