Angriffe auf die Firmware und Hardware von Geräten nehmen zu. Sie gehören zu den größten Bedrohungen, denen Unternehmen heute ausgesetzt sind. Da die Umstellung auf Remote-Arbeit zu einer verstärkten Nutzung von Endgeräten – z. B. Laptops, PCs, Tablets und Druckern – geführt hat, hat sich die Angriffsfläche nur noch vergrößert.
Da die Firmware im Wesentlichen die Hardware eines Endgeräts steuert und als Vermittler zwischen dieser Hardware und dem Betriebssystem fungiert, verschafft sie Angreifern einen unglaublichen Zugriff auf die wertvollen Daten eines Unternehmens und bietet ihnen gleichzeitig die nötige Tarnung, um vor den wachsamen Augen der IT-Abteilung verborgen zu bleiben.
„Alle richten ihren Blick auf die Cloud, was zwar wichtig ist, doch jemand muss die Firmware des eigenen Unternehmens erfassen und untersuchen“, sagt Roger Thompson, Gründer und Geschäftsführer des Sicherheitsforschungsunternehmens Thompson Cyber Security Labs, das sich auf die Sicherheit des Systemstartvorgangs und auf Schwachstellen in der Firmware spezialisiert hat. „Wir befinden uns in einem ständigen Wettlauf darum, in der Hierarchie weiter nach unten zu gelangen“, fügt er hinzu. „Auch wenn Angriffe auf die Firmware nichts Neues sind, glaube ich, dass sie in Zukunft eine der wichtigsten neuen Fronten im Bereich der Malware darstellen werden.“
Angreifer, die Firmware ins Visier nehmen, werden immer aktiver. (Etwa 83 % der Unternehmen geben an, in den vergangenen zwei Jahren mindestens einen Firmware-Angriff erlebt zu haben, wie aus einer aktuellen Umfrage von „ “ von Microsoft hervorgeht ().) Und es gibt eine Vielzahl von Zielen, aus denen sie wählen können. Die von der Regierung betriebene „ “ (NVD) unter , die standardbasierte Daten zum Schwachstellenmanagement erfasst, ist allein in diesem Jahr gespickt mit Firmware-bezogenen vulnerabilities—162 – die nur darauf warten, von Hackern ausgenutzt zu werden.
Trotz der Schwere und der Geschwindigkeit, mit der sich die Bedrohung ausbreitet, wurden die Ausgaben zur Bewältigung der Risiken bislang noch nicht erhöht. Die Microsoft-Umfrage ergab, dass lediglich 29 % der Sicherheitsbudgets für den Schutz der Firmware vorgesehen sind.
Angesichts der zunehmenden Zahl von Firmware-Angriffen ist es für IT- und Sicherheitsteams wichtig zu wissen, wie Firmware-Hacker vorgehen, worauf sie achten müssen, um diese Angriffe zu verhindern, und wie sie sich wehren können, sobald sich die Angreifer Zugang verschafft haben.
Warum Firmware ein lohnendes Angriffsziel ist
Neben fehlenden finanziellen Mitteln für den Schutz von Firmware gibt es laut der Microsoft-Umfrage eine Reihe weiterer Faktoren, die Firmware zu einem fruchtbaren Terrain für Hackerangriffe machen:
- 21 % der Entscheidungsträger im Sicherheitsbereich geben zu, dass ihre Firmware-Daten nicht überwacht werden.
- Reaktive Abläufe und manuelle Prozesse behindern die Sicherheitsmaßnahmen. Etwa 82 % der Entscheidungsträger geben an, dass zu viel Zeit und zu viele Ressourcen für wenig ertragreiche Aufgaben wie manuelle Software-Patches und Hardware-Upgrades aufgewendet werden.
So funktionieren Firmware-Angriffe
Angreifer greifen Firmware auf ähnliche Weise an wie andere Software. Sie nutzen Rootkits, Malware und Ähnliches als Übertragungswege. Sie manipulieren Firmware-Konfigurationen und nutzen Mängel bei der Verwaltung von Verschlüsselungsschlüsseln aus. Und sobald sie sich eingeschleust haben, profitieren Hacker häufig von einem „Stealth-Modus“, den die meisten softwarebasierten Exploits nicht bieten. So funktioniert es. Angreifer:
- Greifen Sie den Code unterhalb des Betriebssystems eines Geräts an und nutzen Sie Schwachstellen aus.
- Schleusen Sie Schadcode in das System ein.
- Nehmen Sie Änderungen am Betriebssystem vor.
- Richten Sie Ihr Augenmerk auf die Software des Systems, wo diese großen Schaden anrichten und oft unentdeckt bleiben.
Das „ “ Unified Extensible Firmware Interface (UEFI) Forum ist ein Branchenstandardisierungsgremium, das sich für die Verbesserung der Firmware-Sicherheit einsetzt. Sein Schnittstellenstandard definiert die Kommunikation zwischen der vom Gerätehersteller bereitgestellten Firmware und dem Betriebssystem des Geräts.
„Es besteht stets die Gefahr eines erfolgreichen Angriffs“, sagt Dick Wilkins, Vorstandsmitglied des UEFI-Forums . „Wir haben intensiv daran gearbeitet, sicherzustellen, dass wir keine Hintertüren offen lassen und dass UEFI so sicher wie möglich ist.“
So schützen Sie sich vor Firmware-Angriffen
Angreifer, die es auf die Firmware abgesehen haben, haben keine Mühen gescheut, um sich Zugang zu diesem Systembereich zu verschaffen, der von Sicherheitsteams allzu oft erst im Nachhinein berücksichtigt wird. Unternehmen können sich wehren, indem sie auf eine gute Cyberhygiene achten und einige wichtige Maßnahmen ergreifen:
- Verbessern Sie die Transparenz in Ihren Systemen und stärken Sie die Erkennungsfähigkeiten sowohl intern als auch entlang der gesamten Lieferkette.
- Aktualisieren Sie die Firmware des Endgeräts.
- Schulen Sie Sicherheitsteams darin, Anzeichen von Firmware-Angriffen zu erkennen.
- Automatisieren Sie manuelle Prozesse wie das Installieren von Patches, damit Sicherheitsteams Zeit haben, die Firmware auf potenzielle Schwachstellen mit hohem Ausnutzungspotenzial zu überprüfen.
- Integrieren Sie Sicherheitsprüfungen der Firmware als Teil des Produktbeschaffungsprozesses.
Neben der Überwachung bekannter Firmware-Sicherheitslücken können Sicherheits- und IT-Teams durch die Automatisierung ihres Patch-Managements Zeit und Ressourcen sparen. „Indem sichergestellt wird, dass jedes Gerät in die regulären Patch- und Update-Zyklen einbezogen wird, lässt sich das Risiko einer Sicherheitsverletzung minimieren, falls ein Angreifer doch Zugriff erlangt“, sagt John Bock , leitender Forschungswissenschaftler bei Optiv Security, auf .
Und selbst dann, so Bock, könne es sinnvoll sein, das Endgerät einfach außer Betrieb zu setzen und zu ersetzen: „Als allgemeine Faustregel gilt: Wenn die Kosten für die Behebung des Problems höher sind als die Kosten für den Austausch, sollten Sie das Gerät einfach ersetzen.“
