Das Risiko der Bewaffnung von Alltagsgegenständen

Eine Reihe von Explosionen ferngesteuerter Pager im Libanon hat die Sicherheitsbedrohung deutlich gemacht, die von der „Waffenisierung“ alltäglicher Gegenstände ausgeht.

Am 18. September explodiert in Baalbek im Libanon ein Funkgerät. (Quelle: Anadolu)

Die jüngsten Angriffe im Libanon mit mit Sprengstoff beladenen Pagern und Walkie-Talkies sind eine neue Taktik und stellen für alle Länder der Welt eine große Sicherheitsherausforderung dar.

Das Besondere an dieser Taktik ist, dass es sich nicht um technologische Sabotage handelt, die sich gegen den Feind richtet. In der Vergangenheit wurde die Trojaner-Taktik eingesetzt, indem Kommunikations- oder Militärausrüstung ausgenutzt wurde, um dann bestimmte Ziele anzugreifen.

Software-Targeting

Die Anschläge im Libanon waren umstritten, da dabei Sprengsätze eingesetzt wurden, die auch im zivilen Leben weit verbreitet sind. Bei den Anschlägen im Libanon wurden 37 Menschen, darunter zwei Kinder, und mehrere Hisbollah-Kommandeure getötet und fast 3.000 verletzt.

Experten für humanitäres Völkerrecht werfen dem Angriff einen Verstoß gegen das Völkerrecht vor, da nicht zwischen militärischen und zivilen Zielen unterschieden und verbotene Sprengfallen in konventionellen Geräten verwendet wurden, die Zivilisten gefährden könnten. Sicherheitsanalysten warnen unterdessen, der Angriff könne eine neue Ära der „Waffenisierung“ von Alltagsgegenständen einläuten.

Angriffe, bei denen Geräte des „Internets der Dinge“ durch gezielte Manipulation der Gerätesoftware sabotiert oder außer Gefecht gesetzt werden, nehmen immer häufiger zu. Da die Hersteller die Software kontrollieren, mit der die Produkte Daten sammeln und verarbeiten, verfügen sie über integrierte Funktionen, um die Funktionalität zu erweitern oder zu reduzieren. Dies ermöglicht auch „präventive Anpassungen“, wenn Unternehmen diese Funktionalität durch eine strategische Einschränkung von Software-Updates gezielt einschränken.

Ein aktuelles Beispiel auf dem Markt ist ein Streit zwischen einem Zughersteller und einer Eisenbahngesellschaft in Polen, der dazu führte, dass einige kürzlich reparierte Züge im Jahr 2022 monatelang nicht nutzbar waren, weil der Hersteller digitale Fernschlösser verwendete.

Diese Beispiele verdeutlichen, wie wichtig die Kontrolle von Software in einer Zeit ist, in der immer mehr Produkte und Infrastrukturen vernetzt sind. Anstatt Sabotage zu betreiben oder mithilfe von Scheinfirmen heimlich Sprengsätze herzustellen, können Angreifer gezielt Software angreifen. Sie können Hersteller infiltrieren, um Software-Produktionsmaterialien zu manipulieren, Schwachstellen auszunutzen oder einfach Netzwerke anzugreifen.

Sicherheitsdienste betonen schon seit langem die Notwendigkeit, kritische Infrastrukturen zu schützen, die zunehmend auf digitale Netzwerke angewiesen sind – von intelligenten Stromnetzen über Notfallkommunikationssysteme bis hin zu Verkehrsleitsystemen.

Im Jahr 2021 warnte der kanadische Sicherheitsnachrichtendienst CSIS, dass die Ausbeutung kritischer Infrastruktursysteme durch feindliche Akteure „schwerwiegende finanzielle, soziale, gesundheitliche und sicherheitsrelevante Auswirkungen“ im Land haben würde.

Gewährleistung der Sicherheit für Menschen

Um die möglichen Auswirkungen zu verstehen, ist es wichtig, mit dem Alltäglichen zu beginnen. Ein zweitägiger Stromausfall für Kunden von Rogers Communications im Juli 2022 legte aufgrund eines Fehlers bei der Systemaktualisierung den Internet- und Mobilfunkdienst von mehr als 12 Millionen Kunden in ganz Kanada lahm.

Die Anschläge im Libanon stellen einen potenziellen Verstoß gegen das Völkerrecht dar, da sie sich gegen Zivilisten richten und mit Sprengsätzen versehene Alltagsgegenstände zum Einsatz kommen. Der Einsatz von Kommunikationsgeräten als Waffe bei den Anschlägen wird eingehend untersucht. Der ehemalige CIA-Direktor Leon Panetta bezeichnete die Anschläge als eine Form des Terrorismus.

Wenn mehrere Hersteller und Händler an der Herstellung eines Produkts beteiligt sind, muss der Endverbraucher auf die Integrität der Lieferkette vertrauen können, die das Produkt produziert und geliefert hat. Die wirtschaftlichen und politischen Auswirkungen der Anschläge im Libanon sind weitreichend spürbar, und es wird schwierig sein, das Vertrauen wiederherzustellen.

Neben den Konsequenzen von Angriffen auf globale Lieferketten ergeben sich auch politische Auswirkungen für Hersteller von Gütern aus dem „Internet der Dinge“, die verbesserte Corporate-Governance-Praktiken erfordern.

Die Federal Communications Commission (FCC) hat kürzlich ein freiwilliges Kennzeichnungsprogramm für das Internet der Dinge (Internet of Things) genehmigt, das es Herstellern ab 2024 ermöglicht, das landesweite „Virtual Network Trustmark“ zu verwenden. Ziel ist es, Verbrauchern fundierte Kaufentscheidungen zu ermöglichen und Hersteller zu ermutigen, immer höhere Cybersicherheitsstandards einzuhalten.

Die Angriffe im Libanon verdeutlichen, dass Regierungen auf allen Ebenen angemessene Anforderungen für die Beschaffung und den Betrieb digitaler Infrastruktur festlegen müssen. Dazu gehört auch die Klärung der Verantwortung für Betrieb und Reparatur der Infrastruktur, um die öffentliche Sicherheit in Zeiten von Cyberbedrohungen besser zu gewährleisten.

Quelle: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html