Könnten Hacker in meinen Kühlschrank eindringen?
- von Hugo Lhomedet und Leo Marchandon
02. Nov (Reuters) - Ahold Delhaize AD.AS teilte am Montag mit, dass ein „IT-Vorfall“ Kühl- und Gefrierschränke in Dutzenden seiner Supermärkte in Belgien und Luxemburg betroffen habe.
Im Oktober meldete der Einzelhändler der niederländischen Polizei einen früheren Cybersicherheitsvorfall (link), der zeitgleich mit einem Cyberangriff in Frankreich (link) stattfand, bei dem sich Kühl- und Gefrierschränke in Hunderten von Filialen über Nacht auf bis zu 50 Grad Celsius (122 Grad Fahrenheit) erhitzten, was Brände auslöste und Lebensmittel verderben ließ.
Von Kühlschränken und Heizungsanlagen bis hin zu Überwachungskameras und Alarmanlagen – eine immer größere Bandbreite an Geräten, die früher größtenteils mechanisch funktionierten, lässt sich heute aus der Ferne überwachen und steuern, was Cyberkriminellen neue Möglichkeiten eröffnet.
KÖNNEN HACKER WIRKLICH IN MEINEN KÜHLSCHRANK EINDRINGEN?
Theoretisch ja. Wenn ein Gerät mit dem Internet verbunden ist – sei es direkt oder über eine App, einen Cloud-Dienst oder ein Heimnetzwerk –, kann es potenziell gehackt werden.
Im Jahr 2015 demonstrierten Forscher auf einer Hacking-Konferenz in Las Vegas, wie ein Samsung-Smart-Kühlschrank kompromittiert werden konnte, wodurch sie einen Teil des über das Gerät laufenden Internetverkehrs abfangen konnten.
In vielen Fällen sind Angreifer eher daran interessiert, Daten zu stehlen, Dienste zu stören oder vernetzte Geräte als Einfallstor in ein größeres Netzwerk zu nutzen.
WELCHE HAUSHALTSGERÄTE KÖNNEN GEHACKT WERDEN?
Die häufigsten Ziele sind Geräte, die mit dem Internet verbunden sind und ferngesteuert werden.
Dazu gehören Überwachungskameras, Video-Türklingeln, Alarmanlagen, intelligente Türschlösser, Thermostate und Zentralheizungssysteme. Auch intelligente Haushaltsgeräte wie Kühlschränke, Backöfen und Waschmaschinen können angreifbar sein, wenn sie mit dem Internet verbunden sind. Sogar manche Zahnbürsten sind mittlerweile mit dem Internet verbunden.
Laut Daten der Sicherheitsbranche entfallen mehr als drei Viertel aller Angriffe auf vernetzte Geräte auf Router und nicht auf Haushaltsgeräte.
Die Zahl solcher Geräte ist rasant gestiegen, da Hersteller Produkte, die früher rein mechanisch waren, mit Internetanbindung ausgestattet haben.
WAS KÖNNTE EIN HACKER TATSÄCHLICH TUN?
Sobald sich ein Hacker Zugang zu einem Gerät verschafft hat, kann er im Allgemeinen eines von zwei Dingen tun: Informationen sammeln oder die Kontrolle über das Gerät übernehmen.
Eine Kamera kann das Innere eines Hauses zeigen, ein Gerät mit Mikrofon kann Geräusche aufnehmen, und ein kompromittierter Router kann alles offenlegen, was über das Netzwerk läuft.
Hacker, die die Kontrolle über ein Gerät übernehmen, können es ein- oder ausschalten, Einstellungen ändern oder Nutzer aus ihren Konten aussperren. Ein kompromittierter Thermostat könnte die Heizung beeinträchtigen, während ein gehackter Gefrierschrank oder Kühlschrank die Temperaturregelung stören könnte.
In schwerwiegenderen Fällen können Angreifer schlecht gesicherte Geräte nutzen, um sich Zugang zu anderen Systemen im selben Netzwerk zu verschaffen oder persönliche Daten zu stehlen, die mit Online-Konten verknüpft sind.
KÖNNTEN HACKER DIE KONTROLLE ÜBER MEIN AUTO, MEINE STROM- ODER WASSERVERSORGUNG ÜBERNEHMEN?
Cybersicherheitsforscher haben wiederholt Schwachstellen in vernetzten Fahrzeugen aufgezeigt.
Im Jahr 2015 übernahmen Forscher über das mit dem Internet verbundene Unterhaltungssystem die Fernsteuerung eines fahrenden Jeeps, was einen Rückruf von rund 1,4 Millionen Fahrzeugen und die Bereitstellung von Software-Patches zur Folge hatte.
Fast ein Jahrzehnt später deckten Forscher eine Schwachstelle auf, die es ihnen ermöglichte, bestimmte Kia-Fahrzeuge allein anhand des Kennzeichens zu orten, zu entriegeln und zu starten. Die Forscher gaben an, die Schwachstellen an Kia gemeldet zu haben, das diese innerhalb weniger Monate behob; es gab keine Hinweise darauf, dass sie bei Angriffen in der Praxis ausgenutzt worden waren.
Moderne Fahrzeuge und Flugzeuge sind zudem mit umfangreichen Sicherheits- und Backup-Systemen ausgestattet.
Kritische Infrastrukturen wie Strom- und Wasserversorgungsnetze verfügen in der Regel über mehrschichtige Sicherheits-, Überwachungs- und Regulierungsmaßnahmen, die bei Verbrauchergeräten nicht vorhanden sind.
Das bedeutet nicht, dass sie immun gegen Cyberangriffe sind, aber sie sind in der Regel wesentlich schwerere Ziele als ein Haushaltsgerät, das mit einem privaten WLAN-Netzwerk verbunden ist.
WIE KÖNNEN MENSCHEN IHRE GERÄTE SCHÜTZEN?
Cybersicherheitsexperten empfehlen generell, Standardpasswörter zu ändern, die Zwei-Faktor-Authentifizierung zu aktivieren, sofern verfügbar, und regelmäßig Software-Updates zu installieren.
Verbraucher sollten außerdem Geräte entfernen oder ersetzen, die keine Sicherheitsupdates mehr erhalten, die meisten Geräte im lokalen Netzwerk betreiben und Produkte nur dann mit dem offenen Internet verbinden, wenn ein klarer Grund dafür vorliegt.
Die einfachste Regel ist oft die wirksamste: Je weniger vernetzte Geräte man hat, desto weniger potenzielle Angriffspunkte gibt es für Angreifer.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)