Internet der Dinge

Standardpasswörter und fehlende Sicherheitsupdates: So hat sich eine mutmaßlich russische Hackergruppe in Netzwerke von Microsoft-Kunden einschleusen wollen. Sicherheitsforscher des Unternehmens warnen nicht zum ersten Mal vor der Gruppe.

Sicherheitsforschern ist es gelungen, Steuerungsbefehle an Überwachungskameras und Philips-Hue-Lampen zu schicken. Die Geräte übertragen Daten und Befehle standardmäßig auf eine unsichere Weise.

Im Realtime-Betriebssystem VxWorks sind mehrere schwere Sicherheitslücken im Netzwerkstack gefunden worden. Offenbar verwendet VxWorks in der Standardkonfiguration keinerlei gängige Sicherheitsmechanismen wie ASLR, daher sind die Lücken leicht ausnutzbar.

Das IoT-Team von Mozilla hat eine erste Version seines Webthings-Gateways vorgestellt, die auch auf WLAN-Routern läuft. Ziel des Projekts ist ein freier Software-Stack für ein Smart-Home-Hub.

Kabellos per Mobilfunk bringt man smarte Geräte am leichtesten ins Internet der Dinge. Dafür haben deutsche Netzanbieter Angebote für Unternehmen wie auch für Privatkunden.
Von Jan Rähm

Die Daten von Millionen Smart-Home-Geräten und ihren Eigentümern waren öffentlich über das Internet abrufbar. Mit den Zugangsdaten hätten Angreifer die Konten und Geräte übernehmen können. Auch Einbrecher hätten leichtes Spiel gehabt.

Ein SSH-Schlüssel, der einfach extrahiert werden kann. Passwörter, die man leicht auslesen kann. Keine guten Voraussetzungen für ein smartes Türschloss, fanden auch Sicherheitsforscher.

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

Eigentlich sollte der ursprüngliche Eigentümer nicht auf die Bilder von gebrauchten Überwachungskameras zugreifen können. Schon gar nicht, wenn sie auf die Werkseinstellungen zurückgesetzt wurden. Bei Nest-Kameras war das dennoch möglich.

Arduino SIM verbindet externe Sensoren per 3G oder sogar 2G mit der eigenen Cloud-Infrastruktur - ab 1,50 US-Dollar im Monat. Eine zukunftskompatiblere LTE-Variante soll folgen, genau wie die Kooperation mit größeren Mobilfunkanbietern.

Zugangsdaten, Zertifikate, Tokens, Schlüssel und Quellcode: Ein Sicherheitsforscher fand eine öffentlich zugängliche Gitlab-Installation von Samsung - und hätte selbst den Softwarecode ändern können.

Build 2019 Microsoft plant die Einführung einer neuen Version des.NET-Frameworks. Die Version 5 wird die Nutzung eines Just-in-Time-Compilers als auch eines Ahead-of-Time-Compilers in der Entwicklungsumgebung ermöglichen. Insbesondere Internet-of-Things-Geräte sollen so beschleunigt werden.

Die Alarmanlage Secvest von Abus kann komfortabel durch einen RFID-Schlüssel aktiviert und deaktiviert werden. Doch die Schlüssel lassen sich binnen Sekunden kopieren. Eine Lösung des Sicherheitsproblems ist nicht in Sicht.

Die Open Manufacturing Platform soll eine Community aus Herstellern werden, die ihre Anwendungen miteinander teilen. Sie basiert auf Microsofts Azure und integriert Open-Source-Komponenten. BMW ist dabei bereit, seine Erfahrungen im Bereich autonomer Fortbewegung zu teilen.

Microsoft will sein Partnerprogramm Azure IP Advantage attraktiver machen und fügt 10.000 Patente für Mitglieder hinzu. Außerdem spendet das Unternehmen 500 Patente an das LOT-Netzwerk, das sich gegen Patenttrolle schützt. Es gibt aber einige Bedingungen für Mitglieder.

Conrad will einen Appstore für IoT-Ideen aufbauen. Dafür hat das Unternehmen für Conrad Connect eine Testphase gestartet.

Windows Server IoT 2019 ist eine neue Variante des Server-Betriebssystems von Microsoft. Es soll für Edge-Geräte sinnvoll sein, unterscheidet sich abseits der Lizenzierung aber kaum von der Standardvariante. Das gibt selbst Microsoft zu.

MWC 2019 Statt Bewegungssteuerung in Spielen verkauft Microsoft sein Kinect jetzt als IoT-Gerät. Azure Kinect erkennt Objekte im Raum und leitet diese Informationen an Azure-Dienste weiter. Mehrere Sensoren können zusammengeschaltet und für dreidimensionale Raumerkennung genutzt werden.

Die Alarmanlage Nest Secure kann seit Kurzem auch mit Sprachbefehlen umgehen - dass in dem Gerät ein Mikrofon steckt, war zuvor unbekannt.

Eine kleine Kamera, die nicht nur Bilder aus ihrer Umgebung aufnimmt, sondern die Aufnahmen auch gleich analysiert, hat das US-Unternehmen Xnor.ai entwickelt. Die mit KI arbeitende Kamera könnte beispielsweise in autonom fahrenden Autos eingesetzt werden.

Die Spezifikationen von Sigfox sind öffentlich. Es handelt sich dabei um ein energiesparendes Funkprotokoll für IoT-Sensoren. Allerdings ist es proprietär und damit eines von vielen Funknetzen für das Internet der Dinge.

Xiaomis Scooter mit Elektroantrieb haben eine drastische Sicherheitslücke: Die Scooter können per Bluetooth ferngesteuert werden.

Google wird seine IoT-Plattform Android Things neu ausrichten. Sie wird nicht mehr für viele verschiedene Sensoren, sondern auf Smart-Speaker und -Displays spezialisiert. Einige populäre Geräte wie den Raspberry Pi will Google weiterhin unterstützen.

Ein Hersteller von Kühlsystemen, die bei industriellen Kunden wie Supermärkten und Krankenhäusern zum Einsatz kommen, hat diese mit einem Standardpasswort ausgestattet. Sie lassen sich übers Internet steuern und abschalten. Der Hersteller sieht das Problem nicht bei sich.

Mithilfe vieler Sensordaten kann IBM seinen Kunden ein Produkt anbieten, das Vegetationsbedingungen und Wetterverhältnisse analysieren kann. Das soll das Stromnetz sicherer machen, lohnt sich wahrscheinlich aber nur in Ländern mit vielen Überlandleitungen.

Die Arduino IoT Cloud ermöglicht es Nutzern, mehrere Sensoren zentral zu verwalten und einzurichten. Die Umgebung macht es auch möglich, Scripts mit anderen Nutzern zu teilen und aus der Ferne zu verteilen. Nicht nur Arduino-Boards, sondern viele andere Linux-Geräte sind damit kompatibel.

Mit der nuSIM will die Deutsche Telekom ein weiteres integriertes SIM-Format auf den Markt bringen, das mit Profilen arbeitet. Die Lösung soll speziell für das Internet der Dinge genutzt werden. Die Telekom sucht zudem Partner, auch bei Netzbetreibern.

Ein Spiegel, ein ausrangierter Monitor und ein Raspberry Pi sind die grundlegenden Bauteile, mit denen man sich selbst einen Smart Mirror basteln kann. Je nach Interesse können dort dann das Wetter, Fahrpläne, Nachrichten oder auch stimmungsvolle Bilder angezeigt werden.
Eine Anleitung von Christopher Bichl

Mit Standardpasswörtern und Passwortlisten sollen sich japanische Behördenmitarbeiter Zugang zu IoT-Geräten verschaffen. Anschließend sollen die Besitzer der Geräte einen Hinweis erhalten. Die Maßnahme ist umstritten.

Wo führt das hin, wenn Alltagsgegenstände smart und damit angreifbar werden? Der Sicherheitsforscher Michael Steigerwald zeigt, was mit einem smarten Leuchtmittel alles möglich ist.
Von Moritz Tremmel

Ein Kernel-Hacker von Suse hat einen experimentellen Linux-Treiber für das Z-Wave-Protokoll vorgestellt. Seit einigen Monaten entstehen zudem Treiber für das LoRa-Protokoll. Beide Protokolle dienen zur drahtlosen Kommunikation von IoT-Geräten.

Nachdem die darauf basierenden Plattformen bereits Geschichte sind, hat Intel nun auch das Ende der Quark-Chips bekanntgegeben. Die auf dem 486er basierenden Designs waren für das Internet der Dinge und für Wearables gedacht, beispielsweise Curie und Edison.

Der freundliche Spion im Wohnzimmer: Auf unkonventionelle Art weist ein kanadischer Hacker Kameraeigentümer auf eine Sicherheitslücke hin.

Einige D-Link-Geräte können nicht mehr korrekt mit Fritzboxen kommunizieren. Schuld sei eine Aktualisierung der Mesh-Funktionen, meint D-Link. AVM bezweifelt das - und hat bereits einen Workaround parat.

Ein Hacker-Duo übernimmt Tausende Chromecasts. Darauf zeigen sie als Sicherheitshinweis ein Youtube-Video - mit Werbung für den bekannten Youtuber PewDiePie.

Der Asus-CEO Jerry Shen verlässt nach 25 Jahren das Unternehmen. Gleichzeitig wird der Konzern viel Geld in seine Smartphone-Sparte stecken und diese umstrukturieren. Das werde erst einmal negative Zahlen zur Folge haben, soll sich aber letztlich lohnen.

Im IoT kommunizieren Geräte - aber mit welcher Übertragungstechnologie eigentlich? Wir erklären, was es mit LoRa auf sich hat und bauen mit dem Rasperry Pi ein voll funktionsfähiges LoRaWAN-Gateway. 
Eine Anleitung von Dirk Koller

In mehreren Staaten betreibt die Telekom schon Testnetze für LTE-M. Nun wurden die ersten Anwendungen gezeigt, darunter intelligente Schuhsohlen.

Die neue Richtlinie zur Routersicherheit gefällt dem Chaos Computer Club überhaupt nicht. Router-Hersteller und Netzbetreiber hätten dem BSI die Anforderungen diktiert.

Das BSI hat mit einigen Monaten Verzögerung seine Richtlinie für die Router-sicherheit veröffentlicht. Neben vielen sinnvollen Punkten enthält sie aber auch Vorgaben, die den Herstellern und Providern sehr entgegenkommen.
Eine Analyse von Friedhelm Greis

Eine Sicherheitslücke in der kabellosen Kransteuerung Telecrane F25 ermöglicht es, Signale mitzuschneiden und mit diesen anschließend den Kran fernzusteuern. Ein Sicherheitsupdate steht bereit.

Durch ein Update können Epson-Drucker nur noch mit originalen Tintenpatronen drucken. Die EFF wendet sich an die texanische Staatsanwaltschaft. Der Vorwurf: Verbrauchertäuschung und Sicherheitsbedenken.

Unter der Neoverse-Marke fasst ARM seine Strategie für die kommenden Jahre zusammen: Von Cloud-Servern bis hin zu Routern möchte der Hersteller diverse Infrastuktur-Plattformen anbieten, die pro Generation deutlich schneller werden. Eine erste Roadmap umfasst drei Jahre.

Vodafones IoT-Netz ist mit ersten Partnern in Betrieb gegangen. Narrowband-IoT basiert auf einem Unter-Profil des 4G-Standards.

Die EU-Kommission hat nach zwei Jahren den Beschluss gefasst: 874-876 MHz und 915-921 MHz sollen für RFID-Chips und IoT-Sensoren genutzt werden. Bisher war das nicht standardisiert. Die EU verspricht sich dadurch bessere Sensoren mit kurzer Reichweite.

Innenminister Seehofer und BSI-Präsident Schönbohm malen eine neue Qualität der Gefahren für die IT-Sicherheit an die Wand. Davon können beide mit ihren politischen Zielen profitieren.
Eine Analyse von Friedhelm Greis

Seit mehreren Monaten ist die umstrittene BSI-Richtlinie zur Sicherheit von Heimroutern überfällig. Laut BSI-Chef Schönbohm ist sie längst fertig und soll ein "Mindesthaltbarkeitsdatum" für Software und 19 andere Kriterien enthalten.

Noch immer sind viele vernetzte Geräte leicht über das Internet zu hacken. Vor allem ein chinesischer Massenhersteller missachtet weiterhin die einfachsten Grundregeln zum sicheren Betrieb der Geräte. Nun gelobt er Besserung.

Kalifornien verabschiedet ein Gesetz, das Standardpasswörter verbietet. Das ist ein Schritt in die richtige Richtung, denn es setzt beim größten Problem von IoT-Geräten an und ist leicht umsetzbar.
Ein IMHO von Hanno Böck

Ein kürzlich verabschiedetes Gesetz in Kalifornien soll für mehr Sicherheit bei vernetzten Geräten sorgen. Der wichtigste Punkt: Geräte müssen entweder einmalige Passwörter haben oder die Nutzer bei Inbetriebnahme zum Passwortwechsel zwingen.