Sicherheitslücken und verstecktes Mikrofon: Analyse des Sipeed NanoKVM-Fernwartungsgeräts

Ein slowenischer IT-Sicherheitsexperte hat bei der Untersuchung des preiswerten Fernwartungsgeräts NanoKVM von Sipeed erhebliche Sicherheitsdefizite aufgedeckt. Ein nicht dokumentiertes Mikrofon lässt sich per SSH-Zugriff aktivieren. Die Analyse offenbart zudem zahlreiche weitere Schwachstellen in Hard- und Software.

Kompakte Fernwartung zum Schnäppchenpreis

Der chinesische Hersteller Sipeed brachte mit dem NanoKVM eine kostengünstige Alternative zu etablierten KVM-over-IP-Lösungen auf den Markt. Für 30 bis 60 Euro ermöglicht das kompakte Gerät die Fernsteuerung von Computern und Servern via Webbrowser. Die Vollversion mit integriertem Display und hochwertigem Gehäuse kostet knapp über 60 Euro – deutlich günstiger als vergleichbare Produkte wie das PiKVM auf Raspberry-Pi-Basis, das rund 400 Euro kostet.

Das Funktionsprinzip ist simpel: Über HDMI wird das Videosignal abgegriffen, während USB-C-Anschlüsse virtuelle Eingabegeräte (Tastatur, Maus) sowie Massenspeicher und Netzwerkadapter simulieren. Ein Ethernet-Port sorgt für die Netzwerkanbindung. Zusätzlich ermöglicht eine spezielle Schnittstelle das Fernsteuern der Stromversorgung des Zielrechners.

Open-Source-Ansatz mit Einschränkungen

Die Nutzung der offenen RISC-V-Architektur und das Versprechen, den Quellcode unter Open-Source-Lizenz zu veröffentlichen, hatten in der Community für Begeisterung gesorgt. Ende 2024 wurde dieser Schritt weitgehend vollzogen, wenngleich einzelne Komponenten weiterhin proprietär blieben. Die Community entwickelt bereits Ersatzlösungen für diese geschlossenen Teile.

Der geringe Stromverbrauch erlaubt den Betrieb direkt über USB vom Zielrechner. Diese Kombination aus Preis, Größe und Energieeffizienz machte das NanoKVM für viele Anwender attraktiv.

Entwicklungstempo versus Sicherheit

Die rasche Markteinführung forderte ihren Tribut: Eine frühe Hardware-Revision wies Designfehler bei der HDMI-Erkennung auf, was zu einem kostenlosen Rückrufprogramm führte. Die Software-Entwicklung konzentrierte sich primär auf Funktionalität, während Sicherheitsaspekte nachrangig behandelt wurden.

Bei ersten Sicherheitsüberprüfungen kamen kuriose Funde ans Licht – darunter ein Katzenbild in der Firmware. Sipeed reagierte auf gemeldete Probleme und behob einige Schwachstellen, doch viele Mängel persistieren.

Katalog der Sicherheitsmängel

Die durchgeführte Sicherheitsanalyse förderte zahlreiche bedenkliche Schwachstellen zutage:

Authentifizierung und Verschlüsselung: Werksseitig war ein Standard-Passwort für SSH-Verbindungen konfiguriert. Nach Meldung durch den Forscher wurde dies korrigiert. Gravierender ist der fest programmierte, geräteübergreifend identische Verschlüsselungsschlüssel für Passwörter in der Weboberfläche. Angreifer können damit Zugangsdaten trivial entschlüsseln.

Web-Interface: Die Benutzeroberfläche weist grundlegende Sicherheitsfeatures nicht auf. CSRF-Schutz fehlt vollständig, Session-Management ist nicht implementiert. Diese Versäumnisse mussten den Entwicklern wiederholt erläutert werden.

Netzwerkkommunikation: Das Gerät nutzt chinesische DNS-Server, wobei die Konfiguration eigener Server umständlich ist. Verbindungen zu Servern des Herstellers in China werden aufgebaut, um die einzige Closed-Source-Komponente zu übertragen. Dabei erfolgt eine Prüfung der Geräte-ID, die unverschlüsselt gespeichert ist.

Update-Mechanismus: Die Integrität von Firmware-Updates wird nicht verifiziert. Dies ermöglicht potentiell das Einspielen manipulierter Software.

Installierte Werkzeuge: Auf dem Produktivsystem sind tcpdump und aircrack-ng vorinstalliert – Tools für Paketanalyse und WLAN-Sicherheitstests, die zu Missbrauchszwecken genutzt werden können.

Undokumentiertes Mikrofon als Abhörrisiko

Der kritischste Fund ist ein winziges SMD-Mikrofon (2 x 1 mm), das in der Dokumentation nicht explizit aufgeführt wird. Die erforderliche Software für Audioaufnahmen ist bereits vollständig installiert. Per SSH-Zugriff lassen sich mit den vorhandenen Tools amixer und arecord problemlos Tonaufnahmen starten:

---

Folgen Sie uns auf X

Folgen Sie uns auf Bluesky

Folgen Sie uns auf Mastodon

Hamsterrad Rebell – Cyber Talk