IoT-Sicherheit: So schützen Sie Smart-Home-Geräte

Das IoT-Sicherheitsproblem

Das Internet of Things (IoT) bezeichnet die wachsende Kategorie internetfähiger Geräte jenseits von herkömmlichen Computern und Smartphones: Smart-TVs, Überwachungskameras, Video-Türklingeln, Saugrobotern, Thermostaten, intelligenten Lautsprechern, Babyphones, Kühlschränken und Dutzenden weiterer „smarter" Haushaltsgeräte.

Diese Geräte haben ein gravierendes Sicherheitsproblem. Die meisten werden von Herstellern produziert, denen es primär darum geht, Produkte schnell auf den Markt zu bringen und die Kosten niedrig zu halten – nicht um Sicherheit. Sie werden mit schwachen Standardpasswörtern ausgeliefert, erhalten selten Software-Updates und laufen häufig auf veralteter Software mit bekannten Schwachstellen. Einmal im Haushalt installiert, werden sie typischerweise vollständig vergessen.

Das Ergebnis: Millionen unzureichend gesicherter Geräte, die weltweit mit Heimnetzwerken verbunden sind und zusammen eine der größten Angriffsflächen überhaupt bilden.

Warum IoT-Geräte ins Visier genommen werden

Angreifer haben verschiedene Gründe, IoT-Geräte anzugreifen:

• Dauerhafter Zugang: Ein kompromittierter Smart-TV verschafft einem Angreifer einen Brückenkopf in Ihrem Netzwerk, der jahrelang unentdeckt bestehen kann
• Botnet-Rekrutierung: Das Mirai-Botnet von 2016 infizierte über 600.000 IoT-Geräte und nutzte sie für den damals größten je verzeichneten DDoS-Angriff, der wichtige Internetdienste lahmlegte
• Laterale Bewegung: Von einem kompromittierten IoT-Gerät aus können Angreifer zu Computern und Smartphones im selben Netzwerk vordringen
• Überwachung: Kompromittierte Kameras und Mikrofone bieten Angreifern Augen und Ohren in Ihrem Zuhause
• Datenerfassung: Smart-TVs und Sprachassistenten können ausgenutzt werden, um vertrauliche Gespräche aufzuzeichnen

Ändern Sie die Standard-Anmeldedaten auf jedem Gerät

Dies ist der wichtigste einzelne Schritt zur IoT-Sicherheit. Die meisten Geräte werden mit Standard-Benutzernamen und -Passwörtern wie admin / admin, admin / password oder user / 1234 ausgeliefert. Diese sind in der Herstellerdokumentation öffentlich aufgeführt und die ersten Zugangsdaten, die Angreifer ausprobieren.

Für jedes IoT-Gerät, das Sie besitzen:

1. Rufen Sie die Admin-Oberfläche des Geräts auf (typischerweise über eine mobile App oder eine Web-Oberfläche)
2. Ändern Sie das Standard-Passwort in ein langes, einzigartiges Passwort, das in Ihrem Passwort-Manager gespeichert wird
3. Ändern Sie den Standard-Benutzernamen, wenn die Oberfläche dies erlaubt
4. Deaktivieren Sie Standard-Admin-Konten, die Sie nicht verwenden werden

Dieser Schritt allein eliminiert die Mehrheit der automatisierten IoT-Angriffe, die nichts weiter tun, als Standard-Anmeldedaten auszuprobieren.

Isolieren Sie IoT-Geräte in einem separaten Netzwerk

Der wirksamste architektonische Schutz ist die Netzwerksegmentierung – die Platzierung Ihrer IoT-Geräte in einem separaten WLAN-Netzwerk, das nicht direkt mit Ihren Computern, Smartphones und Tablets kommunizieren kann.

Die Gastnetzwerk-Funktion Ihres Routers ermöglicht dies. Aktivieren Sie es, verbinden Sie alle IoT-Geräte damit, und aktivieren Sie die Option, um Geräte in diesem Netzwerk voneinander und vom Hauptnetzwerk zu isolieren.

Der Vorteil: Wenn Ihr Smart-TV kompromittiert wird, befindet sich der Angreifer in einem isolierten Segment und kann nicht direkt auf Ihren Laptop, Ihr Smartphone oder Ihr NAS-Laufwerk zugreifen. Der Angreifer ist eingedämmt.

Was ins IoT-Netzwerk gehört:

• Smart-TVs
• Sprachassistenten (Amazon Echo, Google Home)
• Sicherheitskameras und Video-Türklingeln
• Intelligente Thermostate
• Saugroboter
• Smarte Glühbirnen und Steckdosen
• Spielekonsolen

Was im Hauptnetzwerk bleiben sollte:

• Computer
• Smartphones und Tablets
• Netzgebundene Speicher (NAS)

Halten Sie die Firmware aktuell

IoT-Hersteller veröffentlichen regelmäßig Firmware-Updates, um bekannte Schwachstellen zu beheben. Anders als Computer aktualisieren sich die meisten IoT-Geräte nicht automatisch, und viele Besitzer überprüfen dies nie.

• Öffnen Sie die App des Geräts und suchen Sie nach einer Firmware-Update-Option
• Einige Geräte unterstützen automatische Updates – aktivieren Sie diese Funktion überall, wo sie verfügbar ist
• Schauen Sie auf der Website des Herstellers nach Update-Ankündigungen
• Setzen Sie eine Kalendererinnerung alle 3 Monate, um auf IoT-Firmware-Updates zu prüfen

Wenn ein Gerät älter als 3–4 Jahre ist und der Hersteller keine Updates mehr veröffentlicht, sollten Sie es ersetzen. Den Betrieb dauerhaft ungepatchter Geräte stellt ein anhaltendes Risiko dar.

Deaktivieren Sie Funktionen, die Sie nicht nutzen

Viele IoT-Geräte verfügen über Fähigkeiten, die Sie möglicherweise nie verwenden werden – und jede davon ist eine zusätzliche Angriffsfläche:

• Fernzugriff / Cloud-Zugriff: Wenn Sie Ihren Thermostaten nicht von der anderen Seite der Welt aus steuern müssen, deaktivieren Sie den Fernzugriff über die Cloud und verwenden Sie nur die lokale Steuerung
• UPnP: Ermöglicht es Geräten, automatisch Ports in Ihrem Router zu öffnen. Deaktivieren Sie UPnP auf Ihrem Router, um zu verhindern, dass IoT-Geräte ohne Ihr Wissen Löcher in Ihre Firewall schlagen
• Universeller Zugriff: Einige Kameras und NAS-Geräte können so konfiguriert werden, dass sie über das Internet zugänglich sind – aktivieren Sie dies nur, wenn notwendig, und verwenden Sie starke Authentifizierung
• Nicht benötigte Dienste: SSH, Telnet oder Web-Oberflächen, die Sie nicht benötigen – deaktivieren Sie diese

Seien Sie wählerisch beim Kauf

Sicherheitsüberlegungen vor dem Kauf eines neuen IoT-Geräts:

• Hat der Hersteller eine Geschichte, Sicherheitsupdates zu veröffentlichen?
• Funktioniert das Gerät ohne ein Cloud-Konto? (Nur-lokaler Betrieb ist privater und sicherer)
• Wurde das Gerät von unabhängigen Stellen sicherheitstechnisch überprüft?
• Welche Daten sammelt und teilt die App des Geräts?
• Wird der Hersteller dieses Gerät voraussichtlich die nächsten 5 Jahre unterstützen?

Hersteller mit einer stärkeren Sicherheitsbilanz sind unter anderem Ubiquiti, Eufy (mit lokalem Speicher) und Geräte, die lokale Protokolle wie Matter unterstützen. Meiden Sie obskure Marken, die ungewöhnlich billige Smart-Home-Geräte verkaufen – diese sind oft schlecht gesichert und können vorinstallierte Malware enthalten.

Überwachen Sie Ihr Netzwerk auf unbekannte Geräte

Überprüfen Sie regelmäßig, was mit Ihrem Netzwerk verbunden ist:

• Das Admin-Panel Ihres Routers listet alle verbundenen Geräte auf
• Apps wie Fing (iOS/Android) scannen Ihr Netzwerk und identifizieren Geräte
• Achten Sie auf unbekannte Gerätenamen oder MAC-Adressen
• Neue Geräte, die Sie nicht erkennen, könnten Nachbarn sein, die sich mit Ihrem Netzwerk verbinden, oder ein kompromittiertes Gerät, das eine neue Netzwerkidentität registriert hat

Dokumentieren Sie Ihre IoT-Geräte – erstellen Sie eine einfache Liste mit dem, was Sie besitzen, in welchem Netzwerk es sich befindet und wann Sie zuletzt auf Firmware-Updates geprüft haben.

Erwägen Sie einen dedizierten IoT-Router oder VLAN

Für Benutzer, die eine stärkere Kontrolle wünschen, ist eine fortgeschrittenere Option der Einsatz eines Routers, der VLANs (Virtual Local Area Networks) unterstützt, um vollständig isolierte Netzwerksegmente zu erstellen. Marken wie Ubiquiti UniFi, TP-Link Omada oder pfSense bieten diese Möglichkeit.

Dies geht über den Gastnetzwerk-Ansatz hinaus und gibt Ihnen eine fein abgestufte Kontrolle darüber, welche IoT-Geräte das Internet erreichen können, welche nur das lokale Netzwerk erreichen können und welcher Datenverkehr vollständig blockiert wird.

IoT-Sicherheit ist nicht kompliziert, erfordert aber Bewusstheit. Standardeinstellungen sind durchgehend unsicher – jedes Gerät in Ihrem Zuhause verdient fünf Minuten Sicherheitskonfiguration bei der Einrichtung.",