Key Takeaways
- Ihre Smart-Home-Geräte sind mit ziemlicher Sicherheit ein Sicherheitsrisiko
- Neue britische Gesetze verbieten Standardkennwörter, mit hohen Geldstrafen bei Nichteinh altung.
- Die meisten Menschen wissen nicht einmal, wie unsicher intelligente Geräte sein können.
Ihre Smart-Home-Lautsprecher, Glühbirnen und Spionagekameras sind wahrscheinlich die am wenigsten sicheren Geräte, die Sie besitzen, und öffnen Ihr Heimnetzwerk für jeden, der die Standardkennwörter kennt, also für alle.
Großbritannien hat diese Standardpasswörter verboten und grundlegende Sicherheitsstufen für vernetzte Produkte vorgeschrieben. Und es untermauert diese Gesetze mit massiven Bußgeldern von bis zu 10 Millionen Pfund (13,3 Millionen US-Dollar) oder vier Prozent des weltweiten Umsatzes. Laut der britischen Regierung gehen die meisten Menschen davon aus, dass diese Geräte sicher sind. Aber das Gegenteil ist der Fall: Mit intelligenten Geräten ausgestattete Haush alte werden über 12.000 Angriffen pro Woche ausgesetzt.
"Es ist fast verblüffend, wie Smart-Home-Geräte in Bezug auf die Informationssicherheit auf die späten 90er oder frühen 00er Jahre zurückgefallen sind. So viele Geräte verwenden Standardanmeldeinformationen oder unsichere Methoden zum Speichern von [WiFi-Passwörtern]", Jacob Ansari, Chief Information Security Officer of Security and Privacy Compliance Assessor bei Schellman, teilte Lifewire per E-Mail mit. „Viele dieser Geräte erh alten nur minimale Unterstützung in Bezug auf Patches oder Sicherheitsfixes und rollen oft mit unsicheren Konfigurationen oder Standardeinstellungen vom Band, die von Angreifern häufig verwendet werden.“
Sicherheitsloch
Man vergisst leicht, wie viele Geräte wir mit unseren Heimnetzwerken verbunden haben. Es gibt intelligente Lampen, Türschlösser, Sicherheitskameras, Thermostate und andere Heimautomatisierungsgeräte. Aber wir schließen auch unsere Fernseher, Lautsprecher, Drucker und mehr an.
Viele dieser Geräte bieten auch eine Internetverbindung, sodass Sie sich beispielsweise bei Ihrer Überwachungskamera anmelden können, um Ihr Zuhause zu überprüfen, während Sie unterwegs sind. Oder ein Drucker öffnet möglicherweise eine Verbindung, um nach Softwareaktualisierungen zu suchen. Das Problem ist, dass diese Geräte für jeden im Internet zugänglich sind. Schlimmer noch, sie werden mit Standardpasswörtern wie „1111“oder „Passwort“ausgeliefert, was es für automatische Scans einfach macht, Ihre Geräte zu finden und sich anzumelden.
Viele dieser Geräte erh alten nur minimale Unterstützung in Bezug auf Patches oder Sicherheitsfixes und rollen oft mit unsicheren Konfigurationen vom Werksband…
Das Gruselige daran ist, dass die Leute dann über deine Kameras in dein Zuhause schauen können. Der Angreifer befindet sich auch in Ihrem Heimnetzwerk und kann versuchen, Zugriff auf Ihre Computer, Telefone und Tablets zu erlangen.
"Wenn Sie über die Sicherheit von Smart-Home-Geräten nachdenken, denken Sie an zwei Kategorien von Angriffen: die Kompromittierung der Geräte, um Zugriff auf Ihr Heimnetzwerk zu erh alten, und die Kompromittierung der Geräte, um sie speziell zu missbrauchen", sagt Ansari.„Angreifer, die ihren Angriff auf Privatanwender monetarisieren wollen, möchten wahrscheinlich Ransomware oder Malware zur Erfassung von Zahlungskarten auf Ihren Computergeräten mit Browsern installieren und einfach Ihre Smart-Geräte als Zugangsmittel verwenden.“
Schützen Sie sich
Obwohl die neuen britischen Gesetze willkommen sind, gelten sie nicht für Dinge, die sich bereits in Ihrem Zuhause befinden – zumindest noch nicht. Und obwohl die Einh altung britischer Gesetze dazu führen kann, dass Anbieter ihre unsicheren Produkte einfach für alle reparieren, liegt das noch in der Zukunft.
Also, wie kannst du dich und deine Freunde und Familie jetzt schützen? Die erste Möglichkeit besteht darin, keine Smart-Home-Gadgets zu verwenden. Das ist einfach, wenn Sie sich nicht um automatische Lichter kümmern, die sowieso unzuverlässig sind. Aber es ist schwieriger, wenn Sie einen Smart-TV oder ein anderes Mediengerät verwenden.
"Bei so vielen technischen Spielzeugen um uns herum ist es schwierig, unsere Freunde und Familie darüber aufzuklären, wie sie sich schützen können", sagte der Sicherheitsautor, der nur als Passwort-Professor bekannt ist, Lifewire per E-Mail."Hilfe anzubieten ist wichtig. Einige Smart Gadgets sind nicht einfach zu konfigurieren, selbst wenn es darum geht, das Standardpasswort zu ändern."
Aber welche Art von Hilfe?
Der erste Schritt besteht darin, diese Standardpasswörter zu ändern. Wie das geht, steht in der Regel in der mit dem Gerät gelieferten Bedienungsanleitung. Wenn nicht, ist es einfach, Google dafür zu verwenden. Und sobald Sie sie geändert haben, geben Sie die neuen, sicheren Passwörter in Ihre Passwort-Manager-App ein oder schreiben Sie sie auf und bewahren Sie sie an einem sicheren Ort auf – und nicht im Blickfeld einer Überwachungskamera.
Wenn möglich, erstellen Sie dann ein separates Netzwerk nur für Ihre Smart-Geräte.
"In vielen Fällen können Sie sich gegen diese Art von Angriffen schützen, indem Sie Ihre Smart-Geräte in einem von Ihren PCs, Mobilgeräten und Tablets getrennten drahtlosen Netzwerk platzieren", sagt Ansari.
Der wichtigste Schritt ist, sich des Problems bewusst zu werden. Gehen Sie davon aus, dass alle Geräte unsicher sind und behandeln Sie sie entsprechend. Neue Gesetze sind großartig, aber nichts ist besser, als sich selbst um die Geschäfte zu kümmern.
