Angriff der Smart Home-Geräte - HomeTheaterReview

Es ist nicht zu leugnen, dass das Internet der Dinge (Internet of Things, IoT) zu einer heißen Produktkategorie geworden ist, wie die große Auswahl an IoT-Angeboten auf der jüngsten CES zeigt - von Fernsehgeräten, Lautsprechern und Hausautomationsprodukten wie Kameras und Thermostaten bis hin zu Kühlschränken und Ob Sie es glauben oder nicht, Spiegel. Wenn Sie bereits ein intelligentes Gerät besitzen oder sogar daran denken, eines (oder mehrere) zu kaufen, beachten Sie, dass laut Experten der Sicherheitsbranche jedes einzelne Gerät Datenschutz- und Sicherheitsbedrohungen mit sich bringt.

Diese Besorgnis wurde kürzlich unterstrichen, als WikiLeaks online Dokumente veröffentlichte, in denen behauptet wurde, die CIA habe Smart-Geräte, einschließlich Samsung-Smart-TVs, gehackt. Das Hacken dieser Fernseher bestätigte die schlimmsten Befürchtungen aller, die bereits nervös wegen der eingebauten Mikrofone waren, mit denen die Sprachbefehle der Menschen verstanden wurden. Jeder, der die Kontrolle über diese Fernseher erlangt, kann anscheinend alles hören, was wir sagen, während er in der Nähe ist.

Samsung hat seinerseits folgende Erklärung abgegeben: 'Der Schutz der Privatsphäre der Verbraucher und der Sicherheit unserer Geräte hat bei Samsung oberste Priorität. Wir sind uns des fraglichen Berichts bewusst und prüfen die Angelegenheit dringend. ' Das Unternehmen gab an, dass die von WikiLeaks beschriebene 'bösartige' Software über ein physisch verbundenes USB-Laufwerk installiert wurde, das für die Firmware von Fernsehgeräten gilt, die in den Jahren 2012 und 2013 verkauft wurden. 'Die meisten davon wurden bereits durch ein Firmware-Update gepatcht.' Es fügte hinzu, dass wir bei Samsung 'die Sicherheitsrisiken auf seiner Smart-TV-Plattform kontinuierlich überwachen' und 'wenn wir eines finden, werden wir es umgehend beheben'. Jeder, der Bedenken hinsichtlich der Verwendung von Samsung-Smart-TVs hat, kann Maßnahmen ergreifen, um die Sicherheit zu erhöhen. 'Die beste Maßnahme, die Verbraucher ergreifen können, um die Sicherheit eines Geräts zu gewährleisten, besteht darin, ihre Software und Anwendungen jederzeit auf dem neuesten Stand zu halten.'

iPhone 6 hängt am Apple-Logo

Immer mehr Verbraucher experimentieren mit dem Konzept, AV- und Heimautomationsgeräte über einen Smart Hub zu steuern - sei es Samsung SmartThings oder Amazon Echo, eines der meistverkauften Produkte der vergangenen Weihnachtszeit. Schließlich ist es praktisch und ziemlich ordentlich, alles von Ihrer Couch aus zu steuern, während Sie einen Film oder ein Fußballspiel ansehen. Warum sollten wir eigentlich aufstehen und durch den Raum gehen müssen, um den Thermostat nach oben oder unten zu drehen, wenn wir kein weiteres Bier brauchen oder eine Toilettenpause einlegen müssen?

Unabhängig davon, ob Sie solche Geräte in Ihrem Heimkinosystem oder an einem anderen Ort im Haus verwenden, gibt es verschiedene Möglichkeiten, wie Sie sich vor Datenschutz- und Sicherheitsbedrohungen schützen können.

Gefahr, Will Robinson (oder wie auch immer Sie heißen)! Achtung!
Laut Bryce Boland, Chief Technology Officer für den asiatisch-pazifischen Raum bei Cyber-Sicherheitsunternehmen FireEye 'Verbraucher müssen viel mehr Wert auf ihre Cybersicherheit legen als heute', weil 'die Geräte, die Sie in ein Heimnetzwerk einbinden, potenziell alle Geräte und Daten im Netzwerk Kriminellen aussetzen können'.

'Diese Kriminellen können diesen Zugang nutzen, um auf Ihr Bankkonto zu gelangen, Sie zu erpressen, Ihre Geräte für Angriffe auf andere Ziele einzusetzen oder auf andere Weise Schaden zuzufügen', sagte er und fügte hinzu: 'Die Verbraucher müssen sich dessen bewusst sein sich entwickelnde Risiken, denn wenn dies nicht der Fall ist, werden sie ausgenutzt. '

Persönliche Cybersicherheit ist heute ein 'großes Problem' und wird 'erst in den kommenden Jahren an Bedeutung gewinnen', prognostizierte er. Die meisten von uns neigen dazu, viel mehr über die Sicherheit ihrer Häuser nachzudenken als über die Sicherheit unserer Geräte und Informationen. 'Einbruch in Häuser ist an den meisten Orten nicht sehr häufig, da es sich um eine Aktivität mit relativ hohem Risiko handelt. Diebe, die gefasst werden, werden häufig strafrechtlich verfolgt', sagte Boland.

Cyber-Angriffe hingegen sind 'recht risikoarm und werden aufgrund der Art des Verbrechens und seiner internationalen Natur oft nicht strafrechtlich verfolgt'. Es gibt heute einfach keine „großartigen Lösungen auf dem Markt“, erklärte er weiter. Im Unternehmensbereich bevorzugen Unternehmen in der Regel das Abonnieren von Sicherheitsangeboten, die 'dazu beitragen, die Sicherheitslücke zu schließen und Risiken zu begegnen'. 'Wir sind jedoch weit davon entfernt, dass heute weit verbreitete Produkte für die persönliche Sicherheit auf dem Markt weit verbreitet sind.'

Die von den Herstellern gelieferten Smart-Geräte sollten standardmäßig sofort gesichert werden, da der Verbraucher, wenn er nichts tun muss, damit das Gerät funktioniert, nichts tun muss, damit das Gerät sicher funktioniert 'Dies bedeutet, dass Gerätehersteller keine fest codierten oder Standardkennwörter verwenden sollten.'

Boland fuhr fort, dass Gerätehersteller auch 'sicherstellen sollten, dass die von ihnen gelieferten Geräte leicht gewartet und aktualisiert werden können'. Hersteller müssen diese Funktion nutzen, um 'neu entdeckte Schwachstellen und neue Bedrohungen zu beheben'. Leider verwenden die meisten von ihnen heute externe Codebibliotheken. Dies bedeutet, dass 'selbst wenn ihr eigener Code absolut sicher ist, ihre Kunden möglicherweise Schwachstellen ausgesetzt sind, die in diesen externen Bibliotheken entdeckt werden', erklärte er.

Obwohl Gerätehersteller keine perfekte Sicherheit bieten können, können sie in ein Team investieren, das sicherstellt, dass ihre Geräte standardmäßig so sicher wie möglich sind und die laufende Sicherheit ihres Produkts überwachen und darauf reagieren können. Jeder Hersteller muss über ein Team von Mitarbeitern verfügen, die die Sicherheit ihrer früheren, aktuellen und kommenden Produkte über den gesamten Lebenszyklus ihrer Produkte hinweg verwalten. 'Wenn Hersteller dies nicht tun, sollten sie davon ausgehen, dass ihre Produkte eher früher als später von Angreifern kompromittiert werden', sagte Boland.

Die meisten Hersteller haben heutzutage nicht einmal 'effektive, engagierte Sicherheitsteams', weil 'die Wirtschaftlichkeit für die Sicherheit nicht günstig ist', so dass es oft nur eine 'Marktexternalität ist, bis sich die Regulierungsbehörden einmischen', sagte er. Er sagte voraus, dass 'die Regierungen ihre Regulierung der Gerätehersteller verstärken müssen, bevor wir eine umfassende Verbesserung sehen'.

So entfernen Sie Audio aus einer Videodatei

In der Zwischenzeit, sagte er, gibt es einige Dinge, die Verbraucher tun können, um sich vor Verstößen zu schützen:
1. Stellen Sie sicher, dass auf Ihren Geräten die neueste Firmware ausgeführt wird.
2. Verwenden Sie sichere, eindeutige Kennwörter für alle Ihre Geräte und Konten, einschließlich Ihres WLANs.
3. Deaktivieren Sie den Netzwerkzugriff auf Geräten, auf denen er nicht benötigt wird. Wenn Ihre Stereoanlage beispielsweise nicht online sein muss, schließen Sie sie nicht an.
4. Stellen Sie sicher, dass Ihr Heimrouter von einem seriösen Anbieter stammt und eine aktuelle Version seiner Software ohne bekannte Sicherheitslücken ausführt.
5. Verwenden Sie für Ihre Mobilgeräte und Computer ein anderes Netzwerk als für Ihre IoT-Geräte. Einige Router verfügen über eine Gastnetzwerkfunktion, die für Geräte verwendet werden kann, die einen Internetzugang benötigen, jedoch keinen Zugriff auf Ihr Heimnetzwerk benötigen.
6. Verwenden Sie nur Geräte seriöser Hersteller, die Updates herausgeben.
7. Deaktivieren Sie die Cloud-Unterstützung / -Konten auf Geräten, auf denen sie nicht benötigt wird.
8. Das Heimnetzwerk von heute ist fast so komplex wie das Netzwerk von Kleinunternehmen vor 10 Jahren. Wenn Sie zusätzliche Anstrengungen unternehmen möchten, können Sie einen Router für kleine Unternehmen in Ihrem Heimnetzwerk installieren und mithilfe virtueller LANs (VLANs) jedes Gerät in ein eigenes Netzwerk segmentieren. Anschließend können Sie steuern, was jedes Gerät tun kann. Dies kann sowohl die Leistung als auch die Sicherheit verbessern, ist jedoch mit einer viel komplizierteren Ersteinrichtung verbunden.

Seien Sie vorsichtig mit diesem Gerät, Eugene (oder wer auch immer Sie sind)
Shagorika Dixit, Senior Manager von Norton Consumer IoT Security bei Symantec waren sich einig, dass die Verbraucher in der Tat über Sicherheits- und Datenschutzprobleme bei Smart-Home-Geräten besorgt sein sollten. Tatsächlich hat Symantec in Tests 'Schwachstellen in 50 verschiedenen Arten von verbundenen Heimgeräten festgestellt, von intelligenten Thermostaten bis hin zu intelligenten Hubs', sagte sie.

Sie fügte hinzu: 'Verbraucher sollten gleichermaßen über alle angeschlossenen Geräte besorgt sein.' Dies liegt daran, dass Hacker Zugriff auf eine intelligente Kamera, ein intelligentes Schloss oder eine Vielzahl anderer Geräte erhalten können. 'Während einige Risiken beängstigender erscheinen als andere, stellen die meisten angeschlossenen Geräte ein gewisses Risiko dar, sei es ein Cyberkrimineller, der physischen Zugriff auf ein Gerät erhält oder persönliche Informationen abbaut', sagte sie. Verbraucher sollten daher 'Vorkehrungen treffen, um sicherzustellen, dass ALLE angeschlossenen Geräte ordnungsgemäß geschützt sind. Deshalb schlägt Norton vor, Geräte auf Netzwerkebene zu schützen', sagte sie.

Da immer mehr verbundene Geräte unsere Häuser füllen, steigt auch die Anzahl der Einstiegspunkte für Cyberkriminelle, um unsere Geräte zu infiltrieren und vertrauliche persönliche Informationen zu stehlen. Hacker haben gelernt, die Tatsache auszunutzen, dass viele Verbraucher die Standardeinstellungen und Kennwörter auf ihren Smart-Home-Geräten nicht ändern und viele angeschlossene Geräte noch nicht aus Sicherheitsgründen hergestellt wurden, sagte Dixit.

»Mach dir keine Sorgen. Die Situation ist unter Kontrolle. '
Vertreter der Hersteller, die wir wegen dieser Geschichte kontaktiert haben, räumten ein, dass es potenzielle Datenschutz- und Sicherheitsprobleme bei Smart-Home-Geräten gibt, sagten jedoch, dass sich die Verbraucher (natürlich) nicht zu viele Sorgen machen sollten, wenn sie die Produkte ihrer Unternehmen verwenden.

Technologien wie Smart ThinQ und Deep ThinQ von LG in Verbindung mit dem Hub Robot des Herstellers werden den Verbrauchern 'ein neues Maß an Freude, Komfort und Energieeinsparung bieten', sagte John Taylor, Vice President of Public Affairs bei LG Electronics USA. 'Gleichzeitig sind wir sensibel für Datenschutz- und Sicherheitsbedenken', und LG ist 'stolz auf seine Erfolgsbilanz beim Schutz der persönlichen Daten der Verbraucher im Smart-TV-Bereich - und das gleiche Engagement überträgt sich auch auf unsere angeschlossenen Geräte.' auch «, sagte er.

So finden Sie Downloads auf Android

Taylor teilte uns mit, dass bei LG-Produkten von Anfang an hochmoderne Datenschutz- und Datenschutzmaßnahmen entwickelt wurden. 'Das heißt, dies ist ein heißes Thema, das zu Recht branchenweit zunehmend Beachtung finden wird, wenn sich der IoT-Raum weiterentwickelt', sagte er.

Er fügte hinzu: 'Ein erster Schritt besteht darin, die Verbraucher über die Schritte zu informieren, die sie zur Sicherung ihrer Geräte und Heimnetzwerke unternehmen können.' Zu diesem Zweck arbeite LG mit der Consumer Technology Association an einer nationalen Kampagne für den öffentlichen Dienst, um die Verbraucher zu ermutigen, sichere Passwörter zu verwenden, und um Ratschläge zu anderen Maßnahmen zu geben, die sie zur Erhöhung der Sicherheit in ihren Netzwerken und Geräten ergreifen können. Taylor teilte uns mit, dass ihm keine Sicherheitsverletzungen bei den Smart-Home-Geräten von LG bekannt seien.

'Die Verbraucher sollten sich der sehr realen Gefahren bewusst sein, aber nicht übermäßig besorgt sein, und es liegt in unserer Verantwortung als Branche, ihr Vertrauen zu verdienen', sagte Sol Hedaya, Category Manager bei Merkury Innovations, Hersteller der neuen Geeni-Smart-Linie Heimprodukte, die eine Reihe von intelligenten Lampen, Kameras und Stromversorgungslösungen umfassen.

'Wenn wir uns daran gewöhnen, dass alles um uns herum mit dem Internet verbunden ist, bringt unsere Gesellschaft große Vorteile, aber auch echte Gefahren', räumte Hedaya ein. 'Die häufigsten Probleme, die wir im Bereich Smart Home gesehen haben, sind Eindringlinge, die Geräte (insbesondere Kameras) angreifen, die ein leicht zu erratendes Standardkennwort oder gar kein Kennwort haben.' Er fügte hinzu: „Jedes ungeschützte Gerät im Internet kann schnell aufgespürt und ausgenutzt werden und wird oft zu einem unwissenden Mittel für weitere Angriffe auf andere. Aus diesem Grund nehmen wir die Sicherheit sehr ernst, einschließlich AES-Datenverschlüsselung auf Militärniveau, Verschlüsselungsalgorithmen während der Authentifizierung, HTTPS-verschlüsselte Kanäle und mehr. '

Das Unternehmen hat die neue Geeni-Linie bisher nur begrenzt vertrieben, aber 'es wurden keine Verstöße gegen die Geräte gemeldet, die wir da draußen haben', sagte er.

Andere Hersteller hatten nicht so viel Glück. Symantecs Dixit wies auf den im Oktober weit verbreiteten DDoS-Angriff (Distributed Denial of Service) hin, bei dem Hacker ein Netzwerk von IoT-Geräten infizieren konnten, um mehrere Websites herunterzufahren. Ausfälle wurden ursprünglich hauptsächlich an der Ostküste der USA gemeldet, aber auch europäische Standorte waren betroffen. Zu den infizierten Websites gehörten Netflix und Twitter.

Nehmen Sie daher genau wie in den Filmen, wenn ein Gerätehersteller Ihnen sagt, dass Sie sich keine Sorgen machen sollen, weil er die Situation unter Kontrolle hat, mindestens ein Körnchen Salz. Stellen Sie sicher, dass Sie beim Einrichten eines Smart-Home-Geräts so viele Vorsichtsmaßnahmen wie möglich getroffen haben.

Zusätzliche Ressourcen
• • Aufstrebende Technologie-Stars über AV auf der CES bei HomeTheaterReview.com.
• • Der Tag, an dem ich endlich das Internet der Dinge umarmte bei HomeTheaterReview.com.
• • Die goldene Regel der Heimautomation bei HomeTheaterReview.com.