BridgeBreak-Lücke: 20.000 Systeme gefährdet
Angreifer können Netzwerkgrenzen umgehen – ohne klassische Schutzmechanismen zu triggern. Was du jetzt wissen musst.
Wasacon ist IT-Dienstleister für Kreis Heinsberg (52525) und Umgebung. Wir bieten EDV-Betreuung, IT-Sicherheit, Managed IT, Server-Betreuung, Backup- und Firewall-Lösungen sowie Microsoft 365 Betreuung für Unternehmen, Praxen und Handwerksbetriebe.
Was ist „BridgeBreak"?
„BRIDGE:BREAK" ist eine von Forescout entdeckte Sammlung von 22 Schwachstellen in Serial-to-IP-Konvertern – Geräten, die serielle Industrieprotokolle in IP-Netzwerke übersetzen. Die Forschung wurde auf der Black Hat Asia 2026 präsentiert.
Betroffen sind Geräte von Lantronix (Modelle EDS3000PS, EDS5000PS) und Silex (SD330-AC). Geschätzt ~20.000 Geräte sind direkt über das Internet erreichbar, über 10 Millionen weltweit im Einsatz.
→ Die Geräte haben keinerlei Binary-Hardening – kein ASLR, keine Exploit-Mitigation.
Technische Details
🔴 Kritischste Schwachstelle: CVE-2025-70082
CVSS-Score 9.8 / 10 – Ermöglicht Passwortänderung ohne Kenntnis des bestehenden Passworts. Ein Angreifer kann damit sofort die vollständige Kontrolle über das Gerät übernehmen und legitime Administratoren aussperren.
Die Forescout-Analyse der Firmware ergab alarmierende Statistiken:
Bekannte Schwachstellen
Ø 212 pro Firmware-Image
Kernel-Bugs
2.255 pro Image
Kritische Schwachstellen
63 pro Image
Öffentliche Exploits
89 verfügbar
Warum das so gefährlich ist
Serial-to-IP-Konverter sind unsichtbare Brücken zwischen IT- und OT-Netzen. Sie verbinden Barcode-Scanner, Temperatursensoren, medizinische Geräte und industrielle Steuerungen mit dem IP-Netzwerk. Wenn diese Brücken kompromittiert sind, können Angreifer Sensordaten manipulieren, Geräte übernehmen oder sich lateral im Netzwerk bewegen.
In einer Forescout-Demo wurde gezeigt, wie Angreifer über kompromittierte Konverter Barcode- und Sensordaten in Echtzeit fälschen können – mit direkten Auswirkungen auf Produktionsprozesse.
Besonders kritisch für:
- Industrie & Fertigung (OT-Netzwerke)
- Gesundheitswesen (Medizingeräte)
- Telekommunikation & Versorgungsunternehmen
- Logistik & Lagerverwaltung
Realistische Angriffsszenarien
Szenario 1: Sensordaten-Manipulation
- 01 Angreifer findet exponierten Lantronix-Konverter
- 02 Übernahme via Auth-Bypass (CVE-2025-70082)
- 03 Manipulation von Temperatur-/Barcode-Daten
- 04 Fehlerhafte Produktion / gefälschte Logistikdaten
Szenario 2: Geräte-Übernahme
- 01 Passwort ohne altes Passwort ändern (CVSS 9.8)
- 02 Legitime Admins werden ausgesperrt
- 03 RCE-Exploit auf dem Konverter ausführen
- 04 Laterale Bewegung ins interne OT-Netz
Warum klassische IT hier versagt
Viele Unternehmen verlassen sich auf VLAN-Trennung, Netzwerkzonen und klassische Firewall-Regeln. BridgeBreak hebelt genau diese Logik aus.
Das ist kein „Exploit von außen" – das ist ein Vertrauensbruch im Inneren des Netzwerks.
Was du JETZT tun solltest
🚨 Sofortmaßnahmen
Langfristig entscheidend
EDR / XDR einsetzen
Erkennt verdächtiges Verhalten direkt im System – auch bei lateraler Bewegung.
Threat Intelligence nutzen
Erkennt neue Angriffsmuster wie BridgeBreak frühzeitig, bevor sie ausgenutzt werden.
Zero Trust Ansatz
Niemandem im Netzwerk blind vertrauen – jede Verbindung wird verifiziert.
Wasacon Insight
„Wenn Angreifer einmal drin sind, ist es egal wie gut deine Firewall ist. Entscheidend ist: Wirst du den Angriff erkennen – bevor es zu spät ist?"
Mini-Audit: Bist du betroffen?
→ Wenn du hier zögerst: Du hast ein Risiko.
Quellen & Referenzen
- • Forescout Research – „BRIDGE:BREAK", präsentiert auf der Black Hat Asia 2026
- • The Hacker News – „22 BridgeBreak Flaws Expose 20,000+ Devices" (April 2026)
- • Dark Reading – Berichterstattung zu Serial-to-IP-Schwachstellen
- • Lantronix & Silex Technology – Sicherheitshinweise und Patch-Veröffentlichungen
Häufig gestellte Fragen
Mehr zum Thema Netzwerksicherheit
Vertiefe dein Wissen zu verwandten Themen:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
