MAGAZIN FÜR GEBÄUDE- UND ENERGIETECHNIK www.ikz.de

HEIZUNgSTECHNIK
Sicherheit
Smarte SHK-Technik braucht Schutzwälle
Eine Zeitschaltuhr, Drehregler für die Vorlauftemperatur und später auch Auswahlschalter für verschiedene Heizkurven – über Jahrzehnte
wurden Heizungen über einfache aber zuverlässige Regler gesteuert. Während die Heizungssteuerung damals durch die Tür
zum Heizraum sicher vor unbefugtem Zugriff geschützt war, werden heutzutage Steuerungssysteme von Heizungen und sogar von
Fernwärmekraftwerken oftmals unzureichend geschützt mit dem Internet verbunden. Dabei ist ein guter Schutz einfach und zudem
kostengünstig realisierbar.
Nicht nur Bürocomputer und Industrieanlagen werden im Internetzeitalter
von Viren befallen oder vom anderen Ende der Welt
infiltriert, auch in smarter Haustechnik und einfachen Heizkesseln
arbeiten mittlerweile aus Kostengründen von Bürocomputern
abgeleitete Systeme – die jedoch ebenso wie die Computer auf unseren
Schreibtischen leicht verwundbar sind. Diese Erfahrung
musste vor einigen Wochen ein großer Heiztechnikhersteller machen,
in dessen stromerzeugenden Heizungen eine kritische Sicherheitslücke
entdeckt wurde.
Bei den für Ein- und Zweifamilienhäuser konzipierten Geräten
handelt es sich um sogenannte Nano-Blockheizkraftwerke, die
aus Erdgas neben Wärme auch Strom produzieren. Zur einfachen
Fernüberwachung im Rahmen eines Wartungsvertrages wurden
die Betreiber dieser Heizungen verpflichtet, die Firewall ihrer Internetrouter
durch Portweiterleitungen zu öffnen. Darüber hinaus
betrieb der Heizungshersteller einen öffentlichen DynDNS-Adressdienst,
dessen zu einfach gestaltetes Adressmuster es jedermann
ermöglichte, alle Anlagen im Web ganz leicht aufzuspüren.
Das eigentliche Problem waren in diesem Fall jedoch die aufgrund
dieser Maßnahmen schutzlos über das Internet erreichbaren
Systemregler der Heizungen. Denn wie bei vielen Heizungsherstellern
üblich, verfügten auch die betroffenen Nano-Blockheizkraftwerke
über Standardpasswörter für den Zugang zu speziellen
Fachhandwerker- und Werkskundendienst-Funktionsebenen. Darüber
hinaus verriet der Systemregler der Heizungen aufgrund einer
Softwaresicherheitslücke nur durch den Aufruf einer bestimmten
Adresse mit einem gewöhnlichen Webbrowser neben dem Namen
der Anlage und deren Besitzer auch alle zusätzlich angelegten
Benutzer und die dazugehörigen Passwörter im Klartext.
Selbst Heizungen für Einfamilienhäuser verfügen teilweise bereits über
Touchscreens, iPad Apps und eine Anbindung an das Internet.
Bild: Louis-F. Stahl
Durch das Zusammenspiel von durchlöcherten Firewalls sowie
einer Lücke in der Benutzerverwaltung konnte sich selbst der unbedarfteste
Angreifer in alle mit dem Internet verbundenen Heizungen
dieses Typs einwählen und mit höchstmöglichen Rechten
aus der Ferne durch die Menüs für den Kundendienst sowie auch
für den Benutzer „Entwickler“ klicken. Jedermann war somit in der
Lage, beliebige Parameter zu manipulieren und eigentlich der Entwicklungsabteilung
vorbehaltene Prozeduren zu starten, auf die weder
ein Kunde noch Fachhandwerker jemals hätte zugreifen sollen.
Glücklicherweise konnten unmittelbar sicherheitsrelevante Parameter
der Heizungen jedoch nicht ohne Weiteres aus der Ferne
über das Internet manipuliert werden, da hierzu eine Quittierung
über einen Schalter am Gerät erforderlich ist. Ohne eine zusätzliche
Quittierung am Gerät ließen sich aus der Ferne jedoch neben
dem Ein- und Ausschalten der Heizung ganz normale Betriebsparameter
wie Sollwerttemperaturen manipulieren.
Ein Fehler mit System
Anders gestaltet sich die Situation hingegen in größeren Anlagen.
So berichtete das Computermagazin c’t kurz nach dem
Bekanntwerden der Sicherheitslücke in den stromerzeugenden
Heizungen, dass auch ganze Fernwärmenetze, die Stromversorgungssysteme
von Rechenzentren und sogar die Schließanlage
eines großen Fußballstadions einfach durch Unbefugte kontrollierbar
waren. Wie auch in den Nano-BHKWs, wurden bei diesen
Anlagen von einer Sicherheitslücke betroffene Steuerungssysteme
eingesetzt und direkt mit dem Internet verbunden, ohne
dass geeignete Schutzmaßnahmen gegen unbefugte Zugriffe ergriffen
wurden.
Nach dem Bekanntwerden einer Sicherheitslücke rüstet ein Hersteller
auf: Eine VPN-Box direkt vor der Heizung schützt diese vor unberechtigten
Zugriffen und verschlüsselt den Datenverkehr. Bild: Vaillant
40 IKZ-HAUSTECHNIK 14/2013