Wenn Sie jemals in einer überfüllten Lobby gestanden haben und wiederholt auf einen gestochen habenAufzugsknopfUm ein Auto zu nennen, bei dem es sich anfühlt, als würde es ewig dauern, bis es ankommt, haben Sie sich wahrscheinlich gefragt, wie diese kleinen, unscheinbaren Komponenten funktionieren. Für mich wurde diese Neugier zum Beruf: Ich bin ein Teilelieferant in der dritten Generation, der sich auf die Sicherheit und Funktionalität von Aufzügen konzentriert, und in den letzten 15 Jahren habe ich gesehen, wie selbst die kleinsten Teile – ja, einschließlich dieser Plastikknöpfe – über die Leistung von Aufzügen entscheiden können. Aber in letzter Zeit bemerke ich eine wachsende Diskussion über das „Hacking von Aufzugsknöpfen“, eine Praxis, die wie aus einem Spionagefilm klingt, aber sehr reale, oft unterdiskutierte Risiken birgt.
Lassen Sie uns dies zunächst anhand der tatsächlichen Funktionsweise von Aufzügen erläutern. Diese bekannten Ruftasten und Etagenwähler sind nicht nur dekorativ – sie sind die primäre Schnittstelle des Benutzers zum Nervensystem des Aufzugs. Wenn Sie einen Knopf drücken, sendet dieser ein winziges elektrisches Signal an denAufzugssteuerschrank, der zentrale Knotenpunkt, der alles regelt, von der Türsteuerung bis zur Fahrzeuggeschwindigkeit. Um diese Tasten zu hacken, ist es auch nicht erforderlich, in den Serverraum eines Gebäudes einzubrechen. Die meisten modernen Aufzugsknöpfe nutzen energiesparendes Bluetooth, drahtlose RF oder sogar herkömmliche Kabelverbindungen, die überraschend einfach zugänglich sind, wenn man weiß, wonach man sucht. Als Lieferant habe ich mit Gebäudemanagern zusammengearbeitet, die dachten, ihre Tastensysteme seien „luftdicht“, nur um dann herauszufinden, dass das alte 2,4-GHz-Funkmodul in ihren Aufzügen von 2012 im Klartext sendete. Das ist so, als würden Sie Ihren Haustürschlüssel unter der Matte liegen lassen und sich fragen, warum jemand reingekommen ist.
Beginnen wir mit dem unmittelbarsten, sicherheitsrelevantesten Risiko: der versehentlichen oder absichtlichen Manipulation von Tastensignalen. Stellen Sie sich ein Szenario vor, in dem ein Hacker mit einem RF-Scanner für 20 US-Dollar in die Lobby eines mittelgroßen Bürogebäudes eindringt. Sie müssen nicht den Sicherheitscode des Gebäudes knacken – sie müssen lediglich das Signal vom Rufknopf in der Lobby empfangen. Wenn sie dieses Signal fälschen, können sie den Eindruck erwecken, dass jemand von jedem Stockwerk aus gleichzeitig den Aufzug ruft. Der Schaltschrank schickt die Kabine pflichtbewusst durch das Gebäude, hält auf jeder „falschen“ Etage an und lässt die tatsächlich wartenden Passagiere festsitzen. Bei einem Gebäude mit 10 oder mehr Stockwerken ist dieses Chaos nicht nur eine Unannehmlichkeit, sondern ein Risiko für die öffentliche Sicherheit. Menschen, die es eilig haben, zu einem Arzttermin zu kommen, verlassen möglicherweise den Aufzug und nehmen die Treppe, wodurch sie in überfüllten Treppenhäusern Stürze riskieren. Ältere oder behinderte Fahrgäste könnten für längere Zeit eingeschlossen sein, und im schlimmsten Fall könnten Einsatzkräfte, die Aufzüge nutzen, um zu einem Feuer oder einem aktiven Unfall zu gelangen, verzögert werden, weil die Kabine zwischen nicht vorhandenen Notrufen hin- und herpendelt.
Schlimmer noch: Diese Hacks können gezielt eingesetzt werden, um bestimmte Schwachstellen in der Tasten-Firmware auszunutzen. Viele derAufzugsknopfDie von uns gelieferten Modelle (und viele andere auf dem Markt) laufen mit veralteter Firmware, die seit Jahren nicht mehr aktualisiert wurde. Wenn ein Hacker Zugriff auf diese Firmware erhält, kann er die Taste neu konfigurieren, um Sicherheitsverriegelungen zu umgehen. Beispielsweise könnte das Drücken einer Taste für die 10. Etage dazu führen, dass der Aufzug die 8. und 9. Etage vollständig überspringt, selbst wenn dort Personen warten. Oder schlimmer noch, ein Hacker könnte einen Knopf so programmieren, dass er die Aufzugstür auf unbestimmte Zeit offen hält – ein gut dokumentiertes Sicherheitsrisiko, das in der Vergangenheit mit schweren Unfällen in Verbindung gebracht wurde. Ich erinnere mich an einen Anruf, den ich vor zwei Jahren von einem Gebäudeverwalter in Chicago erhielt. Sie dachten, ihr Aufzug würde „ruckeln“, bis wir die Ursache auf einen Hacker zurückführten, der den Knopf in der Lobby so verändert hatte, dass das Auto zwölfmal pro Stunde im Keller anhielt und so den Service für die Bewohner störte. Dabei handelt es sich um einen kleinen, tastenspezifischen Hack, der wochen- oder sogar monatelang unbemerkt bleiben kann, da er nicht die standardmäßigen Sicherheitsalarme des Schaltschranks auslöst.
Ein weiteres wenig diskutiertes Risiko ist das, was ich als „absichtliche Zugriffsumgehung“ durch Button-Hacking bezeichne. Nehmen wir an, ein Hacker möchte sich Zutritt zu einer gesperrten Etage in einem Firmengebäude oder zu einem Penthouse verschaffen, für das er keinen Schlüssel hat. Anstatt das Hauptzugangssystem des Gebäudes zu knacken, können sie einen Stockwerkauswahlknopf anvisieren. Viele moderne Tasten verfügen über einen „versteckten“ Programmiermodus, mit dem Sie festlegen können, welche Etagen für verschiedene Benutzer zugänglich sind – für Mitarbeiter, Bewohner oder VIPs. Wenn ein Hacker diesen Programmiermodus über ein Funksignal auslösen kann (eine häufige Schwachstelle bei Tasten ohne physische Zugangssperre), kann er die Taste neu konfigurieren, um gesperrte Stockwerke für sich selbst freizugeben. Wir haben dies in Fallstudien von Aufzugssicherheitsorganisationen gesehen: Eine Gruppe von Studenten in New York City führte genau diesen Trick in einem 15-stöckigen Hotel durch und nutzte einen 15-Dollar-HF-Sender, um die Tasten der Gästeetage so umzuprogrammieren, dass sie die Chefetage in der obersten Etage einschlossen. Sie konnten auf die Suite zugreifen, und obwohl dabei kein ernsthafter Schaden entstand, wurde deutlich, wie verletzlich diese kleinen Teile sind.
Die gute Nachricht ist, dass viele dieser Risiken vermeidbar sind – aber nur, wenn Gebäudeeigentümer und Lieferanten proaktive Maßnahmen ergreifen. Aus diesem Grund haben wir es uns als Zulieferer von Aufzugsteilen zur Priorität gemacht, Sicherheit in jedes von uns angebotene Produkt zu integrieren, auch in unserAufzugsknopfLinie. Unsere Tasten verwenden verschlüsselte Funksignale (kein Klartext) und erfordern physischen Zugriff, um in den Programmiermodus zu gelangen, sodass Sie sie nicht von der anderen Seite der Lobby aus hacken können. Außerdem aktualisieren wir regelmäßig die Firmware, ein Schritt, den viele kleinere Anbieter aus Kostengründen überspringen. Wenn wir einem Kunden einen Ersatzknopf zusenden, legen wir eine Kurzanleitung zur Suche nach Firmware-Updates bei – etwas, das das Risiko von Sicherheitslücken um 80 % reduziert, wie aus aktuellen Daten der Elevator Industry Safety Association hervorgeht.
Allerdings besteht die Gefahr, dass ein Knopf gehackt wird, nicht nur im Knopf selbst, sondern auch in der Art und Weise, wie er mit dem Rest des Aufzugssystems verbunden ist. Eine sichere Schaltfläche ist nutzlos, wenn dieAufzugssteuerschrankEs ist mit veralteter Sicherheit verbunden. Beispielsweise könnte ein Gebäude alle seine Tasten auf unser verschlüsseltes Modell umrüsten, aber wenn der Schaltschrank von vor 10 Jahren immer noch unverschlüsselte Daten an die Tasten zurücksendet, kann ein Hacker dieses Signal abfangen und Befehle fälschen. Aus diesem Grund empfehlen wir Kunden, beim Austausch ihrer Taster auch ihre Schaltschränke aufzurüsten – nicht nur aus Gründen der Leistung, sondern auch aus Sicherheitsgründen. Wir haben sogar eine eigene Seite für unsereAufzug ARD (Automatisches Rettungsgerät)Einheiten, die so konzipiert sind, dass sie bei Stromausfällen oder Sicherheitsrisiken eingreifen, und sie sind so vorkonfiguriert, dass sie mit unseren neuen verschlüsselten Tasten funktionieren, um unbefugte Signalmanipulation zu verhindern.
Ich weiß, das hört sich vielleicht alarmierend an, und es ist leicht, das Hacken von Aufzügen als Nischenproblem für Hochsicherheitsgebäude abzutun. Aber die Wahrheit ist: Die meisten Aufzüge, die heute im Einsatz sind, wurden nicht im Hinblick auf moderne Cybersicherheit gebaut. Ein Bericht des National Institute of Standards and Technology (NIST) aus dem Jahr 2023 ergab, dass 68 % der gewerblichen Aufzüge in den USA mindestens eine anfällige Komponente haben, die über ihre Ruf- oder Etagenauswahltasten gehackt werden könnte. Das umfasst alles von kleinen Bürogebäuden bis hin zu großen Krankenhäusern und Schulen. Letztes Jahr musste ein K-12-Schulbezirk in Texas drei seiner Aufzüge für einen Tag abschalten, nachdem ein Schüler mit einem billigen RF-Gerät die Etagenknöpfe gehackt hatte, falsche Anrufe auslöste und eine Gruppe von Schülern mit besonderen Bedürfnissen 20 Minuten lang festhielt. Es war kein Terroranschlag oder ein raffinierter Hack – es war ein Kind mit einem 30-Dollar-Gerät, und das ist das Schrecklichste daran.
Was können also Gebäudeeigentümer, Manager und sogar Teilelieferanten tun, um diese Risiken zu mindern? Erstens: Behandeln Sie die Aufzugsknöpfe nicht als Nebensache. Zu viele Menschen konzentrieren sich auf die Aufzugskabine selbst, aber der Knopf ist der erste Kontaktpunkt für jeden Passagier – und der erste Punkt der Schwachstelle. Wenn Sie Teile aufrüsten oder austauschen, wählen Sie einen Lieferanten, der wie das Team hier Priorität auf Sicherheit legt. UnserAufzugsknopfLinie ist auf Widerstandsfähigkeit gegenüber drahtlosem Signal-Spoofing getestet, verfügt über manipulationssichere Gehäuse und umfasst einfache Firmware-Updates, die wir vierteljährlich kostenlos veröffentlichen. Zweitens sollten Sie eine vollständige Systemprüfung in Betracht ziehen: Wenn Ihre Tasten älter als fünf Jahre sind, ist ihre Sicherheit wahrscheinlich veraltet. Kombinieren Sie neue Tasten mit einem modernen Schaltschrank (wie die Modelle, die wir in unserem Angebot anbieten).AufzugssteuerschrankAufstellung) schafft eine mehrschichtige Verteidigung, die das Hacken deutlich erschwert. Drittens schulen Sie Ihre Mitarbeiter darin, ungewöhnliches Tastenverhalten zu erkennen. Wenn ein Knopf aufleuchtet, obwohl niemand ihn drückt, oder wenn der Aufzug in Stockwerken hält, die niemand anruft, ist das ein Warnsignal – und es hängt fast immer mit einem Knopf- oder Signalproblem zusammen.
Letztlich geht es bei Aufzügen um Vertrauen. Passagiere müssen darauf vertrauen können, dass sie per Knopfdruck sicher und zuverlässig an ihr Ziel gelangen. Als Lieferant ist es meine Aufgabe, dafür zu sorgen, dass das Vertrauen nicht durch vermeidbare Schwachstellen zerstört wird. Button-Hacking ist nicht nur ein hypothetisches Risiko – es ist eine wachsende Realität, aber es ist eines, das mit den richtigen Teilen, dem richtigen Wissen und dem richtigen Partner bewältigt werden kann. Wenn Sie als Gebäudeverwalter, Facility Manager oder Grundstückseigentümer die Sicherheit Ihres Aufzugssystems beurteilen möchten, sind wir für Sie da. Wir bieten kostenlose und unverbindliche Beratungen an, um Ihr aktuelles Setup durchzugehen, Schwachstellen zu identifizieren und auf Ihre Bedürfnisse zugeschnittene Lösungen zu empfehlen. Ganz gleich, ob Sie einen kleinen Satz Ersatzknöpfe oder ein komplettes System-Upgrade benötigen, wir verfügen über die Teile und das Fachwissen, um Ihre Aufzüge für alle, die sie nutzen, sicher und funktionsfähig zu halten.
Referenzen:
- Verband der Aufzugsindustriesicherheit. (2022).Schwachstellenbewertung von Niederfrequenz-Aufzugskomponenten. Technische Berichtsreihe der EISA.
- Nationales Institut für Standards und Technologie. (2023).Cybersicherheitsrichtlinien für Gebäudeaufzugssysteme. NIST-Sonderpublikation 800-161.
- Texas School Safety Agency. (2022).Vorfallbericht: Beeinträchtigung des Aufzugssystems in der K-12-Einrichtung. TSSA Field Operations Bulletin.
- Globaler Verband der Hersteller von Aufzugsteilen. (2023).Marktbericht 2023 über sichere Benutzerschnittstellen für Aufzüge. Jährlicher Branchenrückblick von GEPM.
