Vier Supermarktketten in Schweden und Belgien berichteten am Montag, dass ihre Kühlschränke und Gefriergeräte angegriffen worden seien und sich überhitzt hätten, wodurch Millionen Lebensmittel verdorben seien. Im Oktober hatte der Einzelhändler Ahold Delhaize, eines der betroffenen Unternehmen, der niederländischen Polizei bereits einen früheren Cybersicherheitsvorfall gemeldet. Dieser Vorfall fiel mit einem Cyberangriff in Frankreich zusammen, durch den Kühlschränke und Gefriergeräte in Hunderten Filialen über Nacht auf 50 °C aufgeheizt wurden, Brände auslösten und Lebensmittel verderben ließen.
Die Vorfälle zeigen, wie Geräte, die früher mechanisch betrieben wurden, inzwischen aus der Ferne überwacht oder gesteuert werden können. Wenn ein Haushaltsgerät direkt oder über eine App, einen Cloud-Dienst oder ein Heimnetzwerk mit dem Internet verbunden ist, könnte es theoretisch kompromittiert werden. Forschende demonstrierten 2015, dass ein Samsung-Smart-Kühlschrank angegriffen werden konnte, um einen Teil des über ihn laufenden Internetverkehrs abzufangen.
Smart-Kühlschränke, Backöfen und Waschmaschinen können ebenso anfällig sein wie Sicherheitskameras, Video-Türklingeln, Alarmanlagen, intelligente Türschlösser, Thermostate und Zentralheizungen. Sogar manche Zahnbürsten sind mit dem Internet verbunden. Daten zur Sicherheit von Geräten aus der Branche zeigen jedoch, dass Router für mehr als drei Viertel der Angriffe auf vernetzte Geräte verantwortlich sind.
Nachdem Hacker Zugang zu einem Gerät erlangt haben, versuchen sie möglicherweise, Informationen zu sammeln oder die Kontrolle darüber zu übernehmen. Eine kompromittierte Kamera könnte Einblick in das Innere eines Hauses geben, während ein Gerät mit Mikrofon Geräusche aufzeichnen könnte. Ein Angreifer, der einen Thermostat oder Kühlschrank kontrolliert, könnte dessen Einstellungen ändern oder das Gerät ein- oder ausschalten. In schwerwiegenderen Fällen könnte ein schlecht gesichertes Gerät einen Zugang zu anderen Systemen im selben Netzwerk bieten oder persönliche Daten offenlegen, die mit Onlinekonten verknüpft sind.
Forschende im Bereich Cybersicherheit haben auch Schwachstellen in vernetzten Fahrzeugen demonstriert. 2015 übernahmen Forschende aus der Ferne die Kontrolle über einen fahrenden Jeep über dessen mit dem Internet verbundenes Unterhaltungssystem. Dies führte zu einem Rückruf von etwa 1,4 Millionen Fahrzeugen und zu Softwarekorrekturen. Jahre später machten Forschende eine Schwachstelle bekannt, über die sie bestimmte Kia-Fahrzeuge allein anhand des Kennzeichens orten, entriegeln und starten konnten. Sie erklärten, Kia habe die Schwachstellen innerhalb weniger Monate behoben und es gebe keine Hinweise darauf, dass sie bei tatsächlichen Angriffen ausgenutzt worden seien.
Kritische Infrastruktur, darunter Strom- und Wassernetze, verfügt im Allgemeinen über mehrere Ebenen von Sicherheitsvorkehrungen, Überwachung und Regulierung, die Verbrauchergeräten fehlen. Das macht sie nicht immun gegen Cyberangriffe, aber in der Regel ist sie schwerer anzugreifen als ein Haushaltsgerät, das mit einem privaten WLAN-Netzwerk verbunden ist.
Sicherheitsexperten empfehlen, Standardpasswörter zu ändern, wenn möglich die Zwei-Faktor-Authentifizierung zu aktivieren und regelmäßig Softwareupdates zu installieren. Verbraucher sollten außerdem Geräte ersetzen, die keine Sicherheitsupdates mehr erhalten, die meisten Geräte in einem lokalen Netzwerk halten und sie nur dann mit dem Internet verbinden, wenn es einen konkreten Grund dafür gibt. Weniger vernetzte Geräte bedeuten weniger potenzielle Zugangspunkte für Angreifer.
Quellen: Folha Mercado.