Linux-Schädling Darlloz zielt auf Router und Settop-Boxen
Der Linux-Wurm Darlloz hat sich M2M-Systeme zum Ziel auserkoren. Der Schädling nutzt eine bereits gepatchte Schwachstelle in PHP.
Neben anderen Systemen sind auch so genannte Machine-to-Machine-Geräte (M2M) wie Router, Settop-Boxen aber auch andere Systeme wie etwa Überwachungskameras durch den neuen Schädling gefährdet. Linux.Darlloz verbreitet sich über eine alte PHP-Schwachstelle, so Kaoru Hayashi im Symantec-Blog.
Für die Lücke liegt bereits seit März 2012 ein Patch vor. Allerdings ist unklar, wie gut M2M-Systeme davor geschützt sind. Ein Proof of Concept des Exploits, den der Angreifer offenbar nutzt, ist seit Ende Oktober bekannt.
“Der Wurm ist in der Lage, zusätzlich zu herkömmlichen Computern auch eine Reihe kleiner, internetfähiger Geräte anzugreifen”, erklärt Hayashi. “Varianten gibt es für Chiparchitekturen, die üblicherweise in Geräten wie Heimroutern, Settop-Boxen und Sicherheitskameras zu finden sind.”
Bisher gibt es noch keine Berichte über einen Angriff mittels Darlloz. Weil aber Darlloz gezielt in der Nische sein Unwesen treibt, ist es auch sehr gut möglich, dass Infektionen nicht bemerkt werden.
Linux ist häufig das Betriebssystem automatisierter, internetfähiger Geräte. Diese reichen von handelsüblichen Routern bis hin zu industriellen Kontrollsystemen. Viele davon nutzen auch über Apache-Web- und PHP-Server bereitgestellte Schnittstellen. Intel-x86-Systeme scheinen das Hauptziel von Darlloz zu sein. Allerdings existieren auch Varianten für andere Architekturen wie ARM, PPC, MIPS und MIPSEL. Das deutet darauf hin, dass der Angreifer sehr am Internet der Dinge interessiert ist.
“Dass Hersteller von Geräten mit versteckten Betriebssystemen und Software ihre Produkte ohne Nachfrage beim Nutzer konfigurieren, macht die Sache kompliziert. Viele Anwender sind sich wahrscheinlich gar nicht bewusst, das sie anfällige Geräte in ihrem Heimbüro verwenden”, so Symantec. “Ein weiteres Problem ist, dass auch wenn Nutzer von anfälligen Geräten wissen, die Hersteller für einige Produkte keine Updates bereitstellen, weil die Technik veraltet ist oder Hardwarebeschränkungen vorliegen. Dazu zählen etwa zu wenig Speicher oder eine zu langsame CPU, um neue Software-Versionen zu unterstützen.”
Erst kürzlich hatte das Sicherheitsunternehmen in einem Ausblick auf 2014 darauf hingewiesen, dass das Internet der Dinge zum “Internet der Schwachstellen” werden könnte. Die Experten erwarten “ein bisher unbekanntes Maß an befallenen smarten Geräten”, weil die Verbreitung intelligenter Produkte stetig wachse, die Hersteller sich der Gefahren aus dem Internet aber nur unzureichend bewusst seien. Allerdings gibt Symantec die Gefährdung, die von diesem Wurm ausgeht als “sehr gering” an.
[mit Material von Björn Greif, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
