{"id":51260,"date":"2014-09-08T00:00:00","date_gmt":"2014-09-07T22:00:00","guid":{"rendered":"https:\/\/www.sonnenseite.com\/politik\/auf-dem-weg-zum-sicheren-smart-home.html"},"modified":"2014-09-08T00:00:00","modified_gmt":"2014-09-07T22:00:00","slug":"auf-dem-weg-zum-sicheren-smart-home","status":"publish","type":"post","link":"https:\/\/www.sonnenseite.com\/de\/politik\/auf-dem-weg-zum-sicheren-smart-home\/","title":{"rendered":"Auf dem Weg zum sicheren Smart Home"},"content":{"rendered":"
Immer mehr Funktionen in H\u00e4usern lassen sich \u00fcber das Internet steuern. <\/p>\n
Das \u00bbSmart Home\u00ab verspricht effizientes Geb\u00e4udemanagement. Doch die Systeme sind in vielen F\u00e4llen nicht sicher und lassen sich nur mit gro\u00dfem Aufwand erneuern. Forscher arbeiten an einer Software, die Hackerangriffe abwehrt, bevor sie die Geb\u00e4ude erreichen.<\/p>\n
Botnet.<\/em> Ein Begriff aus der Computerwelt schleicht sich langsam in die Welt der Geb\u00e4udeautomation. Mit diesem Angriffsszenario ist laut Dr. Steffen Wendzel von der Bonner Abteilung \u00bbCyber Defense\u00ab des Fraunhofer-Instituts f\u00fcr Kommunikation, Informationsverarbeitung und Ergonomie FKIE in Wachtberg zu rechnen. Der Forscher aus der ist Experte f\u00fcr die Hackermethode und hat sie zusammen mit Viviane Zwanger und Prof. Dr. Michael Meier unter die Lupe genommen. Angreifer infiltrieren dabei mehrere Rechner \u2013 Bots (von engl. robots) \u2013 ohne die Kenntnis ihrer Eigent\u00fcmer, schlie\u00dfen sie zu Netzen (engl. nets) zusammen und missbrauchen sie f\u00fcr Computerattacken.<\/p>\n
Die Forscher untersuchten, was es aktuell noch gar nicht gibt: Angriffe durch Botnets auf \u00bbSmart Homes\u00ab, mit dem Internet vernetzte Geb\u00e4ude bzw. Geb\u00e4udefunktionen. Das Ergebnis: Die Bedrohung ist real, \u00fcber das Internet gesteuerte Rolll\u00e4den, Heizungen oder Schlie\u00dfsysteme k\u00f6nnen f\u00fcr derartige Attacken genutzt werden. \u00bbUnsere Experimente im Labor zeigten, dass Geb\u00e4ude-IT nicht ausreichend gegen\u00fcber Angriffen aus dem Internet gesch\u00fctzt ist. Ihre Netzwerkkomponenten k\u00f6nnen als Botnet missbraucht werden\u00ab, so Wendzel.<\/p>\n
Der Hacker hat es dabei nicht wie bisher auf PCs abgesehen, sondern auf diejenigen Komponenten der Geb\u00e4udeautomation, die H\u00e4user mit dem Internet verbinden. Das sind im Geb\u00e4ude verbaute, kleine K\u00e4stchen, die \u00e4hnlich wie Router f\u00fcr den Heimcomputer aussehen und funktionieren. \u00bbSie sind jedoch sehr einfach aufgebaut, k\u00f6nnen nur schwer aktualisiert werden und weisen Sicherheitsl\u00fccken auf. Die Kommunikationsprotokolle, die sie nutzen, sind veraltet\u00ab, so Wendzel.<\/p>\n
Schutzsoftware schaltet sich zwischen Internet und Geb\u00e4ude-IT<\/strong><\/p>\n
Damit die Heizung, die Beleuchtung oder die L\u00fcftung von Geb\u00e4uden \u00fcber das Internet gesteuert werden k\u00f6nnen, ist es notwendig, spezielle Technik zu installieren: Es handelt sich dabei um kleine Minicomputer, die Temperaturen, Licht oder Luftfeuchtigkeit messen und in Netzwerken zusammengeschlossen sind. \u00bbSie sicherheitstechnisch auf dem neuesten Standard zu halten, ist teuer\u00ab, sagt Wendzel. Am FKIE entwickelte das Team eine Schutzsoftware, die sich einfach zwischen Internet und Geb\u00e4ude-IT schalten l\u00e4sst. Die Technologie filtert potentielle Angriffe aus den Kommunikationsprotokollen heraus, noch bevor sie die eigenen vier W\u00e4nde oder das B\u00fcrohaus erreichen. Ganz egal, welche Technik innerhalb der Geb\u00e4ude verwendet wird: Sie muss bei dieser Herangehensweise nicht ausgetauscht werden.<\/p>\n
Die Forscher nahmen dazu den g\u00e4ngigen Kommunikationsstandard der Geb\u00e4ude-automation unter die Lupe und entwickelten darauf aufbauend Regeln f\u00fcr den Datenverkehr. Halten eintreffende Daten diese nicht ein, wird der Kommunikationsfluss angepasst. \u00bbDie Software funktioniert wie eine Firewall mit Normalisierungskomponente\u00ab, sagt Wendzel. Ein \u00bbAnalyzer\u00ab pr\u00fcft s\u00e4mtliche Ereignisse auf Plausibilit\u00e4t, die auf den Weg zu den Systemen geschickt werden. Schl\u00e4gt er Alarm, geht der Vorfall unmittelbar an den \u00bbNormalizer\u00ab. Dieser blockiert das Ereignis entweder ganz oder wandelt es passend um. \u00bbDie Grundlagenforschung ist erfolgreich abgeschlossen. Im n\u00e4chsten Schritt wollen wir die Technologie zusammen mit einem Industrieunternehmen zur Produktreife bringen. In sp\u00e4testens zwei Jahren sollte ein Produkt auf dem Markt sein\u00ab, sagt Wendzel.<\/p>\n
Bei ihrer Analyse der Botnet-Angriffe skizzierten die Forscher konkrete Bedrohungs-szenarien f\u00fcr Smart Homes. \u00bbAus meiner Sicht ist das Thema \u203a\u00dcberwachung\u2039 das dr\u00e4ngendste\u00ab, sagt der Cyber Defense-Forscher. Indem der Angreifer sich in die IT von Geb\u00e4udefunktionen hackt, erf\u00e4hrt er im schlimmsten Fall wo die Insassen sind und was sie machen. Das reicht dann bis zum Gang auf die Toilette. Einbrecher, zum Beispiel, k\u00f6nnten die Daten nutzen, um ihre Raubz\u00fcge vorzubereiten. Hier agiert der Hacker passiv, zapft Informationen an. Er w\u00e4re aber genauso gut in der Lage, aktiv in die Systeme einzugreifen. Zum Beispiel f\u00fcr einen Auftraggeber aus der Energiebranche. Der k\u00f6nnte von mehr verkauftem \u00d6l oder Gas profitieren, wenn der Verbrauch mehrerer Heizungen k\u00fcnstlich erh\u00f6ht wird.<\/p>\n
Wie real dieses Szenario ist, zeigt ein aktuelles Beispiel: Im vergangenen Jahr gab es eine L\u00fccke im Sicherheitssystem einer an das Internet angeschlossenen Heizung. Angreifer hatten die M\u00f6glichkeit, die Heizk\u00f6rper auszustellen oder zu besch\u00e4digen. Momentan r\u00e4t Sicherheitsexperte Wendzel deshalb davon ab, Geb\u00e4udefunktionen in Eigenheimen allzu sorglos mit dem Internet zu verbinden.<\/p>\n