Angriffe auf die Firmware und Hardware von Geräten nehmen zu. Sie gehören zu den größten Bedrohungen, denen Unternehmen heute ausgesetzt sind. Da die Umstellung auf Remote-Arbeit zu einer verstärkten Nutzung von Endgeräten – z. B. Laptops, PCs, Tablets und Druckern – geführt hat, hat sich die Angriffsfläche nur noch vergrößert.
Beachten Sie die in dieser Woche bekannt gewordene Information, dass Millionen von Lenovo-Laptops Sicherheitslücken auf Firmware-Ebene aufweisen. Drei Sicherheitslücken haben Cyberkriminellen eine bequeme Möglichkeit eröffnet, Malware zu installieren, die Cybersicherheits-Tools umgehen und selbst nach einem Austausch der Festplatte oder einer Neuinstallation des Betriebssystems weiterhin bestehen bleibt.
Da die Firmware im Wesentlichen die Hardware eines Endgeräts steuert und als Vermittler zwischen dieser Hardware und dem Betriebssystem fungiert, verschafft sie Angreifern einen unglaublichen Zugriff auf die wertvollen Daten eines Unternehmens und bietet ihnen gleichzeitig die nötige Tarnung, um vor den wachsamen Augen der IT-Abteilung verborgen zu bleiben.
„Alle richten ihren Blick auf die Cloud, was zwar wichtig ist, aber jemand muss sich auch mit der Firmware des eigenen Unternehmens befassen und diese untersuchen“, erklärte Roger Thompson , Gründer und CEO des Sicherheitsforschungsunternehmens „“, das sich auf die Sicherheit des Systemstartprozesses und Firmware-Schwachstellen spezialisiert hat, gegenüber Endpoint. „Wir befinden uns in einem ständigen Wettlauf darum, in der Hierarchie weiter nach unten zu gelangen“, fügt er hinzu. „Auch wenn Angriffe auf die Firmware nichts Neues sind, glaube ich, dass sie in Zukunft eine der wichtigsten neuen Fronten im Bereich der Malware darstellen werden.“
Angreifer, die Firmware ins Visier nehmen, werden immer aktiver. (Etwa 83 % der Unternehmen geben an, in den vergangenen zwei Jahren mindestens einen Firmware-Angriff erlebt zu haben, wie aus einer aktuellen Umfrage von „ “ von Microsoft hervorgeht ().) Und es gibt eine Vielzahl von Zielen, aus denen sie wählen können. Die von der Regierung betriebene „ “ National Vulnerability Database (NVD), die standardbasierte Daten zum Schwachstellenmanagement erfasst, ist allein im vergangenen Jahr mit firmwarebezogenen vulnerabilities—162 gespickt – die nur darauf warten, von Hackern ausgenutzt zu werden.
Trotz der Schwere und der Geschwindigkeit, mit der sich die Bedrohung ausbreitet, wurden die Ausgaben zur Bewältigung der Risiken bislang noch nicht erhöht. Die Microsoft-Umfrage ergab, dass lediglich 29 % der Sicherheitsbudgets für den Schutz der Firmware vorgesehen sind.
Angesichts der zunehmenden Zahl von Firmware-Angriffen ist es für IT- und Sicherheitsteams wichtig zu wissen, wie Firmware-Hacker vorgehen, worauf sie achten müssen, um diese Angriffe zu verhindern, und wie sie sich wehren können, sobald sich die Angreifer Zugang verschafft haben.
Warum Firmware ein lohnendes Angriffsziel ist
Neben fehlenden finanziellen Mitteln für den Schutz von Firmware gibt es laut der Microsoft-Umfrage eine Reihe weiterer Faktoren, die Firmware zu einem fruchtbaren Terrain für Hackerangriffe machen:
- 21 % der Entscheidungsträger im Sicherheitsbereich geben zu, dass ihre Firmware-Daten nicht überwacht werden.
- Reaktive Abläufe und manuelle Prozesse behindern die Sicherheitsmaßnahmen. Etwa 82 % der Entscheidungsträger geben an, dass zu viel Zeit und zu viele Ressourcen für wenig ertragreiche Aufgaben wie manuelle Software-Patches und Hardware-Upgrades aufgewendet werden.
So funktionieren Firmware-Angriffe
Angreifer greifen Firmware auf ähnliche Weise an wie andere Software. Sie nutzen Rootkits, Malware und Ähnliches als Übertragungswege. Sie manipulieren Firmware-Konfigurationen und nutzen Mängel bei der Verwaltung von Verschlüsselungsschlüsseln aus. Und sobald sie sich eingeschleust haben, profitieren Hacker häufig von einem „Stealth-Modus“, den die meisten softwarebasierten Exploits nicht bieten. So funktioniert es. Angreifer:
- Greifen Sie den Code unterhalb des Betriebssystems eines Geräts an und nutzen Sie Schwachstellen aus.
- Schleusen Sie Schadcode in das System ein.
- Nehmen Sie Änderungen am Betriebssystem vor.
- Richten Sie Ihr Augenmerk auf die Software des Systems, wo diese großen Schaden anrichten und oft unentdeckt bleiben.
Das „ “ Unified Extensible Firmware Interface (UEFI) Forum ist ein Branchenstandardisierungsgremium, das sich für die Verbesserung der Firmware-Sicherheit einsetzt. Sein Schnittstellenstandard definiert die Kommunikation zwischen der vom Gerätehersteller bereitgestellten Firmware und dem Betriebssystem des Geräts.
„Es besteht stets die Gefahr eines erfolgreichen Angriffs“, erklärte Dick Wilkins , Vorstandsmitglied des UEFI-Forums , gegenüber Endpoint. „Wir haben intensiv daran gearbeitet, sicherzustellen, dass wir keine Hintertüren offen lassen und dass UEFI so sicher wie möglich ist.“
So schützen Sie sich vor Firmware-Angriffen
Angreifer, die es auf die Firmware abgesehen haben, haben keine Mühen gescheut, um sich Zugang zu diesem Systembereich zu verschaffen, der von Sicherheitsteams allzu oft erst im Nachhinein berücksichtigt wird. Unternehmen können sich wehren, indem sie auf eine gute Cyberhygiene achten und einige wichtige Maßnahmen ergreifen:
- Verbessern Sie die Transparenz in Ihren Systemen und stärken Sie die Erkennungsfähigkeiten sowohl intern als auch entlang der gesamten Lieferkette.
- Aktualisieren Sie die Firmware des Endgeräts.
- Schulen Sie Sicherheitsteams darin, Anzeichen von Firmware-Angriffen zu erkennen.
- Automatisieren Sie manuelle Prozesse wie das Installieren von Patches, damit Sicherheitsteams Zeit haben, die Firmware auf potenzielle Schwachstellen mit hohem Ausnutzungspotenzial zu überprüfen.
- Integrieren Sie Sicherheitsprüfungen der Firmware als Teil des Produktbeschaffungsprozesses.
Neben der Überwachung bekannter Firmware-Sicherheitslücken können Sicherheits- und IT-Teams Zeit und Ressourcen sparen, indem sie ihre „ “-Patch-Management- automatisieren. „Indem sichergestellt wird, dass jedes Gerät in die regulären Patch- und Update-Zyklen einbezogen wird, lässt sich das Risiko einer Sicherheitsverletzung minimieren, falls ein Angreifer doch Zugriff erlangt“, erklärte John Bock , leitender Forschungswissenschaftler bei Optiv Security, gegenüber Endpoint.
Und selbst dann, so Bock, könne es sinnvoll sein, das Endgerät einfach außer Betrieb zu setzen und zu ersetzen: „Als allgemeine Faustregel gilt: Wenn die Kosten für die Behebung des Problems höher sind als die Kosten für den Austausch, sollten Sie das Gerät einfach ersetzen.“
