Schlagwort-Archive: Data Distribution Service

DDS: Bedrohungen und Abwehr

Originalartikel von Federico Maggi, Erik Boasson, Mars Cheng, Patrick Kuo, Chizuru Toyama, Víctor Mayoral Vilches, Rainer Vosseler, Ta-Lun Yen, Threat Researchers

Der Data Distribution Service (DDS)-Standard ist die am weitesten verbreitete, kritischste und am wenigsten bekannte Middleware-Technologie, die Eisenbahnen, autonome Fahrzeuge, Flughäfen, Raumfahrzeuge, bildgebende Diagnosegeräte, Gepäckabfertigung, Industrieroboter, Militärpanzer oder auch Fregatten steuert. Innerhalb eines Forschungsprojekts haben wir in Zusammenarbeit von Trend Micro Research und TXOne Networks, ADLINK Labs, Alias Robotics und Trend Micro Zero Day Initiative (ZDI) die DDS-Spezifikationen und sechs Implementierungen analysiert, die von zertifizierten Anbietern mit Millionen von Implementierungen weltweit gepflegt werden. In unserem ersten Beitrag stellten wir die Ergebnisse dar, die Bedrohung, die von der Ausnutzung der Schwachstellen ausgehen kann, und empfahlen einige Abwehrmaßnahmen. Nun sollen zwei Beispiele zeigen, was passieren kann, wenn nicht die richtigen Sicherheitsmaßnahmen getroffen werden.
Weiterlesen