Risiken vernetzter Geräte

Ein vernetztes Gerät ist ein Gerät mit Chip, das Daten über ein Netz sendet oder empfängt, zum Beispiel eine Kamera oder ein Türschloss. Es ist nur so sicher wie seine schwächste Einstellung.

Ein Standardpasswort, fehlende Updates oder eine offene Verbindung können genügen, damit Fremde mitlesen oder mitsteuern. Sie lernen die vier häufigsten Risiken kennen und prüfen Einstellungen danach.

Viele Geräte verlassen die Fabrik mit demselben Passwort, zum Beispiel admin oder 1234. Diese Passwörter stehen in Anleitungen und sind öffentlich bekannt.

Wer das Passwort nicht beim ersten Start ändert, lässt jeder Person mit Zugang zum Netz die Tür offen. Das Risiko beginnt also mit dem Auspacken.

# Eine Liste von Geräten und ihre Passwörter prüfen
geraete = [
    {"name": "kamera", "passwort": "admin"},
    {"name": "thermostat", "passwort": "k7!pQ2vx"},
    {"name": "tuerschloss", "passwort": "1234"},
]
zahl = 0
for geraet in geraete:
    if geraet["passwort"] == "admin" or geraet["passwort"] == "1234":
        print(geraet["name"], "hat noch ein Standardpasswort")
        zahl = zahl + 1
print("Geräte mit Standardpasswort:", zahl)
# Ändern Sie das Passwort des Türschlosses und starten Sie erneut.

Jede Software hat Fehler. Der Hersteller behebt sie mit einem Update. Ein Gerät, das nie ein Update erhält, behält jeden bekannten Fehler, auch wenn es zehn Jahre läuft.

Fragen Sie vor dem Kauf, wie lange der Hersteller Updates liefert und ob das Gerät sie selbst einspielt.

Der Broker im Lab lässt jede Verbindung zu: ohne Namen, ohne Passwort und ohne Verschlüsselung. Das ist mit Absicht so und ist nur sicher, weil niemand außerhalb Ihrer Kopie das Lab erreicht.

Der nächste Befehl liest die Tür, ohne sich anzumelden. Die Antwort ist eine Zeile: home/door/state und dahinter open oder closed. Auf einem echten Gerät wäre das ein Fehler.

docker exec broker mosquitto_sub -t home/door/state -v -C 1 -W 5

Ein echtes Gerät meldet sich mit einem Namen und einem Passwort oder einem Zertifikat beim Broker an. Die Verbindung ist verschlüsselt, damit niemand auf dem Weg die Nachrichten liest oder ändert.

Das Lab lässt beides weg. Die Zeile allow_anonymous true in der Einstellung des Brokers erlaubt jedem im Lab das Lesen und Schreiben. Auf einem echten Broker steht dort false.

Netze fallen aus. Ein Türschloss, das ohne Netz nicht mehr öffnet, sperrt die Menschen aus. Ein Rauchmelder, der nur über das Netz warnt, warnt dann nicht.

Gute Geräte haben eine Rückfallregel für den Fall offline: Das Schloss öffnet mit der Taste am Gerät, der Melder piepst selbst.