Topthemen

Sind IoT-Geräte ein Hintertürchen in unser Zuhause?

AndroidPIT at MWC 17 smart home
© nextpit

Mit jedem Tag haben wir mehr und mehr Geräte im und ums Haus, die sich mit dem Internet verbinden und mit anderen Geräten kommunizieren. Müssen wir uns Sorgen um unsere Sicherheit machen? Was können wir tun, um uns zu schützen? Das eigene Haus hat mittlerweile mehr Türen als nur die Eingangstür.

Eine neue Tür ins Heim

Jedes Zuhause hat mehrere Eingänge. Von der Haustür, über die Fenster bis hin zu, ja, auch den Wänden. Kein Schloss ist perfekt und kann durchbrochen werden. Das gleiche ist bei unserer Internetverbindung der Fall, ist sie nicht entsprechend gesichert, ist es ein leichtes einzusteigen.

Jede Tür kann ein Hintertürchen sein

Mittlerweile können immer mehr Geräte mit dem Internet verbunden werden. Immer seltener ist in einem Haushalt kein Smart-TV vorhanden. Sogar Kühlschränke werden smart, erkennen selbstständig, was im Sortiment fehlt und bestellen es einfach nach. Die Industrie liefert uns immer mehr Geräte, die wir über das Internet kontrollieren können, egal wo wir uns gerade befinden. Diese Geräte gehören zur Kategorie des Internet of Things, kurz IoT. Die Möglichkeiten sind endlos, aber um Richard Nixon zu zitieren: “Aus großer Macht folgt große Verantwortung”.

AndroidPIT retro console 3006
Mit etwas Geschick und Können lässt sich mit diesen Komponenten das Gehirn Eures Smart Home basteln. / © NextPit

Sicherheit ist Teil unseres täglichen Lebens und in der “physischen” Welt absolut selbstverständlich, das Selbe kann aber nicht über die Sicherheit im Internet gesagt werden. Es ist völlig klar, dass man ein Fahrrad nie einfach ohne Schloss irgendwo abstellen würde, aber beim heimischen Router lassen viele einfach das voreingestellte Kennwort unberührt, ohne das Gefühl zu haben, hier die eigene Sicherheit außer Acht zu lassen. Vielen fehlt hier auch einfach das technische Wissen, aber wir können uns schützen.

AndroidPIT retro console 3128
Der Raspberry Pi ist der König der Home-Automation. / © NextPit

Die Internet-of-Things-Branche liefert sehr gute, fertige, Produkte, die einfach nur in Betrieb genommen werden müssen. Ein anderer Trend setzt auf “DIY” (Do it yourself). Vom Raspberry Pi hin zu Überwachungskameras, nahezu alles kann heutzutage auf Wunsch mit dem Internet verbunden werden.

Kauft man ein fertiges Produkt, muss man auf den Hersteller vertrauen, dass die eingesetzte Software entsprechend zuverlässig und abgesichert ist. Viel mehr ist im Endeffekt nicht möglich und man hat wenig Kontrolle.

Ist man eher ein Freund von “DIY” gibt es viele Dinge zu beachten, und nicht nur die regelmäßigen Updates der Software. Nutzt man zum Beispiel einen Raspberry Pi um die eigene Festplatte aus der Ferne erreichen zu können, installiert man gerne die Standard-Software und beachtet nicht, einen neuen User anzulegen geschweige denn das Kennwort zu ändern. Verbindet sich das Gerät nun mit dem Internet, ist der Zugang zu unserem Heimnetzwerk nicht mehr sonderlich schwer.

Das Haus hacken

IoT-Geräte verbinden sich also mit dem Internet und sind so theoretisch für jeden über das Netzwerk erreichbar. In der Datenbank Shodan finden wir jedes aktuelle IoT-Gerät, und auch dessen Sicherheitslücken. Hier bekommt man schnell einen Eindruck, wie einfach erreichbar diese Geräte letztendlich sind, für uns und für jeden anderen, der Interesse daran hat.

Aus diesem Grund müssen wir uns Gedanken um die Sicherheit der Geräte machen, die wir kaufen und in unserem Haus installieren. Natürlich ist diese Sicherheit vor allem vom Hersteller abhängig.

Ein paar Beispiele, wie IoT-Geräte missbraucht werden können

In den letzten Jahren sind immer mehr Menschen online gegangen. Aktuell sind über 7 Milliarden Geräte mit dem Internet verbunden und es werden täglich mehr. Diese Internetverbindung kann aber eben auch missbraucht werden.

Am 21. Oktober 2016 litt Dyn, der größte DNS-Anbieter, unter einer DDoS-Attacke (Denial of Service), welcher durch ein Botnet aus Millionen an IoT-Geräten ausgeführt wurde. Dabei versuchen all diese Gerät zur gleichen Zeit die Server aufzurufen, die von Dyn gemanagt wurden, was zum Zusammenbruch selber führte. Unter anderem waren Twitter, GitHub, PayPal, Amazon, Reddit, Netflix und Spotify von der Attacke betroffen.

Ein weiteres Beispiel war ein paar Tage später im Büro von Oracle zu beobachten. Dank einer Drone konnte ein Signal an mehrere intelligente Glühbirnen in den Büros gesendet werden, um den Morse Code für SOS anzuzeigen.

Sicherheitskameras sind manchmal nicht so sicher, wie sie eigentlich sein sollten. Im Jahr 2014 wurden knapp 73.000 Sicherheitskameras gehackt und Bilder geschossen. Vor kurzem wurde bekannt, dass eine recht günstigere Sicherheitskamera für knapp US$55 in 98 Sekunden gehackt werden konnte.

In 2014 ist einem Team aus Computerspezialisten gelungen, die Kontrolle über einen Jeep zu übernehmen, während dieser auf dem Highway unterwegs war. Die Reaktion des Herstellers war nicht zufriedenstellend, da es Monate gedauert hat, um die Software des Fahrzeugs zu updaten. Das war leider kein gutes Licht auf Jeep. 

Wie man sich zuhause schützen kann

Es gibt allerdings auch viele Unternehmen, die sich vornehmlich um die Sicherheit der IoT-Geräte kümmert, wie zum Beispiel Cisco und Google. Wie die Vergangenheit zeigt, werden aber Geräte, die gehackt werden können, auch früher oder später eben gehackt. Wir möchten Euch also ein paar Tipps an die Hand geben, wie Ihr Eure Systeme etwas sicherer machen könnt:

  • Stellt vor dem Kauf sicher, dass der Hersteller schnell auf Sicherheitslücken reagiert
  • Ändert die Standard-Einstellungen eines IoT-Geräts
  • Deaktiviert Universal Plug-and-Play (UPnP)
  • Deaktiviert das Remote Management Protocol Eures Routers
  • Haltet die Software Eures Geräts stets auf dem aktuellen Stand
  • Optional könnt Ihr auch ein Firewall-Gerät kaufen

Habt Ihr Euch schon mit IoT-Geräten ausgestattet? Was tut Ihr, um Euch vor Angriffen zu schützen?

Smart Rings: Die besten Modelle im Vergleich

  Redaktionstipp Premium-Tipp Komfort-Tipp Exklusiv für Frauen Fürs Schlaftracking
Produkt
Abbildung Oura Ring Heritage Product Image Oura Ring Horizon Product Image Ultrahuman Ring Air Product Image Movano Evie Ring Product Image Go2Sleep Ring Product Image
Preis (UVP)
  • ab 329 €
  • ab 399 €
  • ab $349
  • ab $269
  • ab $89
Angebot*
Zum Angebot
Zum Angebot
Zum Angebot
Zum Angebot
Zum Angebot

 

Zu den Kommentaren (31)
Luis Ortega

Luis Ortega
Editor

Luis ist ein Redakteur und Forenmoderator. Geboren und aufgewachsen in Granada, wo er Geologie und Erziehungswissenschaft studierte. Nach zahlreichen beruflichen Erfahrungen landete er 2015 bei AndroidPIT. Ein bekennender Geek. Er mag Open-Source-Software und natürlich Android. Er liebt Apps, die dem schlechten Gedächtnis auf die Sprünge helfen und das Leben einfacher machen. Er liebt das Meer und seine Freizeit auf irgendeiner Art Brett.

Zeige alle Artikel
Hat Dir der Artikel gefallen? Jetzt teilen!
Empfohlene Artikel
Neueste Artikel
Push-Benachrichtigungen Nächster Artikel
31 Kommentare
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!

  • C. F. 79
    C. F.
    • Admin
    01.03.2017 Link zum Kommentar


  • Thomas 42
    Thomas 01.03.2017 Link zum Kommentar

    "aus grosser macht folgt grosse verantwortung" ist doch von spiderman,nixon hat den zwar auch abgelassen aber ich meine,dass der spruch schon vor '72 in den comics auftauchte :-))


  • 54
    Gelöschter Account 01.03.2017 Link zum Kommentar

    Vieles bei IoT sieht nach technischem Spielzeug für Nerds aus 😎

    Für die meisten normalen Haushaltsdinge brauchen die Geräte nicht unbedingt eine Internetkompatibilität. Superbeispiel dafür sind elektrische Zahnbürsten.


    • Andy N. 78
      Andy N. 01.03.2017 Link zum Kommentar

      elektrische Zahnbürsten? Wäre doch praktisch, wenn die je nach Putzhäufigkeit und - dauer einen Termin bei deinem Zahnarzt machen könnten. Mit integrierter Kamera könnte auch gleich ein "Schadensbild" mitgeschickt werden 😂

      Stefan Soroway


  • Rexxar 43
    Rexxar 28.02.2017 Link zum Kommentar

    Das Problem am IoT sind nicht irgendwelche Hacker sondern die Hersteller, die nicht über die Geräte sondern durch die Nutzung der selbigen Geld machen - kurzum über den Anwender.

    Mein Routerkennwort ist dem Rest des Internets relativ unwichtig, sweet sweet Metadata sind doch die interessanten Sachen. Die 3 Ddos Hacker sind unser geringeres Problem.


    • 90
      Gelöschter Account 28.02.2017 Link zum Kommentar

      Es reicht ein DDoS-Hacker, wenn er genügend Geräte erreicht, die er für sein Tun nutzen kann. Ich würde das nicht so abtun!

      Die Hersteller müssten besser absichern und vor Risiken warnen. Aber solange die Leute alles unkritisch kaufen, wird auf die Hersteller kein Druck ausgeübt. Daher ist meiner Ansicht der Anwender auch in der Pflicht. Er muss sich halt überlegen, dass jeder seine Aldi-Webcam abfragen könnte, wenn er selbst sie aus der Ferne abfragen will und wie er das unterbinden kann.

      Darüber macht sich aber kaum jemand Gedanken, fällt aber auch allen Wolken, wenn es ihn selbst betroffen hat. Schuld sind dann immer die anderen. So geht es auch nicht!


      • 23
        Gelöschter Account 28.02.2017 Link zum Kommentar

        @aries
        du verlangst ein "bisschen" zu viel vom anwender ! jetzt schon sind millionen "helferlein" ungeschützt im netz ohne das die "eigentümer" irgend etwas davon ahnen .
        wenn selbst ausgewiesene "profis" wie oracle davon "überrascht" werden , willst du wirklich den "anwender" hier in die pflicht nehmen ? .... wie sollte der überhaupt in die lage versetzt werden vorsorge oder abhilfe zu schaffen ?
        der größte teil kann nicht mal den eigenen router konfigurieren , geschweige das eigene smartphone !

        Takeda


      • Takeda 53
        Takeda 01.03.2017 Link zum Kommentar

        Dann müssen alle IT Experten sein und programmieren können, wie soll das gehen. Ich selber programmiere in c, c++ so wie in Python, ich weiß das es nicht einfach ist und man sich dafür schon interessieren muss.


      • 90
        Gelöschter Account 01.03.2017 Link zum Kommentar

        Jeder benutzt IT wie die Stereo-Anlage, den alten Röhren-TV oder die Kaffeemaschine. Kaum jemand bastelt aber anhand Anleitungen im Internet am Fahrwerk seines Autos rum.

        IT ist komplex. Richtig! IT durchdringt nicht jeder. Richtig! Vielleicht sollte die Gesellschaft sich klarmachen, dass es nicht so einfach ist, wie die Werbung verspricht, wenn es zugleich halbwegs sicher sein soll? it dem Internet of Things wird das ganze noch komplexer.

        Wer kein Know How hat oder es sich nicht aneignen kann/will, der sollte sich um professionelle Hilfe bemühen. Klar, das kostet Geld.


      • 23
        Gelöschter Account 02.03.2017 Link zum Kommentar

        nein, er sollte dann die dienstleistung schon beim preis mit bezahlen ! nur die Hersteller selbst sind dazu nicht in der lage, ansonsten würden sie ja updates und patches anbieten . hier gehts aber nur um die schnelle mark


      • Takeda 53
        Takeda 02.03.2017 Link zum Kommentar

        * Aries
        Du übertreibst wieder mal ein röhren tv und Stereo Anlagen gehören nicht dazu. So einfach ist es nicht, IT und EDV sind mitlerweile zusammen geschmolzen und es wird nur noch IT genannt Inofmastionstechnik wo auch daten verarbeitet werden und zwar vom Nutzer. Im röhren tv kann man nicht verarbeiten nur empfangen, ein smart tv mit Internet Anschluss und wenn man apps drauf laden kann, das gehört noch dazu aber bitte kein röhren tv oder Stereo Anlage.


  • 23
    Gelöschter Account 28.02.2017 Link zum Kommentar

    schon jetzt gibt es soviel "schrott" der nie ein patch oder update sehen wird ! das DDoS auf twitter,PayPal,github u.s.w .... wird erst der anfang (testlauf) gewesen sein und wird die größte bedrohung der wirtschaftsräume im 21 jahrhundert sein !


    • Minato 14
      Minato 01.03.2017 Link zum Kommentar

      Mela, DDos-Attacken sind uralt und es gab schon mehrere schwere. Es stimmt - durch diese entstehen Milliardenschäden, diese können aber auch beispielsweise durch Bahnstreiks kommen. Eine gesunde Volkswirtschaft muss das verkraften können. Die von dir genannten Firmen bieten Webdienste an - und keine Geräte oder Anwendungssoftware, die für den Kunden gepflegt werden müssen. Außerdem ist das Risiko eines Datenlecks einer reinen DDos-Attacke wirklich minimal.


      • 23
        Gelöschter Account 01.03.2017 Link zum Kommentar

        da bist du voll aufm holzweg ! Iol sind rund um die uhr verfügbar millionenfach ohne das der besitzer was ahnt .mit dieser masse in einem bot sind die betreiber in der lage, das grosse teile wenn nicht gar das komplette Internet lahm zulegen . keine kommunikation , weist du was das heißt ?


      • Takeda 53
        Takeda 01.03.2017 Link zum Kommentar

        Das ist jetzt übertrieben, nicht gleich das komplette Internet. Aber wichtige Seiten die Millionen Nutzer haben und nutzen wie z.b Facebook und Google.


      • Minato 14
        Minato 01.03.2017 Link zum Kommentar

        Also die DDos-Attacke, die alle Google-Server lahmlegt, möchte ich sehen. Das wäre eine neue Dimension - und schlichtweg unrealistisch, weil extrem schwierig umzusetzen.
        Außerdem habe ich doch schon gesagt, dass das Prinzip der DDos-Attacken uralt ist. Die Webdienstanbieter haben heute recht effektive Maßnahmen, um solche Attacken abzuwehren.


      • 23
        Gelöschter Account 01.03.2017 Link zum Kommentar

        ich denk das ist wieder der holzweg
        die DDoS haben eine ganz andere qualität und intensität

        im oktober wurde der größte DNS anbieter ausgeschaltet, paypal, ebay lamgelegt ....
        das sieht sehr nach einem probelauf aus
        jetzt meldet google massiv probleme bei der user-einwahl und von amazon "verschwinden" rechenzentren aus dem netz !

        ich kann da nicht an einen zufall glauben . hier wird was "großes" vorbereitet !


      • Minato 14
        Minato 01.03.2017 Link zum Kommentar

        Ich glaub ich spar mir die Mühe auf solche Kommentare zu antworten...


      • 23
        Gelöschter Account 02.03.2017 Link zum Kommentar

        du hast kein mehr weil dir das wissen fehlt


      • Minato 14
        Minato 02.03.2017 Link zum Kommentar

        😂😂😂 Ääh... nee. Sonst hätte ich ja gar nicht angefangen zu kommentieren. Ich kenne mich mit der Thematik sehr gut aus. 🙂


      • 23
        Gelöschter Account 02.03.2017 Link zum Kommentar

        wenn dem so wäre würdest nicht so danebenliegende kommentare abgeben .... aber das ist schon ok ... ;-)


      • Minato 14
        Minato 02.03.2017 Link zum Kommentar

        Ich denk auch, dass das Thema sehr kontrovers sein kann...
        Vieles ist eine Frage des Standpunktes


  • C. F. 79
    C. F.
    • Admin
    28.02.2017 Link zum Kommentar

    "Es ist völlig klar, dass man ein Fahrrad nie einfach ohne Schloss irgendwo abstellen würde, aber beim heimischen Router lassen viele einfach das voreingestellte Kennwort unberührt, ohne das Gefühl zu haben, hier die eigene Sicherheit außer Acht zu lassen. Vielen fehlt hier auch einfach das technische Wissen, aber wir können uns schützen."

    Das ist einer der springenden Punkte. Zu hause, in den eigenen vier Wänden, achtet jeder penibel auf die eigene Privatspäre. Aber im www - eigentlich kann ich es weder sehen, noch riechen, noch schmecken, noch hören - scheint jegliches Verständnis und Schamgefühl ob der eigenen Privatsphäre und Datensicherheit zu fallen. Zu Hause würde keiner auf die Idee kommen, jeden Besucher erst einmal zum Kühlschrank zu führen und zu zeigen "schau mal, das habe ich alles zum Essen und Trinken drinnen". Diese Informationen aber mittels Kamera über das www zu verteilen ist dann kein Problem.

    Das IoT ist eine feine Sache. Keine Frage. Aber ich möchte Herr über das sein, was ich damit anstelle und wem ich was an Daten geben möchte, oder nicht.

    Ansonsten passiert vielleicht mal so was:

    https://www.golem.de/news/gebaeudesteuerung-luxusklinik-vergass-it-im-netz-1702-126362.html

    FrkMiesnack


    • 51
      Fritz F. 28.02.2017 Link zum Kommentar

      Das war ja klar, dass du der Erste bist, der diesen Artikel kommentiert.


      • Leon R. 39
        Leon R. 28.02.2017 Link zum Kommentar

        Fritz, solche Kommentare kannst du dir bitte sparen. Sie tragen in keiner Form zu irgendetwas bei. Danke ;)


    • 52
      Frk 01.03.2017 Link zum Kommentar

      @C.F.

      da bin ich ganz bei dir, und ich denke, einige andere auch. Nur leider viel zu wenige....


    • Takeda 53
      Takeda 01.03.2017 Link zum Kommentar

      Mann muss ja auch Autofahren lernen, um auf der Straße zu fahren. Das sollte auch im IT Bereiche eingeführt werden, dass man sich Grund Kenntnisse aneignet und seine eigene Geräte somit gut bedienen kann. Anfang der 90er konnte man pc kaufen und musste dies selber mit Software und OS bespielen, so musste man es lernen damit umzugehen gehen, heutzutage kauft man sich ein, schaltet es ein und es läuft, also brauch ich keine Grundkenntnisse mehr. Ich weiß das es auch schon vor den 90er so war aber ich bin von mir ausgegangen, da ich ja ein ossi bin 😂 und noch nicht so alt.


      • C. F. 79
        C. F.
        • Admin
        01.03.2017 Link zum Kommentar

        Eigentlich bräuchte man eine Art Kennzeichnungspflicht für alle Geräte so wie bei Lebensmitteln auch. Und da sollte ganz klar, einfach und unmißverständlich angegeben sein, wie es sich z.B. mit dem Datenschutz verhält. Von mir aus mit einem Ranking von Null (Sicherheit nicht vorhanden) bis 10 (absolut sicher). Das ganze noch für die Bedienbarkeit. Dann kommen die Fragen vielleicht noch vor dem Kauf, und nicht erst, wenn der Kühlschrank zu Hause steht und mit dem Lan oder www nicht kommunizieren will.


      • Takeda 53
        Takeda 01.03.2017 Link zum Kommentar

        Ja aber ohne Grundkenntnisse kommt man auch so nicjt weiter, man muss nicht gleich IT Experte werden aber man muss schon wissen was man macht.


      • C. F. 79
        C. F.
        • Admin
        03.03.2017 Link zum Kommentar

        Sag das mal jedem, der in ein Restaurant geht und irgend eine Lebensmittelunverträglichleit oder Allergie hat...

Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
VG Wort Zählerpixel