IoT-Experte Lyle Hauser erklärt, wie du deine smarten Geräte vor Cyberangriffen schützt

Das klingt einfach, ist es aber offenbar nicht: Wenn es darum geht, Geräte im Internet der Dinge (IoT) abzusichern, lautet mein Rat Nr. 1: Mach es den Kriminellen nicht leicht.

Damit meine ich vor allem, dass du deine Passwörter sicherer machen solltest. Auch das klingt nach keiner großen Sache, ist es aber. Es gibt zwar weitere Maßnahmen, mit denen du Cyberkriminelle abwehren kannst – darauf kommen wir gleich zu sprechen –, doch dies ist eine wichtige: Errichte eine erste Verteidigungslinie gegen diese Übeltäter.

Das bedeutet, kreativ zu sein, wenn du ein neues Gerät kaufst. Es bedeutet, ein anderes Passwort als „password“ oder „1234567“ festzulegen. Sei doch bitte kreativ. Verwende Sonderzeichen sowie Groß- und Kleinbuchstaben. Wähle ein anderes Passwort als für deine übrigen Geräte. Alles andere lädt zu Problemen ein.

Diese Statistik solltest du im Hinterkopf behalten: Ein durchschnittliches IoT-Gerät wird alle zwei Minuten einmal angegriffen.

Und noch eine: Bis 2025 wird es Prognosen zufolge weltweit 75 Milliarden vernetzte Geräte geben.

Entscheidend ist: Die ohnehin schon aggressiv vorgehenden Cyberkriminellen werden so bald nicht verschwinden. Nicht, wenn ihnen so viele potenzielle Ziele zur Verfügung stehen. Sie werden nur noch dreister, einfallsreicher und zahlreicher werden.

Das Internet der Dinge hat unser Leben zweifellos erheblich bequemer gemacht, uns aber auch deutlich angreifbarer. Wie Cybersicherheitsexperte Michael Gazeley der South China Morning Post im September 2018 sagte:

Die meisten IoT-Geräte … sind ein Traum für Hacker … jedes smarte Gerät bietet potenziell einen weiteren Zugang zu deinem Zuhause – um auf deine Daten zuzugreifen, sich mit deinem Geld davonzumachen und deine Identität zu stehlen.

Einige Beispiele für Schäden, die angerichtet wurden oder hätten angerichtet werden können, zusammengestellt von iotforall.com:

• 2013 — Die US-Handelsbehörde Federal Trade Commission stellt fest, dass der Webcam-Hersteller Trendnet Anmeldedaten über das Internet übertragen hat – und zwar für diese Geräte seit mindestens 2010. Im Januar 2012 veröffentlichen Hacker Liveübertragungen von fast 700 Kameras des Unternehmens im Internet.
• 2015 — Forscher stellen fest, dass sie einen Firmwarefehler ausnutzen können, um einen Jeep-SUV fernzusteuern – über ein Mobilfunknetz. Sie beschleunigen und verlangsamen das Fahrzeug und lenken es sogar von der Straße.
• 2016 — Das Paradebeispiel für ein Botnetz – also einen Angriff auf mehrere kleine Geräte, der es Hackern ermöglicht, genügend Rechenleistung für einen noch größeren Angriff zu bündeln – ist das Mirai Botnet, das Websites wie Spotify, Netflix und PayPal zeitweise lahmlegt.
• 2017 — Könnte ein Hacker jemanden töten? Diese Möglichkeit wird diskutiert , als CNN über Schwachstellen in implantierbaren Herzgeräten von St. Jude Medical berichtet. Diese hätten Hackern möglicherweise erlaubt, den Herzschrittmacher oder Defibrillator eines Patienten zu manipulieren – mit potenziell schwerwiegenden Folgen. Glücklicherweise entwickelten die Verantwortlichen einen Softwarepatch, um das Problem zu beheben, und niemand kam zu Schaden.

Jederzeit könnte ein Cyberkrimineller in dein Zuhause eindringen – über deinen smarten Lautsprecher (Alexa, Sonos, AirPlay 2, Google Home und andere), deinen Smart-TV, deinen WLAN-Router, deine Überwachungskamera oder sogar deinen smarten Katzennapf.

Bereits 2014 ergab eine Studie von HP, dass sieben der 10 IoT-Geräte , die untersucht worden waren, mindestens eine von Hackern ausnutzbare Schwachstelle aufwiesen und die Geräte zusammen 250 Sicherheitslücken hatten. Dazu gehörten etwa fest einprogrammierte Passwörter, die Verbraucher nicht ändern können, das Fehlen eines sicheren Startvorgangs (das heißt, ein Gerät startet mit anderer Software als der vom Hersteller als vertrauenswürdig eingestuften) sowie die Zulassung nicht authentifizierter Firmwareupdates.

Damit kommen wir zum Ausgangspunkt zurück: zu den Passwörtern. Wie die HP-Studie zeigte, werden manche Geräte so hergestellt, dass Kunden die Anmeldedaten nicht ändern können. Meide solche Geräte und wähle stattdessen solche, deren voreingestellte Passwörter sich ändern lassen. Ändere sie dann so schnell wie möglich, denn die Standardpasswörter lassen sich durch eine Internetsuche leicht finden.

Achte außerdem darauf, deinen Router umzubenennen: Der voreingestellte Name enthält oft den Hersteller und die Modellnummer. Das liefert Cyberkriminellen wiederum wichtige Hinweise darauf, wie sie in dein Netzwerk eindringen könnten.

Weitere Maßnahmen sind die Einrichtung einer zweistufigen Authentifizierung, die zusätzlich zum Passwort eine weitere Sicherheitsebene schafft (manchmal über einen Code auf dem Handy), eine stärkere Verschlüsselung deines WLAN-Routers mit Verfahren wie WPA2 und die Überprüfung von IoT-Geräten, da neuere Modelle mitunter mehr Sicherheit bieten.

Wichtig ist aber, daran zu denken, dass die grundlegendste Maßnahme oft die wichtigste sein kann: Du musst sorgfältig mit deinen Passwörtern umgehen.