Evtl. läuft es ja bei dem einen oder anderen...
oh, vielen dank für den hinweis!
ich benutze PRTG seit langem, um die netzwerklast in meinem dLive/Dante-netz zu überwachen.
allerdings sind meine rechner bei veranstaltungen sowieso nicht im internet, insofern war das für mich bisher also auch kein risiko.
trotzdem interessant, das zu wissen!
Naja es gibt immer eine Route nach draußen, aber die Wahrscheinlichkeit angegriffen zu werden ist sehr gering. Zudem sind ja viele Netze er temporär aufgebaut, aber ziemlich viel AV Geräte Telefonieren mittlerweile nach draußen. Das macht Sie auch angreifbar, Cloud Lösungen sind ja auch nicht unüblich.
Naja es gibt immer eine Route nach draußen
wenn ich keinen internet-anschluss habe, wie können die geräte dann eine route nach draußen finden?
kannst du mir das näher erklären?
Über ein Gerät was mit dem Netz verbunden ist, sei es das Handy,Tablett oder Laptop der üblicherweise ganz praktisch eine Route nach draußen hat. Zudem ergeben sich bei umherfahrende immer wieder ungewollte Brücken.
Der Schadcode wäre ja blöd dauerhaft online zu sein, der sammelt erst mal schön Informationen und infiziert Geräte im lokalen Netzen. Irgendwann schlägt dieser dann zu...
Ungern erzählt man von solchen Dingen aber die Aktivitäten fallen dann spätestens auf wenn AV Geräte mit Mikrocontrollern von der Trafic in die Knie gehen. Ich kenne schon das das Servicenotebook für Störungen im ARTNET sorgte und die Ursache war nicht trivial...
in meinem setup ist aber kein gerät mit dem internet verbunden.
es gibt zwar ein tablet, aber das ist logischerweise mit dem dLive netzwerk verbunden.
die beiden PCs sprechen auch nur miteinander über das dLive netzwerk.
Der meiste Schadecode arbeitet zunächst unauffällig offline und deine Geräte waren sicherlich mal mit dem Neuland verbunden.
Die er unpraktisch Tools sammeln zunächst Informationen und schauen auch welche deiner Dienste angreifbar wäre. Auf vielen AV Gräten läuft auch ein OS und dessen Sicherheit ist nicht besonders hoch. Hersteller meinen bis heute das Thema er zu ignorieren, so wird dein AV Gerät zum nützlichen Tool für andere.
wenn ich keinen internet-anschluss habe, wie können die geräte dann eine route nach draußen finden?
kannst du mir das näher erklären?
So zum Beispiel: https://www.elektronikpraxis.de/computer-tausc…e-aus-a-426696/
Das nannte man früher Akustikkoppler. Zumindest steckt dieses Prinzip dahinter.
Allerdings braucht es ein stück software auf dem rechner, denn dieser Übertragungsweg ist nun doch antiquiert. Technisch allerdings mehr als möglich.
Ältere Rechner haben auch noch IR Schnittstellen. Könnte man zumindest als OneWayDirection über eine angeschlossene Kamera machen. Wobei das Display könnte als Sender dienen.
Aber in jedem Fall braucht es ein entsprechendes Stück Software. Nur der Angriffsvektor selbst reicht nicht ist allerdings Gefahr genug. PRTG (und auch andere Programme) wird hoffentlich nicht nur am Netzwerkport lauschen und darauf reagieren.
Naja das Problem ist das Hersteller von AV Hardware kaum die IT Sicherheit auf der Uhr haben. Sie gehen davon aus das diese in geschlossen Netzen zu Anwendung kommt. Viele Geräte verwenden mittlerweile ein OS, RTOS,Linux etc. Die Verwenden Versionen nebst Kernel sind meist sehr veraltet, alle bekannten Methoden diese Anzugreifen und Schadcode unterzubringen funktionieren meist problemlos. Bekannte Sicherheitsprobleme werden bei AV Geräten überwiegen nicht gefixt. Erst wenn Sie zum Problem für das Produkt geworden sind.
Solche Geräte werden in Netzen in dem nur ein Rechner infiziert ist zum Freiwild... Ich darf leider keine Namen nennen aber das Thema mit der Node beschränkte sich darauf das ein anderes Geräte immer wieder versuchten sich am Webinterface mit Standard Accounts anzumelden.
Bei einer Veranstaltung ist man bei solchen Problemen hoffnungslos verloren, wer bügelt bei 50 Geräten mal eben die Firmware drüber. Bei. einen Wurm das sich immer wieder kopiert...
So zum Beispiel: https://www.elektronikpraxis.de/computer-tausc…e-aus-a-426696/
wow!
lautsprecher und mikrofone hängen ja haufenweise an meinem netz! 
Naja man kann es übertreiben und AV Geräte sind auch kein Klassisches Ziel für Angriffe. Man sollte immer im Hintergrund behalten das solche Gerate nicht sicher sind und in öffentlichen Netzen zusätzlich gesichert werden müssen. Fast alles hat den Drang nach Hause zu Telefonieren und besitzt Mechanismen Firmware nachzuladen.
Die Wissenschaftler wählten einen Frequenzbereich, der knapp unterhalb der Ultraschallgrenze liegt. Das Ergebnis des Experiments: Die Computer konnten mit den standardmäßig eingebauten Lautsprechern und Mikrofonen in einer Reichweite von bis zu 20 Metern miteinander kommunizieren.
deswegen kommt bei mir immer ein 10khz Hicut auf die Micsumme 
deswegen kommt bei mir immer ein 10khz Hicut auf die Micsumme
Und was ist mit den Overheads?
PS:
Funfact am Rande:
das iPad, auf dem ich gerade schreibe, hat meine Eingabe folgendermaßen „verbessert“:
„Und was Istrien mit dem Overheadprojektor?“
Und was ist mit den Overheads?
Als Antwort fällt mir das hier ein:
marcoboy: Was bringt es denn hier Horroszenarien herbeizufabulieren, die mit der hier beschriebenen Sicherheitslücke überhaupt nichts zu tun haben? Ein lokal laufendes PRTG ohne Uplink wird aber sowas von unwahrscheinlich über eine CSS-Lücke angegriffen werden, und wie kommt da nun irgendein IOT-Gerät ins Spiel?
Als IT-Dienstleister kann ich dazu eigentlich nur folgendes sagen:
1) Bestimmte Sicherheitslücken haben nicht zwingend dringende Relevanz, vor allem nicht, wenn die Bereitstellung in einem Offline Netzwerk stattfindet oder das Internet nur nebenbei betrieben wird.
Sprich, der Hacker muss erstmal die Barriere von außen nach innen überwinden. Z. B. auf einem Windows-PC lädt jemand irgendwas Dummes aus dem Internet herunter und hat keinen lokalen AV aktiv. Oder er empfängt Mails auf seinem Gerät, das Teil des Netzwerks ist.
2) Ist Internet eine kritisch wichtige Komponente und gibt es im Netzwerk mehr als nur Geräte, die je eine spezifische Aufgabe zu erfüllen haben, dann macht eine Netztrennung via Firewall Sinn.
Geräte, die sich selbst schützen können. Also z. B. Windows, vollwertiges Linux, welches gepached wird und einen aktiven modernen AV haben, können in VLAN A sein.
Während Geräte, die sich nicht selbst schützen können und wo es selten bis gar keine Updates für gibt, kommen ins IoT VLAN mit eingeschränktem oder gar keinem Internetzugriff. Idealerweise baut man die Regeln, wer wo hin kommunizieren darf, pro Gerät einzeln auf.
3) Bei festen Installationen bei unseren Kunden (nicht VAT) sind wir mittlerweile bei 8 VLANs im Standard, um die Sicherheit vor Hackern, Ransomware Attacken, etc. sicherzustellen.
In der mobilen VAT, sehe ich da im kleinen Rahmen nicht so die Notwendigkeit, aber wenn es größere Produktionen sind, die Internet inkludieren, dann würde ich hier mittlerweile rein aus Sicherheitsgründen eine Firewall mit mehrere VLANs einplanen.
