Angriffsfläche des IoT

IoT steht für das Internet der Dinge: Alltagsgeräte, die mit einem Netzwerk verbunden sind.

Kameras, Thermostate, Türschlösser und Sensoren gehören ebenso dazu und können allesamt angegriffen werden.

IoT-Geräte werden häufig mit dem Ziel entwickelt, günstig und klein zu sein, wobei der Sicherheit wenig Aufmerksamkeit gewidmet wird.

Der begrenzte Speicher und die geringe Rechenleistung erschweren den Einsatz umfassender Schutzmaßnahmen.

Die Angriffsfläche eines IoT-Geräts erstreckt sich über mehrere Ebenen:

• das physische Gerät
• seine Firmware
• die Netzwerkkommunikation
• Cloud- und mobile Apps

Jede Ebene kann als Einstiegspunkt dienen.

IoT-Geräte befinden sich häufig in Wohnungen oder öffentlichen Bereichen, wo Angreifer sie berühren können.

Offene Debug-Ports und frei zugängliche Speicherchips ermöglichen es einem entschlossenen Angreifer, Daten oder Firmware auszulesen.

Viele Geräte werden mit derselben werkseitig voreingestellten Anmeldung ausgeliefert, etwa admin/admin.

Benutzer ändern sie nur selten. Angreifer probieren daher einfach bekannte Standardzugangsdaten aus und erhalten sofort Zugriff.

Geräte können Dienste wie Telnet oder offene Weboberflächen bereitstellen.

Ungeschützte Dienste geben Angreifern die Fernkontrolle über das Gerät.

IoT-Geräte verwenden häufig alte Firmware mit bekannten Sicherheitslücken.

Viele erhalten überhaupt keine Updates, sodass die Schwachstellen während der gesamten Lebensdauer des Geräts offen bleiben.

Manche Geräte übertragen Daten unverschlüsselt über das Netzwerk.

Ein Angreifer im selben Netzwerk kann sensible Daten lesen oder Befehle einschleusen, da keine Verschlüsselung vorhanden ist.

Die meisten IoT-Geräte werden mit einem Cloud-Dienst und einer mobilen App gekoppelt.

Eine unsichere API oder App kann das Gerät aus der Ferne kompromittieren, sogar von der anderen Seite der Welt.

Kompromittierte IoT-Geräte werden häufig zu einem Botnetz zusammengeschlossen.

Tausende gehackte Kameras und Router wurden bereits verwendet, um massive Denial-of-Service-Angriffe zu starten.

IoT abzusichern bedeutet, das gesamte Ökosystem zu betrachten: Gerät, Firmware, Netzwerk, Cloud und App gemeinsam.

Eine Schwachstelle in nur einer Ebene kann das gesamte System kompromittieren.

Die IoT-Angriffsfläche umfasst das Gerät, die Firmware, das Netzwerk, die Cloud und die App. Häufige Schwachstellen sind physischer Zugriff, Standardzugangsdaten, unsichere Dienste, veraltete Firmware und unverschlüsselter Datenverkehr.

Sichern Sie das gesamte Ökosystem ab, nicht nur einen Teil davon.