{"id":210797,"date":"2018-10-21T01:18:37","date_gmt":"2018-10-20T23:18:37","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=210797"},"modified":"2018-10-21T21:55:44","modified_gmt":"2018-10-21T19:55:44","slug":"sicherheitslcke-in-amazon-freertos-iot-betriebssystem","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/10\/21\/sicherheitslcke-in-amazon-freertos-iot-betriebssystem\/","title":{"rendered":"Sicherheitslücke in Amazon FreeRTOS IoT-Betriebssystem"},"content":{"rendered":"

Von Amazon gibt es ein Betriebssystem f\u00fcr IoT-Ger\u00e4te, FreeRTOS. In diesem Betriebssystem wurde jetzt eine gravierende Schwachstelle gefunden.<\/p>\n

<\/p>\n

Hintergrund zu FreeRTOS<\/h2>\n

FreeRTOS<\/a> ist ein Open-Source-Echtzeitbetriebssystem (RTOS) f\u00fcr eingebettete Systeme, das auf \u00fcber 40 Mikrocontroller portiert wurde, die in der IoT-, Luftfahrt-, Medizin-, Automobil- und anderen Branchen eingesetzt werden. RTOS wurde speziell f\u00fcr den Betrieb von Anwendungen mit sehr pr\u00e4zisem Timing und einem hohen Ma\u00df an Zuverl\u00e4ssigkeit entwickelt.<\/p>\n

Seit Ende letzten Jahres wird das FreeRTOS-Projekt von Amazon geleitet. Das Unternehmen hat das Amazon<\/a> FreeRTOS (a:FreeRTOS) IoT-Betriebssystem f\u00fcr Mikrocontroller durch ein Upgrade des FreeRTOS-Kernels und einiger seiner Komponenten entwickelt.<\/p>\n

Neben Amazon pflegt auch WITTENSTEIN High Integrity Systems (WHIS) zwei Varianten von FreeRTOS – eine kommerzielle Version von FreeRTOS namens WHIS OpenRTOS<\/a> und ein sicherheitsorientiertes RTOS namens SafeRTOS<\/a> f\u00fcr den Einsatz in sicherheitskritischen Ger\u00e4ten.<\/p>\n

Sicherheitl\u00fccken in FreeRTOS<\/h2>\n

Ein Sicherheitsforscher von Zimperium hat mehrere (13) kritische Schwachstellen in FreeRTOS und seinen anderen Varianten entdeckt<\/a>. Durch diese Schwachstellen sind eine Vielzahl von IoT-Ger\u00e4ten und Systemen kritischer Infrastrukturen f\u00fcr Hackern angreifbar.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
CVE<\/th>\nDescription<\/th>\n<\/tr>\n<\/thead>\n
CVE-2018-16522<\/td>\nRemote code execution<\/td>\n<\/tr>\n
CVE-2018-16525<\/td>\nRemote code execution<\/td>\n<\/tr>\n
CVE-2018-16526<\/td>\nRemote code execution<\/td>\n<\/tr>\n
CVE-2018-16528<\/td>\nRemote code execution<\/td>\n<\/tr>\n
CVE-2018-16523<\/td>\nDenial of service<\/td>\n<\/tr>\n
CVE-2018-16524<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16527<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16599<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16600<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16601<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16602<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16603<\/td>\nInformation leak<\/td>\n<\/tr>\n
CVE-2018-16598<\/td>\nOther<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Die Schwachstellen wurden an Amazon gemeldet, welches Patches wurden f\u00fcr AWS FreeRTOS Versionen 1.3.2<\/a> und h\u00f6her bereitgestellt hat. Zimperium erhielt auch die Best\u00e4tigung von WHIS, dass sie den gleichen Schwachstellen ausgesetzt waren, und diese wurden zusammen mit Amazon gepatcht. Ein weiterer Beitrag zum Thema findet sich auch hier<\/a>. (via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"

Von Amazon gibt es ein Betriebssystem f\u00fcr IoT-Ger\u00e4te, FreeRTOS. In diesem Betriebssystem wurde jetzt eine gravierende Schwachstelle gefunden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-210797","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/210797","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=210797"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/210797\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=210797"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=210797"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=210797"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}