Kategorie:
Firmware-Sicherheit
Beiträge über sichere Firmware, Signaturen, Secure Boot, Updates und Gerätevertrauen.
-
Watchfire legt den Firmware-Schlüssel in die Controller-Schublade
Ein Controller soll Reklametafeln und Anlagen treiben, nicht die Schlüssel aus der Firmwaretasche fallen lassen. Bei Watchfire steckt laut CISA ein harter RSA-Schlüssel im Patchblech — und die Blechpresse zählt Zertifikate statt…
-
KNX am Firmware-Bus: Wenn das Update ohne Siegel durch die Wand kriecht
Im Gebäudetechnik-Schrank fehlt dem alten KNX-Bus ein Siegel: CISA republiziert eine ABB-Warnung zum Firmware-Update-Tool. Die Blechpresse schaut auf Legacy-Geräte, physische Busklemmen und Updates, die nicht mehr sauber geheilt werden können.
-
Die serielle Tür steht noch im Webwind
Im Schaltschrank zieht es: CISA warnt vor Digi-Terminalservern, deren Webverwaltung bei alten Firmwareständen mehr Durchzug hat als einer seriellen Tür lieb sein kann.
-
Der Fernwirker versteckt den Schlüssel im Firmwarefach
Im Schaltschrank klimpert es verdächtig: CISA warnt bei Schneider-Electric-Fernwirktechnik vor Zugangsdaten im Firmwarefach. Die Blechpresse schaut in den Kasten und findet keinen Zauber, nur Schlüssel an falscher Stelle.
-
Das Satellitenrad nimmt Firmware aus der Werkzeugtasche
Ein Reaktionsrad, ein Firmware-Schacht, ein CRC-Kärtchen: CISA meldet eine CubeSpace-Lücke, die nur mit physischem Zugriff ausnutzbar ist — aber im Maschinenraum trotzdem ziemlich laut klackert.