VERANSTALTUNGEN

abas Global Conference
20.09.18 - 21.09.18
In Karlsruhe

EASY World 2018
20.09.18 - 20.09.18
In Mülheim an der Ruhr

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

plentymarkets Omni-Channel Day 2018
12.10.18 - 12.10.18
In Kassel

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

Smart Home

Das voll vernetzte Heim ist längst keine Vision mehr. Doch wie steht es um die Sicherheit und die Privatsphäre? Das wollte der europäische IT-Security-Hersteller ESET wissen und hat einige typische Geräte für das Smart Home getestet.

Das Ergebnis: Die Geräte weisen zum Teil deutliche Sicherheitsmängel auf und einige von ihnen sammeln sogar unerlaubt Daten.

Smarte Thermostate, intelligente Lichtschalter, vernetzte Autos oder interaktives Spielzeug für unsere Kinder: Im Internet der Dinge (Internet of Things, IoT) lassen sich viele Geräte zu einem Netzwerk verbinden und vereinfachen so unseren Alltag. Doch die Bequemlichkeit geht in vielen Fällen zu Lasten der Sicherheit. Das zeigt ein aktueller Praxistest, den der renommierte Security Evangelist Tony Anscombe durchgeführt hat. Gemeinsam mit anderen Sicherheitsforschern des europäischen IT-Security-Herstellers ESET untersuchte er einige der aktuell beliebtesten IoT-Geräte fürs Smart Home sowie einen Sprachassistenten.

Insgesamt prüften die Experten elf Produkte von sieben Anbietern, unter anderem von Amazon, D-Link, Sonos und Nokia. Getestet wurde auch ein Gerät, das aufgrund signifikanter Schwachstellen nicht in den Abschlussbericht aufgenommen wurde. Stattdessen haben die Forscher das betroffene Unternehmen kontaktiert und über die Sicherheitsmängel informiert. Details dazu sollen erst veröffentlicht werden, wenn der Anbieter Zeit hatte, die Probleme zu beheben.

Doch auch die anderen Probanden im Test konnten nicht voll überzeugen. Bei jedem von ihnen gab es Probleme mit dem Datenschutz. Die meisten Geräte und Dienste müssen zwar grundlegende persönliche Daten erfassen. Die Forscher sehen allerdings Anzeichen dafür, dass unter Umständen mehr Informationen gesammelt werden, als in den Datenschutzbestimmungen angegeben ist.

Am problematischsten stuft das Team um Tony Anscombe jedoch den Sprachassistenten ein. Bei diesem Gerät steht zu befürchten, dass die erhobenen Informationen weiterverbreitet und kommerziell genutzt werden. Zudem ist der Schutz der gespeicherten personenbezogenen Daten unzureichend. Dies vereinfacht es Cyberkriminellen oder Datendieben, den digitalen Datenverkehr abzufangen und die Informationen für ihre Zwecke zu missbrauchen.

Fazit: Die Lage im smarten Heim ist nicht hoffnungslos

Kein Gerät und keine Software ist garantiert sicher oder immun gegen potenzielle Schwachstellen. Es bestehen jedoch deutliche Unterschiede darin, wie Unternehmen auf diese Problematik reagieren, wenn sie entdeckt werden. So hatten einige der getesteten Geräte Sicherheitslücken, die mit neuer Software und Firmware schnell behoben wurden. Wenn diese nicht sofort beseitigt werden oder der Hersteller gar nicht reagiert, dann sollten Verbraucher lieber ein anderes, gleichwertiges Gerät wählen, raten die Experten. Sie sind sich aber sicher: Mit Augenmaß und Vorsicht lässt sich ein Smart Home auch heute schon sicher betreiben.

Fünf Tipps für ein sicheres Smart Home

Verbraucher sollten den Sicherheitsversprechen der eingesetzten Geräte nicht per se vertrauen. Mit diesen fünf Tipps schützen Anwender ihr smartes Zuhause gegen Spionage, Datendiebstahl und andere Angriffe zusätzlich.

1. Immer aktuelle Firmware

Die Firmware des Gerätes sollte vom Hersteller automatisch aktualisiert werden. Zumindest aber sollten Sie über eine Anwendung oder eine E-Mail regelmäßig über Updates informiert werden, um sie dann zeitnah installieren zu können.

2. Datenschutz ernst nehmen

Lesen Sie die Datenschutzerklärung. Wenn Sie verstehen, welche Daten gesammelt, gespeichert oder gemeinsam genutzt werden, können Sie entscheiden, ob das Gerät Teil des Gesamtnetzwerks sein oder isoliert bleiben soll. Und wenn keines von beiden als sicher gilt, heißt es: Finger weg von diesem Gerät!

3. Informationsflut begrenzen

Vorsicht ist angebracht, wenn Sie Daten in sozialen Netzwerken oder mit den Systemen eines Anbieters austauschen. Diese gemeinsame Verwendung von Standort, Gerät und Nutzungsmuster reicht für viele Cyberkriminelle nämlich schon aus, um ausreichend Daten für einen Betrug oder Angriff zu erlangen.

4. Nicht alles verraten

Digitale Sprachassistenten sind zweifellos praktisch. Anwender sollten jedoch sorgfältig darüber nachdenken, wie viel sie ihrem Assistenten verraten oder wie viel sie ihn bitten, in ihrem Namen zu sammeln. Denn auch wenn die Sprachsteuerung bequem ist: Eine vollständige Sicherheit, dass Ihre gesprochenen Informationen nicht in die falschen Hände geraten, gibt es nicht.

5. Schutzwall errichten

Wenn möglich, sollten Sie auch die Geräte im smarten Heim wirkungsvoll gegen Angriffe schützen. Einen solchen Schutz bietet beispielsweise die ESET Smart Security TV App. Sie schützt Smart TVs und andere Geräte mit dem Android-TV-Betriebssystem unter anderem vor Android-Malware, Ransomware oder Datendiebstahl.

www.eset.de
 

GRID LIST
Raumfahrer

Mit KI die unendlichen Weiten des Weltraums entdecken

Seit dem Seit dem 8. Juni ist Alexander Gerst im Rahmen der Mission „Horizons“ an Bord…
Blockchain

Erstes digitales B2B-Informationssystem auf Blockchain-Basis

Aus dem Datalovers-Lab kam kürzlich etwas Großes auf uns zu: Vor knapp zwei Wochen haben…
Michael Gloss

Premiere des Deutschen IT-Leiter-Kongresses DILK

Michael Gloss, Geschäftsführer von Wolters Kluwer Deutschland, im Gespräch mit it…
Martin Beims

Servicewüste Deutschland im Licht der Digitalisierung

Vor fast 30 Jahren lautete die Aufreger-Schlagzeile ‚Servicewüste Deutschland‘. Die…
KI

Sechs Faktoren entscheiden über den Erfolg von KI

Immer mehr Power-User in Fachabteilungen drängen darauf, KI-basierte Applikationen…
Tb W190 H80 Crop Int 16bec5ef61e05bdb582571ce0d95c23a

Vernetzte Plattformen für die moderne Stadt

Die Digitalisierung und der damit einhergehende Gebrauch von Internetdiensten für…
Smarte News aus der IT-Welt