Angriffe auf die Firmware und Hardware von Geräten nehmen zu. Sie stellen einige der größten Bedrohungen dar, denen Unternehmen heute ausgesetzt sind. Mit der Umstellung auf Remote-Arbeit hat die Nutzung von Endpunktgeräten – z. B. Laptops, PCs, Tablets und Drucker – nur zugenommen.
Da die Firmware im Wesentlichen die Hardware eines Endpunkts ausführt und den Datenverkehr zwischen dieser Hardware und dem Betriebssystem abspielt, bietet sie Angreifern einen unglaublichen Zugriff auf die Schätze eines Unternehmens und bietet ihnen gleichzeitig die Abdeckung, die sie benötigen, um vor den wachsamen Augen der IT verborgen zu bleiben.
„Jeder sieht sich die Cloud an, was wichtig ist, aber jemand muss die Firmware seiner Organisation erfassen und untersuchen“, sagt Roger Thompson, Gründer und CEO des Sicherheitsforschungsunternehmens Thompson Cyber Security Labs, das sich auf Systemboot-Prozesssicherheit und Firmwareschwachstellen spezialisiert hat. „Wir sind in einem ständigen Rennen, um im Stapel niedriger zu werden“, fügt er hinzu. „Obwohl Firmware-Angriffe nicht neu sind, glaube ich, dass sie eine der größten nächsten Fronten bei Malware sein werden.“
Firmware-Angreifer werden beschäftigt. (Einige 83 % der Unternehmen geben an, dass sie in den letzten zwei Jahren mindestens einen Firmware-Angriff erlitten haben, wie eine kürzliche Microsoft-Umfrage ergab.) Und es gibt viele Ziele, die sie auswählen können. Die National Vulnerability Database (NVD) der Regierung, die standardbasierte Schwachstellenmanagementdaten verfolgt, ist allein in diesem Jahr mit Firmware-bezogenem vulnerabilities—162 gespickt – nur auf die Ausnutzung von Hackern wartend.
Trotz der Schwere und des Tempos der Bedrohung sind die Ausgaben zur Bewältigung der Risiken noch nicht gestiegen. Die Microsoft-Umfrage ergab, dass nur 29 % der Sicherheitsbudgets zum Schutz der Firmware zugewiesen werden.
Angesichts der zunehmenden Vorfälle von Firmware-Angriffen ist es für IT- und Sicherheitsteams wichtig zu wissen, wie Firmware-Hacker tun, was sie tun, worauf sie achten müssen, um sie zu stoppen, und wie sie sich wehren können, sobald sie Zugriff erhalten haben.
Warum Firmware ein tragfähiges Ziel ist
Zusätzlich zu einem Mangel an Budget, das dem Schutz der Firmware gewidmet ist, gibt es eine Reihe anderer Faktoren, die die Firmware zu einem fruchtbaren Hacking-Grundsatz machen, so die Microsoft-Umfrage:
- 21 % der Sicherheitsentscheidungsträger geben zu, dass ihre Firmwaredaten nicht überwacht werden.
- Reaktive Zyklen und manuelle Prozesse behindern Sicherheitsbemühungen. Etwa 82 % der Entscheidungsträger geben an, dass zu viel Zeit und Ressourcen für ertragsarme Aufgaben wie manuelles Software-Patching und Hardware-Upgrades aufgewendet werden.
So funktionieren Firmware-Angriffe
Angreifer zielen auf Firmware auf die gleiche Weise ab, wie sie andere Software anvisieren. Sie verwenden Rootkits, Malware und dergleichen als Liefervektoren. Sie manipulieren Firmware-Konfigurationen und nutzen die Vorteile einer schlechten Verschlüsselungsschlüsselverwaltung. Und sobald sie eingebettet sind, genießen Hacker oft einen Tarnmodus, den die meisten softwarebasierten Exploits nicht bieten. So funktioniert es. Angreifer:
- Zielcode unter dem Betriebssystem eines Geräts und Ausnutzen von Schwachstellen.
- Geben Sie bösartigen Code in das System ab.
- Nehmen Sie Änderungen am Betriebssystem vor.
- Die Umstellung zielt auf die Software des Systems ab, wo sie verheerende Schäden verursachen und oft unentdeckt bleiben.
Das Unified Extensible Firmware Interface (UEFI) Forum ist ein Branchenstandard, der die Firmwaresicherheit verbessern möchte. Der Schnittstellenstandard definiert die Kommunikation zwischen der vom Gerätehersteller bereitgestellten Firmware und dem Betriebssystem des Geräts.
„Es besteht immer das Potenzial eines erfolgreichen Angriffs“, sagt Dick Wilkins, Vorstandsmitglied des UEFI Forums. „Wir haben sorgfältig daran gearbeitet, sicherzustellen, dass wir keine Hintertüren verlassen und dass UEFI so sicher wie möglich ist.“
Wie man sich gegen Firmware-Angriffe verteidigt
Angreifer, die auf Firmware abzielen, haben Überstunden gearbeitet, um Zugang zu diesem Systembereich zu erhalten, was zu oft ein Nachgedanke für Sicherheitsteams ist. Organisationen können sich wehren, indem sie eine gute Cyber-Hygiene praktizieren und einige wichtige Schritte unternehmen:
- Steigern Sie die Sichtbarkeit von Systemen und verbessern Sie die Erkennungsfähigkeiten intern und in der gesamten Lieferkette.
- Aktualisieren Sie die Endpunkt-Firmware.
- Schulen Sie Sicherheitsteams, um Anzeichen von Firmware-Angriffen zu erkennen.
- Automatisieren Sie manuelle Prozesse wie Patching, damit Sicherheitsteams Zeit haben, Firmware auf potenzielle Schwachstellen mit hoher Rendite zu bewerten.
- Nehmen Sie Firmware-Sicherheitsbewertungen als Teil des Produktakquisitionsprozesses auf.
Zusätzlich zur Überwachung bekannter Firmware-Schwachstellen können Sicherheits- und IT-Teams Zeit und Ressourcen sparen, indem sie ihr Patch-Management automatisieren. „Sicherzustellen, dass jedes Gerät in normalen Patching- und Aktualisierungszyklen enthalten ist, hilft dabei, die Wahrscheinlichkeit einer Verletzung zu minimieren, wenn ein Angreifer Zugriff erhält“, sagt John Bock, Senior Research Scientist bei Optiv Security.
Und selbst dann, sagt Bock, kann es klug sein, den Endpunkt einfach zu backen und zu ersetzen: „Eine allgemeine Faustregel ist, ob die Kosten für die Reaktion höher sind als die Kosten für den Austausch, einfach zu ersetzen.“
