Der Blätterkatalog benötigt Javascript.
Bitte aktivieren Sie Javascript in Ihren Browser-Einstellungen.
The Blätterkatalog requires Javascript.
Please activate Javascript in your browser settings.
15 21 9-10 IoT-SIcherheIT Spione im eigenen Heim Die Sicherheitsforscher von Check Point haben untersucht inwiefern vernetzte Geräte als Angriffsziele von Cyberkriminellen ausgenutzt werden können – und haben dabei etliche Einfallstore aufgedeckt Problematisch seien vor allem jene Devices die zusätzlich mit dem Internet verbunden sind und nicht über die notwendigen Abwehrmechanismen verfügen „Betrachtet man allein den Aspekt der Privatsphäre und des Datenschutzes so sollte der Alarm schrillen denn die Anzahl vernetzter elektronischer Geräte mit einer Kamera oder einem Mikrofon ist in den letzten Jahren deutlich gestiegen Das beginnt bei Mobiltelefonen oder Tablets und zieht sich hin über Smart TVs Spielkonsolen und sogar altmodisches Kinderspielzeug wie den Teddybären“ sagt Christine Schönig Regional Director Security Engineering CER Office of the CTO bei Check Point Software Technologies Check Point stellt drei potenzielle Gefahrenszenarien vor und gibt Empfehlungen wie Nutzer dagegen vorgehen können ■ ■ Smart TVs Die meisten Smart TVs verfügen nicht nur über eine Internetverbindung sondern über eine Kamera und ein Mikrofon So kann ein Smart TV eingeschaltet werden ohne eine Fernbedienung zu berühren Es ist jedoch sehr wichtig stets daran zu denken dass diese Geräte alles sehen und hören können was in einem Raum passiert Einfach aber effektiv lässt sich dem entgegenwirken wenn die Kamera abgedeckt ist solange sie nicht benutzt wird und die Berechtigungen dieser Geräte im Netzwerk und der Zugriff auf ihre Funktionen eingeschränkt wird ■ ■ Kinderspielzeug Eine große Anzahl an Kinderspielzeug enthält elektronische Technologie Darunter fallen Drohnen Roboter ferngesteuerte Flugzeuge und Spielkonsolen aber auch klassische Stofftiere und Puppen Sie alle haben mittlerweile die Möglichkeit erhalten sich mit dem Internet zu verbinden Letztere enthalten oft die Fähigkeit eine Smartphone-Anwendung herunterzuladen um auf neue Funktionen zuzugreifen Dies stellt ein Risiko für die Privatsphäre und das Wohl von Kindern dar Tatsächlich wurden in mehreren europäischen Ländern – darunter Deutschland – einige solcher Spielzeuge verboten weil sie Minderjährige ausspionieren und sensible Daten von ihnen sammeln ■ ■ Haushaltsgeräte Viele vernetzte Geräte können für uns arbeiten während wir nicht zuhause sind Im Jahr 2019 jedoch wurde festgestellt dass ein bekannter Küchenroboter der in Lidl-Supermärkten verkauft wird über ein Mikrofon verfügt welches die Gespräche der Käufer aufzeichnet Vor einiger Zeit kam zum Vorschein dass die bekannteste Marke im Bereich der sogenannten intelligenten Staubsauger der Roomba von iRobot bei jeder Reinigung auch Informationen sammelt und versendet Das Unternehmen enthüllte sogar dass diese persönlichen Daten an Dritte verkauft worden sein könnten da es nicht ausschloss einige Daten mit anderen Technologie-Unternehmen geteilt zu haben Ein Schlüsselmerkmal des Staubsaugers ist seine Fähigkeit Pläne seiner Umgebung zu erstellen ◗ Ob Überwachungskamera smarte Steckdose oder Spielzeug Intelligente Smart-Home-Geräte beziehungsweise Consumer-IoT-Produkte haben bereits in vielen Lebensbereichen Einzug gehalten Die Vernetzung von Dingen – also Sensoren und Aktuatoren – mit Apps Webportalen und Backend-Komponenten ist nicht mehr wegzudenken Bei all diesen Geräten werden Daten beziehungsweise Informationen generiert gesammelt und verteilt Auf diese Weise lässt sich die Heizung von unterwegs ausschalten oder die mit dem Internet verbundene Türkamera informiert den Bewohner sobald ein Besucher da ist Problematisch wird es wenn Sicherheitslücken ausgenutzt werden und die IoT-Produkte Zielscheibe von Hackerangriffen auf Geräte-Systemoder Datenebene werden – entweder durch schlechte oder fehlende Verschlüsselung oder durch die Herausgabe zusätzlicher Informationen Die Türkamera könnte dann dafür missbraucht werden Kriminellen zu zeigen wann ein Haus leer steht Im Jahr 2020 wurden beispielsweise Dutzende von Amazons Ring-Geräten Devices zur Überwachung des Eingangsbereichs gehackt Fakt ist Mit der Anzahl der vernetzten Geräte erhöht sich auch die Angreifbarkeit Wie kann also garantiert werden dass die IoT-Produkte und die Daten der Nutzer mit all ihren Verbindungen auch sicher sind? Viele Faktoren spielen dabei eine Rolle vom Nutzerverhalten über verbindliche Vorgaben für Hersteller bis hin zur Geräteentwicklung Gefährliche Gewohnheiten Einer Umfrage von NordVPN und Cint zufolge haben fast 89 Prozent aller Deutschen ein IoTfähiges Gerät in ihrem Haushalt Allerdings ergreifen die Befragten kaum Maßnahmen bezüglich der Risiken die dadurch entstehen Jeder Sechste unternimmt nichts zum Schutz seiner Geräte Der lasche Umgang in Sachen Absicherung der eigenen Smart-Home-Geräte mag auch damit zusammenhängen dass sich nicht ganz eindeutig sagen lässt wer denn für die Sicherheit von Consumer-IoT-Produkten überhaupt verantwortlich zeichnet 41 Prozent der NutzerInnen der weltweiten Befragung sind der Meinung dass die Hersteller für die Sicherheit der von ihnen hergestellten Geräte zuständig sein sollten während 56 Prozent dies als ihre eigene Verantwortung sehen Hinzu kommen weitere Akteure die als Verantwortliche angesehen werden wie Internet Service Provider Geräteverkäufer oder die Regierung siehe Grafik auf der Folgeseite Außerdem sind die Sicherheitsprobleme oft komplexer Natur und nicht unbedingt einem Player in der Wertschöpfungskette eines Smart-Home-Gerätes zuordenbar Hauptanfälligkeiten über die Benutzer sich in dem Zusammenhang vor allem Sorgen machen sind laut NordVPN-Umfrage veraltete Programme dicht gefolgt von Datenschutzproblemen und Designproblemen – insbesondere mit Blick auf die Verschlüsselung Ergo Das Nutzerverhalten ist angesichts all der technischen und strukturellen Probleme nur ein Aspekt für mögliche Sicherheitslücken „Sicherlich müssen auch die Hersteller Verantwortung für die Sicherheit ihrer Produkte übernehmen“ kommentiert Daniel Markuson Experte für digitale Privatsphäre bei NordVPN Allerdings müssten die Besitzer von IoT-Geräten ihre Cybersicherheit auch selbst in die Hand nehmen Schon einfache Schritte – wie sich mit Eine große Zahl an Spielzeugen für Kinder enthält elektronische Technologie Das betrifft nicht nur Drohnen oder Spielkonsolen sondern auch Stofftiere Bi ld e rs tu di os to k-12 3r f