Sicherheitslücken in einem Betriebssystem betreffen die Nutzer eines anderen Betriebssystems in aller Regel nicht. Hat jedoch grundlegende Hardware eine Sicherheitslücke, sieht dies anders aus. Anfang Januar passierte genau das.
Hardware-Leaks
Geht es um Schwachstellen und IT-Sicherheitslücken, kommen (mobile) Betriebssysteme, Anwendungen und mobile Apps zur Sprache, oftmals auch Webbrowser und Browser-Erweiterungen. Doch die Löcher, durch die die Daten ungewollt abfließen undnüber die Angreifer Zugriff erhalten können, müssen nicht in der Software stecken. Auchndie Hardware, zum Beispiel die Computer-Chips, können Fehler aufweisen, die Attacke auf die Daten zulassen. Anfang Januar diesen Jahres wurde bekannt, dass die Prozessoren verschiedener Hersteller schwer zu behebende IT-Sicherheitslücken haben. Die Schwachstellen ermöglichen unter anderem das Auslesen von sensiblen Daten nwie Passwörtern, Schlüsseln und beliebigen Speicherinhalten, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) betonte. Betroffen waren demnach nahezu alle Geräte, die über einen komplexen Prozessorchip bestimmter Hersteller verfügen, darunter Computer, Smartphones und Tablets mit allen gängigen Betriebssystemen. Aber auch Cloud-Dienste waren von den Sicherheitslücken betroffen. Denn viele davon laufen ebenfalls auf Server-Hardware, die entsprechende Chips nutzen.
Gegenmaßnahmen sind Updates und kein Hardware-Tausch
Was aber können Nutzer tun, wenn es Sicherheitslücken in der Hardware gibt?
Müssen die Hardware-Besitzer dann die Chips austauschen, und geht das überhaupt?
Natürlich wäre es ideal, die fehlerhafte Hardware austauschen zu können, doch das klappt praktisch nicht. Noch besser wäre es, die Hardware anders zu konzipieren.
Hierzu erklärte BSI-Präsident Arne Schönbohm: “Das BSI hat in der Vergangenheit
bereits mehrfach auf die Problematik von IT-Sicherheitsproblemen in Hardware Produkten hingewiesen, etwa in unseren jährlichen Lageberichten. Der vorliegende Fall ist ein erneuter Beleg dafür, wie wichtig es ist, Aspekte der IT-Sicherheit schon bei der
Produktentwicklung angemessen zu berücksichtigen. ‘Security by Design’ und ‘Security by Default’ sind Grundsätze, die für den Erfolg der Digitalisierung unerlässlich sind.”
Tatsächlich ist es so, dass die akute Abhilfe bei solchen Hardware-Sicherheitslecks den Maßnahmen sehr ähnlich ist, die auch bei Software-Schwachstellen nötig sind. Es
müssen Updates stattfinden, allerdings nicht nur von einigen bestimmten Anwendungen, sondern sehr umfassende Updates. Das liegt daran, dass die Art und Weise, wie die Betriebssysteme und die Anwendungen mit der Hardware kommunizieren und arbeiten, verändert werden muss, auf breiter Front.
Patch-Management ist extrem wichtig
Das regelmäßige und zeitnahe Installieren von Updates als Fehlerbehebung, auch Patches. genannt, ist somit nicht nur wichtig, weil Software fehlerbehaftet ist und Datendiebe deren Schwachstellen ausnutzen könnten. Auch in der Hardware lauern Sicherheitslücken, für die Updates nötig sind. Das gilt nicht nur für Prozessoren, sondern für jede Art von Hardware, also zum Beispiel Router, Drucker und Komponenten für Computer-Schnittstellen. Denken Sie deshalb privat wie beruflich an das sogenannte Patch-Management. Suchen Sie also regelmäßig Patches und installieren Sie sie zeitnah. Die IT, ob Software oder Hardware, kann Fehler und Schwachstellen aufweisen. Machen Sie deshalb als Nutzer nicht denFehler, Patches zu spät oder sogar überhaupt nicht zu installieren!