cpeil

Out-of-Band-Management-Systeme gehören in modernen Rechenzentren zur Grundausstattung. Sie erlauben es Administratoren, Server auch dann zu verwalten, wenn das eigentliche Betriebssystem längst nicht mehr reagiert – vom Neustart über Firmware-Updates bis hin zur kompletten Neuinstallation. Jeder Hersteller setzt dabei auf sein eigenes Ökosystem, HP auf „HO Integrated Lights-Out“ (HP iLO), Dell auf „integrated Dell Remote Access Controller“ (iDRAC), und Cisco auf den Cisco Integrated Management Controller (Cisco IMC). Letzteres kommt dabei auf den weit verbreiteten Cisco UCS C-Series Rack-Servern und S-Series Storage-Servern zum Einsatz.

Gerade diese Systeme sind aus Angreifersicht besonders attraktiv: Wer den Management-Controller kontrolliert, sitzt faktisch „unterhalb“ des Betriebssystems. Der IMC kann das BIOS aktualisieren, SecureBoot konfigurieren und damit direkt mit den auf dem Server laufenden Betriebssystemen interagieren. So gesehen, ein Betriebssystem für das Betriebssystem. […]