Selbst eine gewöhnliche Zahnbürste ist möglicherweise nicht vor Internet-Hackern sicher. In dem inzwischen widerlegten Bericht wurde behauptet, dass ein raffinierter Cyberangriff mit drei Millionen manipulierten „intelligenten“ Zahnbürsten zu massiven Störungen und finanziellen Verlusten in Millionenhöhe geführt habe. In dem Artikel wurde behauptet, dass mit dem Internet verbundene Zahnbürsten miteinander verbunden wurden, um die Website des Schweizer Unternehmens anzugreifen, was jedoch schnell abstürzte und das Unternehmen Millionen von Euro kostete. Der Zeitung Independent, die die Geschichte ursprünglich als Tatsache dargestellt hatte, wurde klargestellt, dass es sich nur um ein hypothetisches Szenario handele. Es ist zwar klar, dass bei dem DDoS-Angriff keine Zahnbürsten verwendet wurden, aber könnten sie in Zukunft verwendet werden?
„Wenn wir über intelligente Geräte sprechen, kann so etwas passieren, und das ist schon einmal passiert, als Heimrouter für die Teilnahme an DDoS-Angriffen rekrutiert wurden“, sagte Cybersicherheitsexperte James Bore in einem Interview mit Tech Times. Im Jahr 2015 wurden Zehntausende Heimrouter installiert wurden mit Malware infiziert, um mehrere DDoS-Angriffe zu starten. In diesem Szenario gingen die Forscher nicht davon aus, dass sich die Hacker aufgrund einer Firmware-Schwachstelle Zugriff verschafft hatten, sondern vielmehr, weil die Firmware auf unsichere Weise bereitgestellt wurde. Dadurch könnten kompromittierte Geräte Skripts ausführen, die andere Router zum Infizieren aufspüren.
„Meistens geschieht dies, weil Cyberkriminelle ein Update verbreiten, das bösartigen Code enthält, der dazu führt, dass sich das Gerät unvorhersehbar verhält.“ Ash Chatrieux, Leiter Threat Intelligence bei F-Secure, einem Cybersicherheitsunternehmen, sagt: „Dies ist möglich, indem man entweder diese verbundenen Geräte über eine ungepatchte Schwachstelle hackt oder indem man die Server des Herstellers hackt und den Code, der später bereitgestellt wird, ändern kann.“ auf diesen angeschlossenen Geräten als Erneuerung".
Aus diesem Grund müssen Entwickler intelligenter Geräte ständig Anstrengungen unternehmen, um die Sicherheit zu gewährleisten. „Mit dem Internet verbundene Geräte verfügen zu oft über schwache (wenn überhaupt) integrierte Sicherheitsfunktionen“, sagt Jake Moore, Global Cyber Security Advisor bei ESET. - Nutzer sind somit von Anfang an im Nachteil und sind sich potenzieller Schwachstellen oft nicht bewusst. Auch Sicherheitssystem-Updates finden nur selten statt, was zusätzliche Risiken für den Eigentümer mit sich bringt.“
Aber warum sollte jemand so viele intelligente Geräte steuern müssen? Bei einem DDoS-Angriff (oder Distributed-Denial-of-Service-Angriff) wird versucht, den normalen Datenverkehr zu einem Server zu stören.
„Ein DDoS-Angriff liegt vor, wenn viele Computer gleichzeitig so viel Datenverkehr an eine Site senden, dass die Site damit nicht mehr zurechtkommt und nicht mehr funktioniert.“ Nazar Tymoshyk, CEO und Gründer von UnderDefense Cyber Security, erklärte: „Es ist, als ob zu viele Leute gleichzeitig versuchen, durch die Tür zu kommen, und niemand kommt hinein.“ Dadurch wird ein DDoS-Angriff durch die Kontrolle von Tausenden oder sogar Millionen Geräten noch effektiver.
Obwohl ein Angriff im Ausmaß der ursprünglichen Geschichte unwahrscheinlich ist, gibt er uns dennoch Anlass zu der Frage, ob wir so viele mit dem Internet verbundene Geräte in unseren Häusern aufstellen sollten, ohne die möglichen Auswirkungen vollständig zu verstehen.
„Der massive Anstieg der Zahl der mit dem Internet verbundenen Geräte im Haushalt ist die perfekte Gelegenheit, sowohl bei Benutzern als auch bei Unternehmen verheerenden Schaden anzurichten, und DDoS-Angriffe funktionieren gut auf ungesicherten Geräten“, fügte Moore hinzu. Moore fügte hinzu: „Es ist auch eine rechtzeitige Erinnerung daran, darüber nachzudenken, ob ein Gerät wirklich intelligent sein muss.“
Besitzer von mit dem Internet verbundenen Geräten sollten sich der Risiken bewusst sein, die mit der Platzierung solcher Geräte in ihren Häusern verbunden sind. Die traurige Wahrheit ist, dass sie aufgrund Ihrer Unachtsamkeit oder des schlechten Sicherheitssystems des Geräteherstellers gehackt werden können. Warum brauchen Sie also einen intelligenten Kühlschrank?
„Unternehmen müssen Geräte mit integrierten Sicherheitsfunktionen bauen, aber das kostet Geld und ist oft nicht Teil ihrer Finanzmodellierung“, sagt Moore. - Manche Geräte benötigen einfach keine Internetverbindung. Geschirrspüler, Kühlschränke und Zahnbürsten funktionieren auch ohne „intelligente“ Funktionen – tatsächlich werden sie mit der Gewissheit verkauft, dass sie nicht kaputt gehen oder aufgerüstet werden müssen.“
Lesen Sie auch: