Internet der Dinge

Ob Container, Truck oder Mülltonne: Dinge werden am einfachsten kabellos per Mobilfunk ins Internet der Dinge eingebunden. Neben den Großen der Branche tummeln sich zahlreiche kleinere und größere spezialisierte Anbieter auf dem Markt, die maßgeschneiderte Lösungen versprechen.
Von Jan Rähm

Standard-Passwörter, fehlende Sicherheitsupdates - IoT-Geräte haben immer wieder mit Sicherheitsproblemen zu kämpfen. Großbritannien stellt in einem Gesetzesentwurf Sicherheitsanforderungen. Erfüllen Geräte die Vorgaben nicht, dürfen sie laut den Plänen nicht mehr verkauft werden.

Der Betreiber eines DDoS-Dienstes hat eine lange Liste mit Zugangsdaten und IP-Adressen von Servern, Routern und IoT-Geräten veröffentlicht. Die Daten könnten zum Aufbau eines Botnetzwerkes missbraucht werden - oder um die Geräte zu zerstören.

Ob als Maschinensteuerungen oder für Hobbyprojekte: Der Banana Pi BPI-F2S ist ein recht vielseitiger Minirechner mit Schnittstellen für GPIO oder FPGAs. Aber auch konventionellere Anschlüsse sind vorhanden - darunter HDMI und Ethernet.

Das Internet der Dinge verwendet teils sehr energiesparende Sensoren. Trotzdem soll auf diesen künftig die Sprachsteuerung über Alexa laufen können. Dazu lagert Amazon weitere Teile der Software in die eigenen Rechenzentren aus.

Mit Debian als Betriebssystem und frei programmierbarer Tastatur: Der Pocket PC wird per Crowdfunding finanziert und richtet sich an Entwickler, die ein Linux-System für unterwegs brauchen. Nicht nur das ist ungewöhnlich, sondern auch das optionale Lora-Modem und vergleichsweise viele USB-Anschlüsse.

Vodafone will mit dem Internet der Dinge mehr bieten als Netz und Sim-Karten. Dafür kauft der Konzern ein Kölner Unternehmen, das als IoT-Systemhaus Firmen hilft, ihre Produkte mit dem Netz zu verbinden.

Mit der smarten Tierfutterstation Furrytail von Xiaomi lassen sich nicht nur die eigenen Haustiere füttern. Rund 11.000 Geräte konnte eine Sicherheitsforscherin weltweit einsehen - und fernsteuern.

Ein simples binäres Signal reicht aus, um viele Sensoren zu steuern. On-Off Noise Power Communication nutzt genau dieses Prinzip. Das Protokoll soll ausschließlich über Software umgesetzt werden und benötigt keine zusätzliche Hardware. Es ersetzt daher keine bereits etablierten Standards.

Die offene Befehlssatzarchitektur RISC-V erfreut sich dank ihrer Einfachheit und Effizienz bereits großer Beliebtheit im Bildungs- und Embedded-Segment, auch Nvidia sowie Western Digital nutzen sie. Mit der geplanten Vektor-Erweiterung werden sogar Supercomputer umsetzbar.
Von Marc Sauter

Ein Pärchen aus den USA wurde über seine gehackten Smart-Home-Geräte terrorisiert - dabei hatten sie sich die Geräte gekauft, um sich sicherer zu fühlen. Aus dem Lautsprecher der Nest-Cam tönte vulgäre Musik und die Temperatur kletterte immer weiter nach oben - wie in einem Horrorfilm, nur eben echt.

Obwohl er noch nicht einmal fertiggestellt ist, hat Amazon bereits seinen neuen Funkstandard Sidewalk präsentiert - inklusive eines ersten Produkts. Er arbeitet bei 900 MHz und soll weit reichen. Das klingt nach einem bereits etablierten Standard.

Standardpasswörter und fehlende Sicherheitsupdates: So hat sich eine mutmaßlich russische Hackergruppe in Netzwerke von Microsoft-Kunden einschleusen wollen. Sicherheitsforscher des Unternehmens warnen nicht zum ersten Mal vor der Gruppe.

Sicherheitsforschern ist es gelungen, Steuerungsbefehle an Überwachungskameras und Philips-Hue-Lampen zu schicken. Die Geräte übertragen Daten und Befehle standardmäßig auf eine unsichere Weise.

Im Realtime-Betriebssystem VxWorks sind mehrere schwere Sicherheitslücken im Netzwerkstack gefunden worden. Offenbar verwendet VxWorks in der Standardkonfiguration keinerlei gängige Sicherheitsmechanismen wie ASLR, daher sind die Lücken leicht ausnutzbar.

Das IoT-Team von Mozilla hat eine erste Version seines Webthings-Gateways vorgestellt, die auch auf WLAN-Routern läuft. Ziel des Projekts ist ein freier Software-Stack für ein Smart-Home-Hub.

Kabellos per Mobilfunk bringt man smarte Geräte am leichtesten ins Internet der Dinge. Dafür haben deutsche Netzanbieter Angebote für Unternehmen wie auch für Privatkunden.
Von Jan Rähm

Die Daten von Millionen Smart-Home-Geräten und ihren Eigentümern waren öffentlich über das Internet abrufbar. Mit den Zugangsdaten hätten Angreifer die Konten und Geräte übernehmen können. Auch Einbrecher hätten leichtes Spiel gehabt.

Ein SSH-Schlüssel, der einfach extrahiert werden kann. Passwörter, die man leicht auslesen kann. Keine guten Voraussetzungen für ein smartes Türschloss, fanden auch Sicherheitsforscher.

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

Eigentlich sollte der ursprüngliche Eigentümer nicht auf die Bilder von gebrauchten Überwachungskameras zugreifen können. Schon gar nicht, wenn sie auf die Werkseinstellungen zurückgesetzt wurden. Bei Nest-Kameras war das dennoch möglich.

Arduino SIM verbindet externe Sensoren per 3G oder sogar 2G mit der eigenen Cloud-Infrastruktur - ab 1,50 US-Dollar im Monat. Eine zukunftskompatiblere LTE-Variante soll folgen, genau wie die Kooperation mit größeren Mobilfunkanbietern.

Zugangsdaten, Zertifikate, Tokens, Schlüssel und Quellcode: Ein Sicherheitsforscher fand eine öffentlich zugängliche Gitlab-Installation von Samsung - und hätte selbst den Softwarecode ändern können.

Build 2019 Microsoft plant die Einführung einer neuen Version des.NET-Frameworks. Die Version 5 wird die Nutzung eines Just-in-Time-Compilers als auch eines Ahead-of-Time-Compilers in der Entwicklungsumgebung ermöglichen. Insbesondere Internet-of-Things-Geräte sollen so beschleunigt werden.

Die Alarmanlage Secvest von Abus kann komfortabel durch einen RFID-Schlüssel aktiviert und deaktiviert werden. Doch die Schlüssel lassen sich binnen Sekunden kopieren. Eine Lösung des Sicherheitsproblems ist nicht in Sicht.

Die Open Manufacturing Platform soll eine Community aus Herstellern werden, die ihre Anwendungen miteinander teilen. Sie basiert auf Microsofts Azure und integriert Open-Source-Komponenten. BMW ist dabei bereit, seine Erfahrungen im Bereich autonomer Fortbewegung zu teilen.

Microsoft will sein Partnerprogramm Azure IP Advantage attraktiver machen und fügt 10.000 Patente für Mitglieder hinzu. Außerdem spendet das Unternehmen 500 Patente an das LOT-Netzwerk, das sich gegen Patenttrolle schützt. Es gibt aber einige Bedingungen für Mitglieder.

Conrad will einen Appstore für IoT-Ideen aufbauen. Dafür hat das Unternehmen für Conrad Connect eine Testphase gestartet.

Windows Server IoT 2019 ist eine neue Variante des Server-Betriebssystems von Microsoft. Es soll für Edge-Geräte sinnvoll sein, unterscheidet sich abseits der Lizenzierung aber kaum von der Standardvariante. Das gibt selbst Microsoft zu.

MWC 2019 Statt Bewegungssteuerung in Spielen verkauft Microsoft sein Kinect jetzt als IoT-Gerät. Azure Kinect erkennt Objekte im Raum und leitet diese Informationen an Azure-Dienste weiter. Mehrere Sensoren können zusammengeschaltet und für dreidimensionale Raumerkennung genutzt werden.

Die Alarmanlage Nest Secure kann seit Kurzem auch mit Sprachbefehlen umgehen - dass in dem Gerät ein Mikrofon steckt, war zuvor unbekannt.

Eine kleine Kamera, die nicht nur Bilder aus ihrer Umgebung aufnimmt, sondern die Aufnahmen auch gleich analysiert, hat das US-Unternehmen Xnor.ai entwickelt. Die mit KI arbeitende Kamera könnte beispielsweise in autonom fahrenden Autos eingesetzt werden.

Die Spezifikationen von Sigfox sind öffentlich. Es handelt sich dabei um ein energiesparendes Funkprotokoll für IoT-Sensoren. Allerdings ist es proprietär und damit eines von vielen Funknetzen für das Internet der Dinge.

Xiaomis Scooter mit Elektroantrieb haben eine drastische Sicherheitslücke: Die Scooter können per Bluetooth ferngesteuert werden.

Google wird seine IoT-Plattform Android Things neu ausrichten. Sie wird nicht mehr für viele verschiedene Sensoren, sondern auf Smart-Speaker und -Displays spezialisiert. Einige populäre Geräte wie den Raspberry Pi will Google weiterhin unterstützen.

Ein Hersteller von Kühlsystemen, die bei industriellen Kunden wie Supermärkten und Krankenhäusern zum Einsatz kommen, hat diese mit einem Standardpasswort ausgestattet. Sie lassen sich übers Internet steuern und abschalten. Der Hersteller sieht das Problem nicht bei sich.

Mithilfe vieler Sensordaten kann IBM seinen Kunden ein Produkt anbieten, das Vegetationsbedingungen und Wetterverhältnisse analysieren kann. Das soll das Stromnetz sicherer machen, lohnt sich wahrscheinlich aber nur in Ländern mit vielen Überlandleitungen.

Die Arduino IoT Cloud ermöglicht es Nutzern, mehrere Sensoren zentral zu verwalten und einzurichten. Die Umgebung macht es auch möglich, Scripts mit anderen Nutzern zu teilen und aus der Ferne zu verteilen. Nicht nur Arduino-Boards, sondern viele andere Linux-Geräte sind damit kompatibel.

Mit der nuSIM will die Deutsche Telekom ein weiteres integriertes SIM-Format auf den Markt bringen, das mit Profilen arbeitet. Die Lösung soll speziell für das Internet der Dinge genutzt werden. Die Telekom sucht zudem Partner, auch bei Netzbetreibern.

Ein Spiegel, ein ausrangierter Monitor und ein Raspberry Pi sind die grundlegenden Bauteile, mit denen man sich selbst einen Smart Mirror basteln kann. Je nach Interesse können dort dann das Wetter, Fahrpläne, Nachrichten oder auch stimmungsvolle Bilder angezeigt werden.
Eine Anleitung von Christopher Bichl

Mit Standardpasswörtern und Passwortlisten sollen sich japanische Behördenmitarbeiter Zugang zu IoT-Geräten verschaffen. Anschließend sollen die Besitzer der Geräte einen Hinweis erhalten. Die Maßnahme ist umstritten.

Wo führt das hin, wenn Alltagsgegenstände smart und damit angreifbar werden? Der Sicherheitsforscher Michael Steigerwald zeigt, was mit einem smarten Leuchtmittel alles möglich ist.
Von Moritz Tremmel

Ein Kernel-Hacker von Suse hat einen experimentellen Linux-Treiber für das Z-Wave-Protokoll vorgestellt. Seit einigen Monaten entstehen zudem Treiber für das LoRa-Protokoll. Beide Protokolle dienen zur drahtlosen Kommunikation von IoT-Geräten.

Nachdem die darauf basierenden Plattformen bereits Geschichte sind, hat Intel nun auch das Ende der Quark-Chips bekanntgegeben. Die auf dem 486er basierenden Designs waren für das Internet der Dinge und für Wearables gedacht, beispielsweise Curie und Edison.

Der freundliche Spion im Wohnzimmer: Auf unkonventionelle Art weist ein kanadischer Hacker Kameraeigentümer auf eine Sicherheitslücke hin.

Einige D-Link-Geräte können nicht mehr korrekt mit Fritzboxen kommunizieren. Schuld sei eine Aktualisierung der Mesh-Funktionen, meint D-Link. AVM bezweifelt das - und hat bereits einen Workaround parat.

Ein Hacker-Duo übernimmt Tausende Chromecasts. Darauf zeigen sie als Sicherheitshinweis ein Youtube-Video - mit Werbung für den bekannten Youtuber PewDiePie.

Der Asus-CEO Jerry Shen verlässt nach 25 Jahren das Unternehmen. Gleichzeitig wird der Konzern viel Geld in seine Smartphone-Sparte stecken und diese umstrukturieren. Das werde erst einmal negative Zahlen zur Folge haben, soll sich aber letztlich lohnen.

Im IoT kommunizieren Geräte - aber mit welcher Übertragungstechnologie eigentlich? Wir erklären, was es mit LoRa auf sich hat und bauen mit dem Rasperry Pi ein voll funktionsfähiges LoRaWAN-Gateway. 
Eine Anleitung von Dirk Koller

In mehreren Staaten betreibt die Telekom schon Testnetze für LTE-M. Nun wurden die ersten Anwendungen gezeigt, darunter intelligente Schuhsohlen.