Hallo,
Zitat Zitat von Mxt Beitrag anzeigen
Genau das meine ich doch, was Du da beschreibst. Im Automotive und im Industriebereich sind die meisten Entwickler absolute Analphabeten in diesem Bereich.
In diesen Bereich habe ich keinen Einblick mehr, ich weiss nicht ob es an den Entwicklern oder am Management liegt, welches kein Geld für die Sicherheit bereit stellt.

Zitat Zitat von Mxt Beitrag anzeigen
CAN-Bus ist genauso ein Beispiel, wie die SPS, die einfach ins Internet gehängt wird. Das sich da in vielen Bereichen nur etwas ändert, wenn etwas passiert, muss man leider als gegeben hinnehmen. Da geht es um Management, nicht um Ingenierskunst.
Manche Probleme sind leider schon fast so alt wie die Computer, wie z.B. dass die im Handbuch dokumentierten Accounts und Passwörter nach der Installation nicht geändert werden
Ist heute noch bei vielen Modem/Routern im Netz immer noch so.
Auch habe ich nie verstanden wie man ganze Arztpraxen oder Rechtskanzleien mit WLAN ausstatten kann und darüber dann sensible Daten überträgt. Ein Kabel lässt sich natürlich auch anzapfen aber dazu braucht man einen physischen Zugang zum Kabel oder entsprechende Malware.

Der Trick mit Bluetooth und dem Reifendrucksensor ist natürlich ein Klassiker. Nach Aussen hin wird abgeschottet aber intern verwendet man ungesicherte Verbindungen.
Da war doch mal was mit der Kette und dem schwächsten Glied ??

Zitat Zitat von Mxt Beitrag anzeigen
Auch wenn mich die Wortwahl beunruhigt, ist es schon mal schön zu sehen, wenn man bei ARM schreibt iot brauche "banking class security". Das wird dann aber auch für die Bastler neu, wenn die Komponenten im intelligenten Heim dem Arduino nur Beachtung schenken, wenn der sich mit Zertifikat ausweist.
Das einrichten des Zertifikates ist neu, der Rest beschränkt sich im Wesentlichen auf andere API-Aufrufe.
Wobei eine geschickt aufgebaute Bibliothek die transparent machen kann.

Allerdings gibt's dann in Zukunft ein nettes kleines Problem:
Was ist, wenn das Zertifikat abgelaufen ist?
Das Gerät wird dann unbrauchbar.
Nach Ablauf der Garantifrist, kennen viele Hersteller ihre Geräte gar nicht mehr, oder der Hersteller ist nicht mehr existent.

Gerade im Industriebereich sind viele Geräte über 10 Jahre im Einsatz und eine Stunde Produktionsausfall kostet locker mal 10'000 bis 100'000€.
Und was ist, wenn mitten im Überholvorgang auf der Autobahn das Fahrzeug streikt, weil das Zertifikat abgelaufen ist?

MfG Peter(TOO)