Delta Controls enteliBUS Schwachstelle: Remote Control von Gebäudesystemen offengelegt

Delta Controls' enteliBUS Steuerungssystem, ein programmierbarer BACnet-Controller, warb einst mit dem Versprechen, „Ihre gesamte Zentralanlage von einem Controller zu managen“. Doch diese Bequemlichkeit wurde zum zweischneidigen Schwert, da eine kürzliche Schwachstelle das System für vollständige Remote-Übernahme exponierte.

Was die Schwachstelle bedeutet

Der Fehler, identifiziert als CVE‑2019‑9569, erlaubt einem Angreifer, einen Buffer Overflow durch Senden malformed Netzwerk-Traffic auszulösen. Einmal ausgenutzt, kann der Angreifer willkürliche BACnet-Kommandos ausgeben und effektiv HVAC-Einheiten, Pumpen, Ventile, Beleuchtung und sogar Alarmsysteme across einem gesamten Gebäude steuern.

Live Demo by McAfee

Während McAfees MPOWER Konferenz demonstrierte Senior Researcher Doug McKee den Exploit in einer gestagten Data-Center-Umgebung. Mit einem einzelnen Kommando war er in der Lage, HVAC-Controls zu togglen, vernetzte Pumpen zu deaktivieren und Alarme an und aus zu schalten – alles remote und ohne physischen Zugriff.

Wie McKee erklärte: „Mit wenigen Tastenanschlägen kann ich vorangehen und den Alarm anschalten.“ Die Demonstration hob hervor, wie ein simpler maliziöser Payload kritische Operationen stören oder sogar Patientensicherheit in Krankenhäusern kompromittieren könnte, wo enteliBUS Überdruckräume managt.

Potenzieller Impact auf Facilities

Industrielle Gebäude, die auf wassergekühlte HVAC- oder Kesselsysteme angewiesen sind, sind besonders verwundbar. Ein Angreifer könnte Pumpen abschalten, Luftstrom blockieren oder Temperaturwerte verändern, was zu Geräte-Überhitzung, Produktionsausfall oder Sicherheitsrisiken führt. Die Schwachstelle ermöglicht auch Denial-of-Service-Angriffe, potenziell gesamte Gebäude-Steuerungssysteme offline zu nehmen.

Scope und Visibility

Eine Shodan-Suche im August 2018 identifizierte 1.600 enteliBUS Manager Devices weltweit, mit einer späteren Abfrage am 4. Oktober, die fast 500 exponierte Einheiten zurückgab – die meisten in Nordamerika. Viele liefen Firmware v3.40.571848, die exakte Version, die in den Labs ausgenutzt wurde. Obwohl einige Listings Honeypots waren, unterstreicht die schiere Anzahl exponierter Geräte das globale Risiko.

Response und Mitigation

Delta Controls reagierte prompt, nachdem McAfee den Issue am 7. Dezember 2018 disclosed. Das Unternehmen veröffentlichte einen Patch, der laut McKee die Schwachstelle vollständig beseitigte. Nutzer werden gedrängt, zu verifizieren, dass ihre enteliBUS Manager Firmware mindestens Version 3.40.571848 oder neuer ist und den offiziellen Patch von der Delta Controls Website anzuwenden.

Organisationen, die enteliBUS oder ähnliche BACnet-Controller betreiben, sollten einen schnellen Inventar-Audit durchführen, Netzwerksegmentierung erzwingen und strikte Zugriffskontrollen implementieren, um das Risiko von Remote-Ausnutzung zu mindern.