IoT-Experte Lyle Hauser erklärt, wie sich smarte Geräte vor Cyberangriffen schützen lassen

Mein wichtigster Rat zum Schutz von Geräten im Internet der Dinge (IoT) lautet: Mach es Cyberkriminellen nicht leicht. Das klingt einfach, ist es aber offenbar nicht.

Damit meine ich vor allem: Sorge für sichere Passwörter. Auch das klingt unspektakulär, ist aber entscheidend. Zwar gibt es weitere Maßnahmen gegen Cyberkriminelle, auf die wir gleich noch eingehen. Doch sichere Passwörter gehören zu den wichtigsten, weil sie eine erste Schutzbarriere gegen die Angreifer bilden.

Wenn du ein neues Gerät kaufst, ist also etwas Einfallsreichtum gefragt: Wähle ein anderes Passwort als „password“ oder „1234567“. Sei bitte kreativ, verwende Sonderzeichen sowie Groß- und Kleinbuchstaben und nimm ein anderes Passwort als für deine übrigen Geräte. Alles andere fordert Ärger geradezu heraus.

Eine Zahl sollte man sich merken: Ein IoT-Gerät wird im Durchschnitt alle zwei Minuten angegriffen.

Eine weitere Zahl: Prognosen zufolge wird es bis 2025 weltweit 75 Milliarden vernetzte Geräte geben.

Das heißt: Die schon jetzt aggressiv vorgehenden Cyberkriminellen werden so bald nicht verschwinden – nicht bei so vielen potenziellen Angriffszielen. Sie werden nur dreister und einfallsreicher werden, und ihre Zahl wird steigen.

Das Internet der Dinge hat unser Leben zweifellos in vielerlei Hinsicht bequemer gemacht, zugleich aber auch erheblich angreifbarer. Wie der Cybersicherheitsexperte Michael Gazeley im September 2018 der South China Morning Post sagte:

„Die meisten IoT-Geräte … sind ein Traum für Hacker … Jedes smarte Gerät bietet potenziell einen weiteren Zugang zu deinem Zuhause – um auf deine Daten zuzugreifen, dein Geld zu stehlen und deine Identität zu missbrauchen.“

Einige Beispiele für Schäden, die bereits entstanden sind oder hätten entstehen können, zusammengestellt von iotforall.com:

• 2013 – Die US-amerikanische Federal Trade Commission stellt fest, dass der Webcam-Hersteller Trendnet seit mindestens 2010 über das Internet Anmeldedaten für seine Geräte übertragen hat . Im Januar 2012 veröffentlichen Hacker Liveübertragungen von fast 700 Kameras des Unternehmens im Netz.
• 2015 – Forscher entdecken, dass sie durch einen Firmwarefehler über ein Mobilfunknetz einen Jeep-SUV fernsteuern können . Sie beschleunigen und bremsen das Fahrzeug und lenken es sogar von der Straße.
• 2016 – Ein Paradebeispiel für ein Botnet – also einen Angriff auf mehrere kleine Geräte, durch den Hacker genügend Rechenleistung für einen noch größeren Angriff bündeln können – ist das Mirai-Botnet. Es legt Websites wie Spotify, Netflix und PayPal vorübergehend lahm.
• 2017 – Könnte ein Hacker einen Menschen töten? Diese Möglichkeit steht im Raum , als CNN über Schwachstellen in implantierbaren Herzgeräten von St. Jude Medical berichtet. Sie hätten Hackern möglicherweise erlaubt, den Herzschrittmacher oder Defibrillator eines Patienten zu manipulieren – mit potenziell verheerenden Folgen. Glücklicherweise entwickeln die Verantwortlichen einen Software-Patch, um das Problem zu beheben, und niemand kommt zu Schaden.

Ein Cyberkrimineller könnte jederzeit in dein Zuhause eindringen – über deinen smarten Lautsprecher (Alexa, Sonos, AirPlay 2, Google Home und andere), deinen Smart-TV, deinen WLAN-Router, deine Überwachungskamera oder sogar deinen smarten Katzennapf.

Schon 2014 ergab eine Studie von HP, dass sieben der zehn untersuchten IoT-Geräte mindestens eine Schwachstelle aufwiesen, die Hacker ausnutzen konnten. Insgesamt fanden sich in den Geräten 250 Sicherheitslücken. Dazu zählten fest einprogrammierte Passwörter, die sich von Verbrauchern nicht ändern lassen, das Fehlen eines sicheren Systemstarts (das Gerät startet dabei mit anderer Software als der vom Hersteller als vertrauenswürdig eingestuften) sowie die Möglichkeit, nicht authentifizierte Firmware-Updates zu installieren.

Damit sind wir wieder beim Ausgangspunkt: den Passwörtern. Wie die HP-Studie zeigte, lassen sich bei manchen Geräten die Anmeldedaten vom Kunden nicht ändern. Meide solche Geräte und wähle stattdessen Modelle, deren Standardpasswörter du ändern kannst. Erledige das dann so schnell wie möglich, denn die voreingestellten Passwörter lassen sich mit einer einfachen Onlinesuche finden.

Außerdem solltest du deinen Router umbenennen. Der Standardname verrät häufig den Hersteller und die Modellnummer und liefert Cyberkriminellen damit wiederum wichtige Hinweise darauf, wie sie in dein Netzwerk eindringen könnten.

Weitere Maßnahmen sind die Einrichtung einer zweistufigen Authentifizierung, die zusätzlich zum Passwort eine weitere Sicherheitsebene schafft, teils mithilfe eines Codes auf dem Handy, sowie eine stärkere Verschlüsselung des WLAN-Routers, etwa mit WPA2 . Auch eine Überprüfung der IoT-Geräte gehört dazu, denn neuere Modelle bieten mitunter mehr Sicherheit.

Wichtig bleibt aber: Oft ist die grundlegendste Maßnahme auch die wichtigste. Deshalb solltest du sorgfältig mit deinen Passwörtern umgehen.