Iskra iHUB und iHUB Lite sind Smart-Metering-Gateways, die innerhalb der Advanced Metering Infrastructure (AMI) eingesetzt werden und eine kritische Verbindung zwischen den Verbraucherzählern und den Dienstanbietern darstellen. Diese Geräte sind für den Betrieb moderner Stromnetze von grundlegender Bedeutung, da sie das Fernauslesen von Zählern sowie deren Überwachung und Verwaltung ermöglichen.

Die Schwachstelle stellt ein kritisches Risiko dar, da sie eine vollständige, nicht authentifizierte administrative Kontrolle über die betroffenen Geräte ermöglicht. Diese Sicherheitslücke ist leicht auszunutzen, wenn die Web-Verwaltungsschnittstelle des Geräts für nicht vertrauenswürdige Netzwerke wie das Internet zugänglich ist. Angesichts der Schwere dieser Schwachstelle in Geräten für industrielle Steuerungssysteme (ICS) hat die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) eine Warnung bezüglich aktiver Bedrohungen herausgegeben.

Jeder Dienstanbieter, der diese Gateways verwendet, ist unmittelbar gefährdet. Eine erfolgreiche Ausnutzung könnte zu schwerwiegenden Dienstunterbrechungen, Abrechnungsfehlern führen und als Zugangspunkt für umfassendere Angriffe auf das Stromnetz dienen. Die Existenz eines öffentlichen Exploits erhöht die Wahrscheinlichkeit für opportunistische oder gezielte Angriffe erheblich.

Produkt	Iskra iHUB
Datum	05.12.2025 00:19:05

Technische Zusammenfassung

Die Hauptursache für diese Schwachstelle ist ein CWE-306: Fehlende Authentifizierung für eine kritische Funktion. Die Web-Verwaltungsschnittstelle des Geräts implementiert keinerlei Authentifizierungsmechanismus, wodurch jeder entfernte Benutzer ohne Angabe von Anmeldedaten auf sensible Konfigurationsseiten und administrative Funktionen zugreifen kann.

Die Angriffskette ist einfach:

1. Ein Angreifer entdeckt ein Iskra iHUB-Gerät, das über das Internet erreichbar ist.
2. Der Angreifer verbindet sich über einen Standard-Browser direkt mit der IP-Adresse des Web-Verwaltungsportals des Geräts.
3. Das Gerät gewährt sofortigen und vollständigen administrativen Zugriff, da keinerlei Authentifizierung erforderlich ist.

Ein nicht authentifizierter Angreifer kann kritische Einstellungen ändern, einschließlich Netzwerkparametern, Zähler-Berichtskonfigurationen und Firmware. Dies könnte dazu genutzt werden, Abrechnungsdaten zu manipulieren, einen flächendeckenden Denial-of-Service-Zustand durch das Offline-Schalten von Zählern zu erzeugen oder das kompromittierte Gateway als Ausgangspunkt für Angriffe auf das Operational Technology (OT)-Netzwerk des Anbieters zu verwenden.

Betroffene Systeme: Iskra iHUB und iHUB Lite Geräte.
Korrektur: Zum Zeitpunkt dieser Warnung ist kein Patch verfügbar. Benutzern wird empfohlen, die Kommunikation des Herstellers auf Updates zu überwachen.

Empfehlungen

• Patches sofort nach Verfügbarkeit einspielen: Überwachen Sie die Warnmeldungen von Iskraemeco auf Firmware-Updates und installieren Sie diese, sobald sie veröffentlicht werden.
• Mitigationsmaßnahmen:
  • Stellen Sie SOFORT sicher, dass die Web-Verwaltungsschnittstelle aller Iskra iHUB-Geräte nicht über das öffentliche Internet erreichbar ist.
  • Verwenden Sie Netzwerksegmentierung, um die Smart-Metering-Infrastruktur von Unternehmensnetzwerken und anderen Netzwerken zu isolieren.
  • Implementieren Sie restriktive Firewall-Regeln, um den Zugriff auf die Verwaltungsschnittstelle zu beschränken und Verbindungen nur von einem dedizierten administrativen Jump-Host oder einem sicheren, autorisierten IP-Bereich aus zuzulassen.
  • Erzwingen Sie den Zugriff über VPN für jegliche Fernverwaltung der Geräte.

• Erkennung und Überwachung:
  • Analysieren Sie Firewall- und Netzwerkprotokolle auf Verbindungen zu den Iskra iHUB-Verwaltungsports von externen und nicht vertrauenswürdigen IP-Adressen.
  • Überwachen Sie die Geräte auf unbefugte oder unerwartete Konfigurationsänderungen, insbesondere in Bezug auf Netzwerkeinstellungen oder Berichts-Endpunkte.

• Reaktion auf Vorfälle:
  • Im Falle eines Verdachts auf eine Kompromittierung isolieren Sie das betroffene Gerät sofort vom Netzwerk, um weitere Auswirkungen zu verhindern.
  • Führen Sie eine vollständige Prüfung der Gerätekonfiguration durch und vergleichen Sie diese mit einer als sicher bekannten Baseline.
  • Bewahren Sie Protokolle und Geräte-Images für forensische Analysen auf.

• Defense-in-Depth:
  • Führen Sie regelmäßig Sicherheitsbewertungen und Schwachstellenscans für alle Komponenten der OT- und AMI-Netzwerke durch.
  • Stellen Sie sicher, dass robuste Backup- und Wiederherstellungsverfahren für kritische Gerätekonfigurationen vorhanden sind.

[Callforaction-THREAT-Footer]