Kritische Sicherheitslücke in Rechenzentrum-Hardware
Sicherheitsforscher haben eine weit verbreitete Anfälligkeit in Remote-Hardware-Management-Prozessoren entdeckt, die in Tausenden von Rechenzentren weltweit eingesetzt werden. Das Problem: Viele dieser Controller sind direkt über das Internet erreichbar und können durch Offline-Passwort-Cracking angegriffen werden.
Das Risiko in der Praxis
Remote management processors – wie Out-of-Band-Management-Systeme (BMC, iLO, DRAC) – ermöglichen es Administratoren, Server zu verwalten und zu kontrollieren, auch wenn diese nicht reagieren. Allerdings schützen viele dieser Systeme ihre Anmeldedaten nur unzureichend. Exponierten Systemen können Angreifer Authentifizierungsdaten extrahieren und offline knacken – ohne dass Intrusion Detection Systeme dies bemerken.
Hat ein Angreifer Admin-Zugriff auf einen solchen Management-Prozessor, kann er:
- Server komplett übernehmen
- Firmware manipulieren
- Festplattenverschlüsselung umgehen
- Malware persistent installieren
- Datenzugriffe protokollieren
Bereits in der Praxis ausgenutzt
Das Beunruhigende: Cyberkriminelle haben bereits begonnen, diese Schwachstellen auszunutzen. Security Researcher haben Evidenz gefunden, dass Akteure solche Systeme als Einstiegspunkt für größere Attacken nutzen – insbesondere als Brückenkopf für Ransomware-Kampagnen.
Was Unternehmen tun sollten
Rechenzentren und Hosting-Provider sollten sofort handeln:
- Inventarisierung: Alle Management-Prozessoren identifizieren und ihre Exposition prüfen
- Netzwerk-Segmentierung: Diese Systeme aus dem direkten Internet-Zugriff entfernen – idealerweise hinter VPN oder Jump-Server
- Passwörter: Standardzugänge ändern, starke, unique Credentials verwenden
- Firmware-Updates: Aktuelle Security-Patches einspielen
- Monitoring: Ungewöhnliche Zugriffsmuster auf Management-Interfaces überwachen
- MFA: Multi-Factor-Authentication aktivieren, wo möglich
Größere Architektur-Probleme
Das Kernproblem ist älter: Viele Legacy-Systeme wurden mit schwacher Authentifizierung deployed und später nie konsequent gehärtet. In Cloud- und Hybrid-Infrastrukturen ist die Abgrenzung zwischen "intern" und "extern" verschwunden – was klassische Perimeter-Security-Ansätze untergräbt.
Wie so oft liegt die Lösung nicht in der Hardware selbst, sondern in grundlegender Netzwerk-Hygiene: Zero-Trust-Prinzipien, strenge Zugriffskontrollen und konsequentes Monitoring sind essentiell, um solche anfälligen Einstiegspunkte zu neutralisieren.