Skip to content

Drucksache: Windows Developer 9.16 - IoT und die Sicherheit

Geschrieben von Carsten Eilers am um 11:45

Im Windows Developer 9.16 ist ein Artikel über die Sicherheit im Internet of Things erschienen.

Sie haben die Wahl: Sicherheit oder Geräte des Internet of Things. Beides zusammen geht leider sehr oft nicht. Denn aus Sicherheitssicht ist das nicht das Internet of Things, sondern das Internet of Targets!

Das IoT ist seit dem letzten Artikel zum Thema im Windows Developer 2.15 [1] zwar größer, aber nicht sicherer geworden. Egal welchen Aspekt wir betrachten, überall gibt es Schwachstellen und Angriffsmöglichkeiten. Allein auf der Black Hat Asia, auf der der Schwerpunkt des Artikels liegt, gab es einen guten Querschnitt an Vorträgen zum Thema, und auch auf den anderen Sicherheitskonferenzen kam das IoT nicht zu kurz.

Zum Glück wurden die meisten Schwachstellen und Angriffe bisher nur auf Sicherheitskonferenzen vorgestellt. Es gab aber auch schon Angriffe „in the wild“. Sie erinnern sich vielleicht an den Artikel im Windows Developer 11.2014 [20], in dem exotische Schadsoftware vorgestellt wurde. Eine davon war die Ransomware SynoLocker für Synology-NAS-Systeme.

Wenn sich mit einem Angriff Geld verdienen lässt, nutzen die Cyberkriminellen diese Möglichkeit natürlich aus. Und so, wie sie damals Geld für die Freigabe der auf dem NAS gespeicherten und von ihnen verschlüsselten Daten verlangten, könnten sie auch andere Geräte des IoT kapern und erst nach Zahlung eines Lösegelds wieder frei geben. Oder andere Angriffe durchführen, an die jetzt noch gar keiner von uns denkt.

Wenn Sie also Geräte des IoT nutzen, überlegen Sie sich gut, ob sie die wirklich mit dem Internet verbinden wollen oder ob sie den Zugriff nicht besser aufs lokale Netz beschränken sollten. Wenn das denn möglich ist, denn manche Geräte sind zwingend auf eine Verbindung mit dem Server des Herstellers oder allgemein dem Internet angewiesen, um überhaupt zu funktionieren und/oder die gewünschten Funktionen bereit stellen zu können. Diese Geräte können sie kaum ins lokale Netz einsperren, weil sie dann nichts von ihnen haben. Bei der drahtlosen Kommunikation bleibt sowieso nur die Hoffnung, dass kein Angreifer in Funkreichweite ist. Denn es ist fast unmöglich, die Funksignale auf die eigenen vier Wände zu beschränken.

Von den sonst üblichen Schutzmaßnahmen bleibt eigentlich nur eine übrig: Installieren Sie Firmware-Updates zur Behebung von Schwachstellen zügig. Wenn es sie denn gibt, denn oft sind Updates gar nicht vorgesehen.

Und hier noch die Links und Literaturverweise aus dem Artikel:

Carsten Eilers

Trackbacks

Keine Trackbacks