ESET warnt vor Sicherheitsmängeln in Hardware für das Smart Home

Wie es mit der Sicherheit im vernetzten Heim aussieht wollte der IT-Security-Hersteller ESET wissen und hat einige Geräte für das Smart Home getestet. Das Ergebnis: Die Geräte weisen zum Teil deutliche Sicherheitsmängel auf und einige von ihnen sammeln sogar unerlaubt Daten. [...]

Manches intelligentes Gerät weist zum Teil deutliche Sicherheitsmängel auf. © Alexander Kirch - shutterstock.com
Manches intelligentes Gerät weist zum Teil deutliche Sicherheitsmängel auf. © Alexander Kirch - shutterstock.com

Smarte Thermostate, intelligente Lichtschalter, vernetzte Autos oder interaktives Spielzeug für unsere Kinder: Im Internet der Dinge (Internet of Things, IoT) lassen sich viele Geräte zu einem Netzwerk verbinden und vereinfachen so unseren Alltag. Doch die Bequemlichkeit geht in vielen Fällen zu Lasten der Sicherheit. Das zeigt ein aktueller Praxistest, den der renommierte Security Evangelist Tony Anscombe durchgeführt hat. Gemeinsam mit anderen Sicherheitsforschern des europäischen IT-Security-Herstellers ESET untersuchte er einige der aktuell beliebtesten IoT-Geräte fürs Smart Home sowie einen Sprachassistenten.

Insgesamt prüften die Experten elf Produkte von sieben Anbietern, unter anderem von Amazon, D-Link, Sonos und Nokia. Getestet wurde auch ein Gerät, das aufgrund signifikanter Schwachstellen nicht in den Abschlussbericht aufgenommen wurde. Stattdessen haben die Forscher das betroffene Unternehmen kontaktiert und über die Sicherheitsmängel informiert. Details dazu sollen erst veröffentlicht werden, wenn der Anbieter Zeit hatte, die Probleme zu beheben.

Doch auch die anderen Probanden im Test konnten nicht voll überzeugen. Bei jedem von ihnen gab es Probleme mit dem Datenschutz. Die meisten Geräte und Dienste müssen zwar grundlegende persönliche Daten erfassen. Die Forscher sehen allerdings Anzeichen dafür, dass unter Umständen mehr Informationen gesammelt werden, als in den Datenschutzbestimmungen angegeben ist.

Am problematischsten stuft das Team um Tony Anscombe jedoch den Sprachassistenten ein. Bei diesem Gerät steht zu befürchten, dass die erhobenen Informationen weiterverbreitet und kommerziell genutzt werden. Zudem ist der Schutz der gespeicherten personenbezogenen Daten unzureichend. Dies vereinfacht es Cyberkriminellen oder Datendieben, den digitalen Datenverkehr abzufangen und die Informationen für ihre Zwecke zu missbrauchen.

Fazit: Die Lage im smarten Heim ist nicht hoffnungslos

Kein Gerät und keine Software ist garantiert sicher oder immun gegen potenzielle Schwachstellen. Es bestehen jedoch deutliche Unterschiede darin, wie Unternehmen auf diese Problematik reagieren, wenn sie entdeckt werden. So hatten einige der getesteten Geräte Sicherheitslücken, die mit neuer Software und Firmware schnell behoben wurden. Wenn diese nicht sofort beseitigt werden oder der Hersteller gar nicht reagiert, dann sollten Verbraucher lieber ein anderes, gleichwertiges Gerät wählen, raten die Experten. Sie sind sich aber sicher: Mit Augenmaß und Vorsicht lässt sich ein Smart Home auch heute schon sicher betreiben.

Fünf Tipps für ein sicheres Smart Home

Verbraucher sollten den Sicherheitsversprechen der eingesetzten Geräte nicht per se vertrauen. Mit diesen fünf Tipps schützen Anwender ihr smartes Zuhause gegen Spionage, Datendiebstahl und andere Angriffe zusätzlich.

  1. Immer aktuelle Firmware: Die Firmware des Gerätes sollte vom Hersteller automatisch aktualisiert werden. Zumindest aber sollten Sie über eine Anwendung oder eine E-Mail regelmäßig über Updates informiert werden, um sie dann zeitnah installieren zu können.
  2. Datenschutz ernst nehmen: Lesen Sie die Datenschutzerklärung. Wenn Sie verstehen, welche Daten gesammelt, gespeichert oder gemeinsam genutzt werden, können Sie entscheiden, ob das Gerät Teil des Gesamtnetzwerks sein oder isoliert bleiben soll. Und wenn keines von beiden als sicher gilt, heißt es: Finger weg von diesem Gerät!
  3. Informationsflut begrenzen: Vorsicht ist angebracht, wenn Sie Daten in sozialen Netzwerken oder mit den Systemen eines Anbieters austauschen. Diese gemeinsame Verwendung von Standort, Gerät und Nutzungsmuster reicht für viele Cyberkriminelle nämlich schon aus, um ausreichend Daten für einen Betrug oder Angriff zu erlangen.
  4. Nicht alles verraten: Digitale Sprachassistenten sind zweifellos praktisch. Anwender sollten jedoch sorgfältig darüber nachdenken, wie viel sie ihrem Assistenten verraten oder wie viel sie ihn bitten, in ihrem Namen zu sammeln. Denn auch wenn die Sprachsteuerung bequem ist: Eine vollständige Sicherheit, dass Ihre gesprochenen Informationen nicht in die falschen Hände geraten, gibt es nicht.
  5. Schutzwall errichten: Wenn möglich, sollten Sie auch die Geräte im smarten Heim wirkungsvoll gegen Angriffe schützen. Einen solchen Schutz bietet beispielsweise die ESET Smart Security TV App. Sie schützt Smart TVs und andere Geräte mit dem Android-TV-Betriebssystem unter anderem vor AndroidMalware, Ransomware oder Datendiebstahl.

Eine Liste der getesteten Geräte inklusive einer technischen Aufschlüsselung ist im Whitepaper „IoT and Privacy by Design in the Smart Home“ zu finden.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*