Standardzugangsdaten

Standardzugangsdaten sind der Benutzername und das Passwort, mit denen ein Gerät oder Dienst ab Werk ausgeliefert wird.

Häufige Beispiele sind admin/admin oder root ganz ohne Passwort.

Hersteller richten eine Standardanmeldung ein, damit das Gerät sofort einsatzbereit ist.

Vorgesehen ist, dass der Besitzer sie während der Einrichtung ändert. Sehr häufig tut das jedoch niemand.

Standardzugangsdaten sind bei einem Modell normalerweise für jedes Gerät gleich.

Jeder, der die Standarddaten kennt, kann sich bei Tausenden unveränderten Geräten auf der ganzen Welt anmelden.

Standardanmeldungen sind kein Geheimnis. Sie stehen in Handbüchern und auf öffentlichen Websites.

Angreifer führen umfangreiche Listen und probieren einfach jedes bekannte Zugangsdatenpaar wie admin : password bei einem Ziel aus.

Angreifer überprüfen Geräte nicht von Hand. Sie führen Tools aus, die das Internet scannen und automatisch Standardzugangsdaten bei jedem gefundenen Gerät ausprobieren.

Das bekannte Mirai-Botnetz verbreitete sich, indem es eine kurze Liste von Standardanmeldungen bei IoT-Geräten ausprobierte.

Es infizierte Hunderttausende Geräte und startete rekordverdächtige Angriffe – alles dank unveränderter Passwörter.

Manche Geräte verfügen über zusätzliche Konten, die Benutzer nie sehen und die für Support oder Debugging eingerichtet wurden.

Wenn diese Konten ihre Standardpasswörter behalten, werden sie zu einer unbemerkten Hintertür in das Gerät.

Die einfachste Schutzmaßnahme besteht darin, jedes Standardpasswort sofort bei der Einrichtung zu ändern.

Verwenden Sie für jedes Gerät ein starkes, einmaliges Passwort statt des werkseitig voreingestellten.

Bessere Geräte erzwingen, dass der Benutzer bei der ersten Verwendung ein neues Passwort festlegt.

Dadurch entfällt das Risiko, dass jemand das Ändern vergisst, da das Standardpasswort einfach nicht beibehalten werden kann.

Die sicherste Lösung besteht darin, jedem Gerät ab Werk ein eindeutiges, zufälliges Passwort zu geben, das auf einem Etikett aufgedruckt ist.

Damit gibt es kein gemeinsames Standardpasswort mehr, das Angreifer erraten können.

Organisationen sollten ihre Geräte regelmäßig auf Standardzugangsdaten überprüfen.

Wenn diese gefunden und behoben werden, bevor Angreifer sie entdecken, wird eine der einfachsten Zugangsmöglichkeiten zu einem Netzwerk geschlossen.

Warum stellen werkseitige Standardzugangsdaten ein so großes Risiko dar?

Standardzugangsdaten sind werkseitige Anmeldedaten, die häufig gemeinsam verwendet, öffentlich bekannt und unverändert gelassen werden, wie das Mirai-Botnetz gezeigt hat.

Schützen Sie sich, indem Sie sie ändern, bei der ersten Verwendung eine Änderung erzwingen, gerätespezifische Geheimnisse verwenden und regelmäßig Überprüfungen durchführen.