Mikrocontroller sind aus vernetzten Systemen nicht mehr wegzudenken. Obwohl sie sensible Daten speichern, wird die Sicherheit der zugrundeliegenden Hardware bei der Produktentwicklung kaum berücksichtigt. Durch einfache Gegenmaßnahmen lässt sich aber gegensteuern. Das zeigt die Studie zu Hardware-Angriffen auf Mikrocontroller des Fraunhofer-Instituts für angewandte und integrierte Sicherheit (kurz Aisec) im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (kurz BSI).
Für das Internet der Dinge sind Mikrocontroller unverzichtbar. Die kleinen Ein-Chip-Computersysteme werden in nahezu allen intelligenten Geräten eingesetzt, von Industrie- und Konsumprodukten bis hin zu sensiblen Anwendungen wie Zugangskontrollsystemen, E-Wallets und kritischen Infrastrukturen in Luftfahrt oder Medizin. Sie speichern sensible Daten wie kryptografische Schlüssel, Zugangsdaten und geistiges Eigentum. Aus Preisgründen und mangelndem Gefahrenbewusstsein werden jedoch oft Standard-Mikrocontroller in sicherheitsrelevanten IoT-Produkten eingesetzt. Das macht sie zu einem attraktiven Ziel für Angreifende, die dabei Schwachstellen in der Hardware ausnutzen.
Die vom Fraunhofer Aisec im Auftrag des BSI durchgeführte Studie „Hardware Attacks against Microcontrollers“ zeigt, dass der Schutz der Hardware bei der Produktentwicklung zu wenig Berücksichtigung findet. Viele smarte Geräte, deren Herzstück Mikrocontroller sind, weisen Sicherheitslücken auf. Dabei können selbst in IoT-Geräten, die sich bereits im Umlauf befinden, leicht Schutzmaßnahmen per Software umgesetzt werden. So ließe sich gegen die meisten einschlägigen Hardware-Attacken vorbeugen oder der Aufwand für einen Angreifenden deutlich erhöhen.
Um das Gefahrenbewusstsein in der Entwicklung und Herstellung zu schärfen, haben die Forschenden des Fraunhofer Aisec drei Arten von Hardware-Angriffen auf Mikrocontroller bewertet und geeignete Gegenmaßnahmen vorgeschlagen:
Die drei untersuchten Angriffstechniken gefährden die Integrität, Vertraulichkeit und Zuverlässigkeit beinahe aller in einer Marktanalyse identifizierten Microcontroller und der auf ihnen gespeicherten Informationen. Die in der Studie vorgeschlagenen und praktisch demonstrierten Gegenmaßnahmen können Software-basiert und oft nachträglich implementiert werden, ohne dabei die Leistung oder Funktion des Controllers stark zu beeinträchtigen.
Diese Schutzmaßnahmen finden jedoch noch nicht weitläufig Anwendung. Die Forschenden appellieren daher an Hersteller von Mikrocontrollern, Hardware-Angriffe in ihre Bedrohungsmodelle aufzunehmen und diese Modelle offenzulegen. Diese Informationen würden IoT-Produkthersteller, die ihre Mikrocontroller verbauen, in die Lage versetzen, angemessene Produkte für sicherheitsrelevante Anwendungsfälle auszuwählen. Die Forschungsgemeinschaft fordern sie auf, die Werkzeuge für Software-basierte Gegenmaßnahmen mit Blick auf Praktikabilität und Benutzerfreundlichkeit für Embedded-Entwicklern zu verbessern. Gesetzgeber und Regulierer halten sie an, wirtschaftliche Anreize zu schaffen, dass Schutzmaßnahmen gegen Hardware-Angriffe für bestimmte Anwendungsfälle unerlässlich sind. Letztlich können auch Verbraucherinnen und Verbraucher durch ihr Kaufverhalten einen wichtigen Einfluss auf die Fortschritte bei der Entwicklung von besser geschützter Hardware nehmen.
Das Forschungsteam betont: „Unsere Studie zeigt, dass Hardware-Angriffe auf Mikrocontroller eine reale Bedrohung für sicherheitsrelevante IoT-Systeme darstellen. Wir wollen dazu motivieren, Sicherheit von Mikrocontrollern bei ihrer Entwicklung stets zu berücksichtigen und effektive Gegenmaßnahmen zu implementieren.“
