{"id":52943,"date":"2025-06-20T13:03:54","date_gmt":"2025-06-20T13:03:54","guid":{"rendered":"https:\/\/www.edgenexus.io\/ist-der-toaster-eine-hintertuer-zu-ihrem-netzwerk-die-iot-sicherheit-und-ip-expo\/"},"modified":"2025-06-20T13:03:54","modified_gmt":"2025-06-20T13:03:54","slug":"ist-der-toaster-eine-hintertuer-zu-ihrem-netzwerk-die-iot-sicherheit-und-ip-expo","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/de\/blog-de\/ist-der-toaster-eine-hintertuer-zu-ihrem-netzwerk-die-iot-sicherheit-und-ip-expo\/","title":{"rendered":"Ist der Toaster eine Hintert\u00fcr zu Ihrem Netzwerk? – Die IoT, Sicherheit und IP EXPO"},"content":{"rendered":"

<\/p>\n

Also
\nwas habe ich dieses Jahr von der IPEXPO mitgenommen?
\n\t<\/strong><\/p>\n

Erstens:
\n, dass Excel meilenweit von Paddington entfernt ist. So weit, dass ich
\nversucht habe, das Schlafwagenabteil in der Jubilee-Linie zu finden! Aber ganz im Ernst: Die f\u00fcr mich interessantesten
\nInhalte der Show bezogen sich auf das Thema Sicherheit und insbesondere darauf, wie
\nsich das Internet der Dinge auf die Sicherheit auswirkt.\n<\/p>\n

Das IoT – Internet der
\nDinge.
\n<\/strong>
\n Zun\u00e4chst einmal m\u00f6chte ich klarstellen, was dieses neue Schlagwort bedeutet, denn jeder Anbieter scheint
\njetzt irgendeine schwache Verbindung zu einer \u201eIoT-Strategie\u201c zu haben. Es ist derzeit \u00fcberall zu h\u00f6ren,
\nund die Versuche, das IoT auf die Schippe zu nehmen, sind sogar noch unverhohlener als die l\u00e4cherlichen Bem\u00fchungen
\neiniger Marketingteams von Anbietern, eine Ausrichtung auf eine SDN-Strategie zu erzwingen.\n<\/p>\n

Einfach ausgedr\u00fcckt, bedeutet IoT, dass viele Ger\u00e4te
\nmit dem Internet verbunden sind.\n<\/p>\n

\nist nicht ganz so bahnbrechend, wie man uns glauben machen will, aber wir meinen damit viele
\nGer\u00e4te… Milliarden… Tats\u00e4chlich sch\u00e4tzt Gartner, dass es Ende letzten Jahres
\n3,8 Milliarden vernetzte Dinge gab. Und mit Ger\u00e4ten meinen wir nicht nur Computer,
\nTelefone, Tablets usw. Wir meinen Waschmaschinen, Toaster, Wasserkocher, Millionen von
\nUmweltsensoren, die Dinge von der Temperatur bis zum Kohlenmonoxid messen und
\nsogar Sexspielzeug! Und ja, wir sollten uns weiterhin fragen, welchen Wert
\nein Toaster mit Internetanschluss f\u00fcr den Endverbraucher wirklich hat. Hasser werden sagen, dass es v\u00f6llig sinnlos ist
\nund sie k\u00f6nnten Recht haben, aber vergessen wir nicht, dass viele Zweifler in den Anf\u00e4ngen des Internets das Gleiche
\ngesagt haben.\n<\/p>\n

Die
\nanhaltende Popularit\u00e4t des IoT bedeutet unweigerlich, dass Tausende von neuen Anbietern
\nauftauchen werden, die ein mit dem Internet verbundenes Ger\u00e4t zusammen mit einer App bauen, um
\netwas Cooles (oder weniger Cooles) und Hilfreiches (oder weniger Hilfreiches) zu tun.\n<\/p>\n


\nWo kommt also die Sicherheit ins Spiel?
\n<\/strong>Stellen Sie sich ein allt\u00e4gliches Szenario vor, in dem wir eines dieser neuen Ger\u00e4te einsetzen. Aufgeregt
\nvon der Aussicht, unser neuestes Spielzeug in Betrieb zu nehmen, rei\u00dfen wir die Verpackung auf und in der
\nEile, es ins Netz zu bekommen, stellen wir eine Bluetooth-Verbindung her (wahrscheinlich
\nmit 0000 oder 1234 als Pin), geben das WLAN-Passwort ein und schon
\nk\u00f6nnen wir mit dem Ger\u00e4t sprechen. (Nat\u00fcrlich erst, nachdem wir alle unsere Daten beim Anbieter
\nonline registriert haben). Die
\nelegante grafische App und das tolle Branding geben uns das Vertrauen, dass es sich um ein
\nQualit\u00e4tsprodukt handelt.\n<\/p>\n

In der Realit\u00e4t
\nhaben wir jedoch gerade unser Sicherheitsmodell f\u00fcr Heimnetzwerke zerst\u00f6rt. Warum? Nun
\nwenn Sie \u00fcber Sicherheit sprechen, w\u00fcrden Sie wahrscheinlich annehmen, dass ein Router
\n\/ eine Firewall Sie sicher macht. (Vorausgesetzt nat\u00fcrlich,
\ndass Ihr Passwort nicht der Name Ihres Haustieres \/ Ihrer Freundin \/ Ihres Freundes
\nist oder, noch schlimmer, als Standard eingestellt ist!)\n<\/p>\n

Gehen wir
\nvon der halbwegs vern\u00fcnftigen Annahme aus, dass Sicherheitsunternehmen mehr \u00fcber
\nSicherheit wissen als die Hersteller von \u201eSpielzeug\u201c. Wenn also jemand Ihr Heimnetzwerk
\nhacken wollte, w\u00e4re es vielleicht einfacher, die Toaster und andere IoT-Spielzeuge\/Ger\u00e4te anzugreifen als
\ndie Firewall.\n<\/p>\n

Der ethische
\nHacker Ken Munro von
\nPen Test Partners<\/a> hat ein gro\u00dfartiges Beispiel
\nf\u00fcr diese Art von Sicherheitsl\u00fccke ver\u00f6ffentlicht.\n<\/p>\n

Er
\nhackte eine Kinderpuppe, die den Wi-Fi-Schl\u00fcssel im Klartext speicherte. Es gelang ihm,
\nden Schl\u00fcssel zu extrahieren und Zugang zum drahtlosen Netzwerk zu erhalten. Sobald ein Hacker im
\nNetzwerk ist, kann er so ziemlich alles tun, was er will.\n<\/p>\n

Wenn Sie
\ndies lesen und sich ziemlich sicher f\u00fchlen, weil Sie nicht viele
\nmit dem Internet verbundene Ger\u00e4te haben, dann sollten Sie das nicht tun. Munro entdeckte auch Schwachstellen
\nin herk\u00f6mmlichen Ger\u00e4ten, darunter die Sprachfernbedienung eines Samsung-Fernsehers, die tats\u00e4chlich
\nIhre Gespr\u00e4che aufzeichnet. Wenn das nicht schon schockierend genug ist, wie w\u00e4re es dann, wenn Sie
\ndieses Gespr\u00e4ch unverschl\u00fcsselt \u00fcber das Netzwerk senden?\n<\/p>\n

Also
\nwie lautet die Antwort?
\n\t<\/strong><\/p>\n

Erstens
\nmuss es um Aufkl\u00e4rung gehen. Die Verbraucher m\u00fcssen verstehen, dass jedes Ger\u00e4t
\ndas sie an ihr Netzwerk anschlie\u00dfen, egal wie klein, ein potenzielles Sicherheitsrisiko
\ndarstellt. Sie m\u00fcssen sich vergewissern, dass das Ger\u00e4t \u201esicher\u201c ist (idealerweise
\nvon unabh\u00e4ngiger Seite getestet) oder zumindest nachweisen, dass die Sicherheit
\nbei der Entwicklung und Architektur ernsthaft ber\u00fccksichtigt wurde.\n<\/p>\n

Die Anbieter
\nm\u00fcssen das Thema Sicherheit, insbesondere im Bereich der privaten Haushalte, ernster nehmen
\n. Ger\u00e4te und Anwendungen m\u00fcssen auf Designs basieren, bei denen ein anst\u00e4ndiges
\nSicherheits- und Datenschutzmodell inh\u00e4rent ist und nicht erst nachtr\u00e4glich entwickelt wird.\n<\/p>\n

Wenn wir schon dabei sind,
\n, sollten wir erw\u00e4hnen, dass dies NICHT schwer ist. Von den IoT-Anbietern
\nwird nicht erwartet, dass sie hier neue bahnbrechende Sicherheitsprotokolle erfinden!\n<\/p>\n

Lassen Sie uns
\nmit einigen Grundlagen beginnen.\n<\/p>\n