Die Sicherheit Eures Smart Homes hängt von Eurem WLAN ab

Ein 11-Jähriger beweist die Anfälligkeit von IoT-Geräten

Reuben Paul - ein 11 Jahre altes Kind - zeigte, wie ein smarter Teddybär gehackt werden kann. Während einer internationalen Konferenz zum Thema Sicherheit in Den Haag hinterließ er sprachlose Sicherheitsexperten, indem er sein Kuscheltier Bob über Bluetooth manipulierte und so Zugriff auf die Cloud erlangte. Mit Hilfe eines Raspberry Pis und Python konnte er, nachdem er alle Bluetooth-Geräte im Raum aufgespürt hatte, mehrere Rufnummer herunterladen und eine davon dem Plüschtier zuweisen. Die Message war klar: solche Kuscheltiere sind ein Risiko.

“Von Flugzeugen bis Autos, von Smartphones bis zum Smart Home: praktisch alles kann als Waffe eingesetzt werden.”

#internetoftoys or #internetofthreats? Reuben Paul 11 yrs.) tells us at #NLcyber how it is. @ncsc_nl pic.twitter.com/hDstEWlOiZ

— Joost vander Vleuten (@BruJoost) May 16, 2017

In manchen Ländern, sowie auch hierzulande, sind solche Spielzeuge oder Kuscheltiere verboten. Aber der Punkt ist ein anderer: Was hier mit Hilfe eines Plüschtieres gezeigt wurde, kann genauso mit einem Kühlschrank, einem Thermostat oder irgendeinem anderen smarten Gerät geschehen. Über Bluetooth oder WLAN kann jedes IoT-Gerät genutzt werden, um auf unsere Daten zuzugreifen. Klar, Reuben Paul ist zweifelsohne kein normales Kind (er hat auch die Cyber Shaolin gegründet, um Kinder und Erwachsene für Datensicherheit zu sensibilisieren), aber Fragen zur Sicherheit von IoT lohnen sich definitiv.

Gastnetzwerk: eine Möglichkeit, das Smart Home abzusichern

Wie verhindert man also das Schlimmste? Ein gut gesichertes WLAN-Netzwerk gilt ein wichtiger Schritt, um die eigenen IoT-Geräte vor fremdem Zugriff zu schützen. Wählt also einen Router, der einen Gastzugang unterstützt. So könnt Ihr zwei unterschiedliche WLAN-Netzwerke erstellen. Mit dem einen betreibt Ihr Eure IoT-Geräte, über das andere werden alle anderen Vorgänge abgewickelt. Natürlich könnt Ihr auch ein Netzwerk nur für Euch freigeben. Das Gastnetzwerk dient dann den IoT-Geräten und Euren Gästen.

Ein Gastnetzwerk einzurichten, ist ein guter erster Schritt zur Absicherung des eigenen Netzwerks.

Gastnetzwerke zeigen eine separate WLAN-Kennung (SSID) und besitzen noch mehr Möglichkeiten, die eigenen Daten durch Isolation vom Hauptnetzwerks abzusichern. Zusätzlich bieten sie mehrere Sicherheitseinstellungen. Überdies kann der Nutzer nicht auf die Router-Einstellungen oder auf andere Geräte im Netzwerk zugreifen.

Mittlerweile gibt es viele verschiedene Router, die die Einrichtung eines Gastzugangs anbieten. Aber nicht alle von Internetanbietern mitgelieferten Geräte unterstützen diese Funktion. Wenn Ihr Euch nicht sicher seid, könnt Ihr auf der Website des Anbieters oder in der Betriebsanleitung nachsehen.

So richtet Ihr einen Gastzugang ein

Solltet Ihr schon einen Router besitzen, der diese Funktion unterstützt, müsst Ihr nur folgenden Schritten folgen:

• Tippt die IP oder die Adresse Eures Routers in die Adresszeile Eures Browsers ein und loggt Euch ein
• Öffnet die Einstellungen zur Einrichtung eines Gastzugangs (oft unter WLAN zu finden)
• Aktiviert die Funktion und legt eine SSID (der Name) für das Netzwerk fest
• In den Sicherheitseinstellungen könnt Ihr nun bestimmte Einstellungen für den Gastzugang vornehmen
• Speichert und wartet evtl. auf den Neustart des Routers

Nun sollte in der Liste der verfügbaren WLAN-Netzwerke ein neues Netzwerk mit dem Namen auftauchen, den Ihr festgelegt habt. Nun könnt Ihr ein WLAN-Netzwerk nur für Euch persönlich nutzen und gegebenenfalls das Passwort für den Gastzugang an Freunde und Gäste weitergeben. Auch die IoT-Geräte solltet Ihr mit dem Gastzugang verbinden, da diese, wie oben beschrieben, mitunter recht anfällig sind.

Wenn Euer Router einen solchen Gastzugang nicht unterstützt, könnt Ihr aber auch einen WLAN-Hotspot oder einen zweiten Router verwenden, um ein zweites Netzwerk zu erstellen.

Bedenkt, dass alle Daten immer über das Netzwerk laufen. Wichtig sind also folgende Punkte:

• Verwendet unterschiedliche und lange Passwörter
• Ändert Eure Passwörter regelmäßig

Darüber hinaus solltet Ihr natürlich schon beim Kauf von IoT-Geräten auf Sicherheitsmerkmale achten und recherchieren, ob der Hersteller regelmäßig Updates liefert. Wählt lieber bekannte, verbreitete Marken statt unbekannte Neuankömmlinge.

Nutzt Ihr schon einen Gastzugang zuhause?