Akkuschrauber mit Ransomware infiziert

Sicherheitsforscher von Nozomi Networks haben eine Reihe von Schwachstellen in einem vernetzten Winkelschrauber von Bosch Rexroth entdeckt. Durch die Schwachstellen sei es beispielsweise möglich, Ransomware auf den anfälligen Werkzeugen zu installieren oder darauf laufende Programme sowie Display-Ausgaben zu manipulieren, erklären die Forscher in ihrem Bericht.

Angriffe dieser Art könnten nicht nur ganze Produktionslinien zum Stillstand bringen, sondern auch die Sicherheit der damit montierten Produkte beeinträchtigen, indem etwa per Software vorgegebene Anzugsdrehmomente verändert werden. Entdeckt wurden die Sicherheitslücken im NXA015S-36V-B von Bosch Rexroth. Dieser werde besonders häufig in Fertigungsstraßen der Automobilindustrie eingesetzt, so die Forscher.

Der Bosch Rexroth NXA015S-36V-B ist laut Nozomi explizit für sicherheitskritische Schraubfälle der Kategorie A nach VDI/VDE-Richtlinie 2862 vorgesehen. Das Gerät verfügt über ein integriertes Display sowie ein Wi-Fi-Modul, über das der kabellose Akkuschrauber ferngesteuert und über verschiedene Protokolle mit anderen Systemen vernetzt werden kann. Als Betriebssystem kommt Nexo-OS zum Einsatz, das vermutlich auf Linux basiert.

Nexo-OS weist jedoch offensichtlich eine Reihe von Schwachstellen auf - insgesamt 25 Sicherheitslücken unterschiedlicher Schweregrade listet der Bericht auf. Die Forscher behaupten, dass ein Angreifer speziell präparierte Netzwerkpakete an die anfälligen Tools senden kann, um aus der Ferne beliebigen Code mit Root-Rechten auszuführen und die Kontrolle über die Geräte zu übernehmen.

So sei es beispielsweise möglich, eine Ransomware automatisiert auf die Winkelschrauber einer ganzen Produktionslinie zu verteilen und damit einen Produktionsausfall zu provozieren. Aber auch die Manipulation von Schraubprogrammen ist denkbar. Ein Angreifer könnte beispielsweise Drehmomente erhöhen oder verringern und dem Anwender trotzdem die erwarteten Werte auf dem Display anzeigen, so dass dieser den Eingriff nicht bemerkt.

Patches für die entdeckten Schwachstellen gibt es offenbar noch nicht. Die Nozomi-Forscher sagen aber, dass Bosch Rexroth zugesagt habe, bis Ende Januar 2024 entsprechende Sicherheitsupdates bereitzustellen. Bis dahin will sich das Forscherteam mit technischen Details zu den Sicherheitslücken zurückhalten. Unternehmen, die die anfälligen Geräte im Einsatz haben, finden in dem Bericht der Forscher einige Maßnahmen, die bis dahin einen gewissen Schutz bieten können.