Smart-TVs und automatisierte Heizungsthermostate sollen das Leben erleichtern. Doch Recherchen des Computermagazins c’t decken auf, wie viele Sicherheitslücken in IoT und Smart-Home-Geräten schlummern: vom Webfrontend, das das WLAN-Passwort verrät bis zum versteckten Mikrofon in der Steckdose. In der aktuellen Ausgabe c’t 8/16 wird erklärt, wie man solche Schwachstellen erkennt und sich schützt.
Die meisten Geräte fürs Internet der Dinge (IoT) oder Smart-Home benötigen einen Internetanschluss. Den Zugang zum heimischen WLAN wollen die Hersteller dabei so einfach wie nur möglich gestalten – häufig zu Lasten der Sicherheit. c’t-Redakteur Mirko Dölle entdeckte unter anderem nicht dokumentierte Mikrofone in Schaltsteckdosen von AVM, und dass WLAN-Steckdosen vom Discounter das WLAN-Passwort unverschlüsselt an ein Webfrontend übertragen, das nur mit einem Standardpasswort geschützt ist.
IoT-Geräte sind für Verbraucher oft undurchschaubare Blackboxes und sollten möglichst nicht im gleichen Netzwerk betrieben werden wie PCs, Tablets oder Smartphones, von denen sensible Daten abgegriffen werden könnten. „Bei WLAN-Routern bietet sich zunächst an, das oft schon ab Werk vorhandene, aber noch inaktive Gastnetz für IoT- oder Smart-Home-Geräte zu nutzen“, erklärt Dölle. So kann man sie vom Restnetz isolieren und nur, wo notwendig, einen Internetzugang gewähren. WLAN-Repeater verbreiten beide Netze im ganzen Haus.
Auch im LAN reichen für den Anfang zwei bis drei Zonen. „In die private Zone sortiert man Geräte ein, denen man vertrautund die Zugriff auf private Daten benötigen, in die Gästezone kommen Geräte von Besuchern und in der Medienzone kann man Smart-TVs und Konsolen unterbringen“, rät Dölle. Auf dieser Basis lassen sich bei Bedarf leicht weitere Zonen mit unterschiedlich hohen Sicherheitsanforderungen erstellen.
Die meisten Geräte fürs Internet der Dinge (IoT) oder Smart-Home benötigen einen Internetanschluss. Den Zugang zum heimischen WLAN wollen die Hersteller dabei so einfach wie nur möglich gestalten – häufig zu Lasten der Sicherheit. c’t-Redakteur Mirko Dölle entdeckte unter anderem nicht dokumentierte Mikrofone in Schaltsteckdosen von AVM, und dass WLAN-Steckdosen vom Discounter das WLAN-Passwort unverschlüsselt an ein Webfrontend übertragen, das nur mit einem Standardpasswort geschützt ist.
IoT-Geräte sind für Verbraucher oft undurchschaubare Blackboxes und sollten möglichst nicht im gleichen Netzwerk betrieben werden wie PCs, Tablets oder Smartphones, von denen sensible Daten abgegriffen werden könnten. „Bei WLAN-Routern bietet sich zunächst an, das oft schon ab Werk vorhandene, aber noch inaktive Gastnetz für IoT- oder Smart-Home-Geräte zu nutzen“, erklärt Dölle. So kann man sie vom Restnetz isolieren und nur, wo notwendig, einen Internetzugang gewähren. WLAN-Repeater verbreiten beide Netze im ganzen Haus.
Auch im LAN reichen für den Anfang zwei bis drei Zonen. „In die private Zone sortiert man Geräte ein, denen man vertrautund die Zugriff auf private Daten benötigen, in die Gästezone kommen Geräte von Besuchern und in der Medienzone kann man Smart-TVs und Konsolen unterbringen“, rät Dölle. Auf dieser Basis lassen sich bei Bedarf leicht weitere Zonen mit unterschiedlich hohen Sicherheitsanforderungen erstellen.
