Spioniert Ihr Smart Home Sie aus?

Viele schätzen die Smart-Home-Technologie wegen ihrer Fähigkeit, unser häusliches Leben effizienter und komfortabler zu gestalten. Aber können wir unseren Smart-Home-Gadgets wirklich vertrauen, oder sammeln sie mehr Daten, als uns bewusst ist? Kann ein Smart Home Sie ausspionieren, und wenn ja, was können Sie tun, um sicher zu sein?

Wie kann Smart Tech genutzt werden?

Die meisten technischen Produkte können auf die eine oder andere Weise ausgenutzt werden, insbesondere wenn sie drahtlose Konnektivität unterstützen. Wi-Fi, Bluetooth und NFC sind in der Smart-Tech-Branche weit verbreitet, da sie so mit anderen Geräten kommunizieren können. Aber es sind diese Verbindungen, die ein Angreifer infiltrieren und ausnutzen kann, um Sie ins Visier zu nehmen.

Nehmen Sie zum Beispiel Ihr Smartphone. Wahrscheinlich nutzen Sie WLAN auf diesem Gerät recht oft, sei es, um mit Freunden zu chatten, etwas nachzuschlagen oder Videos zu streamen. Was auch immer der Grund sein mag: Die Nutzung von WLAN und anderen drahtlosen Protokollen auf Ihrem Telefon bietet Cyberkriminellen manchmal einen Zugang.

Beispielsweise könnte ein Cyberkrimineller Ihre WLAN-Verbindung infiltrieren, um zu sehen, was Sie online tun. Alternativ könnte ein böswilliger Akteur Ihre Telefongespräche abhören oder die Daten einsehen, die Sie über Ihre Bluetooth-Verbindung übertragen.

Es ist offensichtlich, dass Smart Tech anfällig für Exploits ist, aber wie stellt sich ein solches Szenario in einem Smart Home dar?

Smart Homes können aus verschiedenen Smart-Produkten bestehen, darunter Lautsprecher, Schlösser, Kameras und vieles mehr. Diese Produkte sind auf Konnektivität angewiesen, um Ihnen das Leben zu erleichtern. So lässt sich beispielsweise Ihr Smart Speaker über Ihr Smartphone steuern. Oder Ihre intelligente Beleuchtung verbindet sich möglicherweise mit Ihrem Smart-Home-Hub.

Ihre Smart-Home-Technologie kann jedoch auch eine Verbindung zu externen Quellen herstellen, die sich außerhalb Ihres Zuhauses befinden. Angenommen, Sie haben Ihren Alexa Dot-Lautsprecher gebeten, Ihnen die Wettervorhersage für morgen zu übermitteln. Um auf diese Informationen zuzugreifen, muss Alexa das Internet nutzen, um eine brauchbare Ressource wie BBC Weather oder The Weather Channel zu finden.

Die Kommunikation Ihrer Smart-Home-Technologie mit der Außenwelt kann hilfreich sein, öffnet aber auch einen Kanal für böswillige Akteure.

Im Jahr 2021, a Welche? Pressemitteilung, sagte, dass ein Haus in einer einzigen Woche möglicherweise mehr als 12.000 unbekannten Scan- oder Hacking-Versuchen aus der ganzen Welt ausgesetzt sein könnte.

Wie und warum Smart Homes ins Visier genommen werden

Ein Smart Home ist beeindruckend, birgt aber auch Risiken. Wie bereits erwähnt, ist die drahtlose Konnektivität der wichtigste Hacking-Vektor, den Cyberkriminelle für Smart-Home-Angriffe nutzen.

Ein Hacker könnte die drahtlosen Verbindungen eines Smart-Home-Produkts abfangen, um auf Daten zuzugreifen oder eine Fernsteuerung zu erlangen. Ein ungesichertes Wi-Fi-Netzwerk kann eine große Rolle bei der Aktivierung dieser böswilligen Akteure sowie bei schlechter Gerätesicherheit spielen.

Warum also ein Smart Home ins Visier nehmen?

Ein Smart Home zu hacken, um an der Beleuchtung herumzuspielen oder den Fernsehsender zu wechseln, ist nicht wirklich das Ziel von Cyberkriminellen. Wie so oft bei Cyberkriminalität sind auch hier Daten das Ziel.

Cyberkriminelle kaufen und verkaufen personenbezogene Daten im Dark Web. Zahlungskartendaten, Anmeldedaten, Zahlungskartendaten, Anmeldedaten und Sozialversicherung Zahlen sind allesamt heiße Gegenstände für Hacker, und auf diese Art von Daten kann manchmal über Smart Home zugegriffen werden Hacks.

Unternehmensspionage in Smart Tech

In Ihrem Smart Home müssen Sie sich nicht nur vor zufälligen Cyberkriminellen Sorgen machen. Auch gegen Anbieter von Smart-Home-Lautsprechern wie Amazon und Google gibt es zahlreiche Vorwürfe im Zusammenhang mit der unbefugten Datenerfassung.

Schauen wir uns den Echo Dot-Lautsprecher von Amazon an, der mit Alexa betrieben wird, um dies besser zu verstehen.

Es ist viel Gesprächsstoff entstanden ob Alexa-Lautsprecher Benutzer ausspionieren, angetrieben durch die Tatsache, dass Alexa im eingeschalteten Zustand immer zuhört. Es wird vermutet, dass die Sprecher dies tun, damit sie ein Triggerwort wie „Alexa“ wahrnehmen können, das Benutzer sagen, um mit dem Sprecher zu kommunizieren. Diese Sprachüberwachung rund um die Uhr bereitet einigen jedoch Sorgen, da sie glauben, dass mit dieser Funktion vertrauliche Informationen aufgezeichnet werden können.

Beachten Sie, dass Alexa nicht alle Ihre Gespräche aufzeichnet und speichert. Es sind jedoch Geschichten darüber aufgetaucht, dass der intelligente Lautsprecher bestimmte Audiodaten aufzeichnet.

Es gab auch Geschichten über Benutzergespräche, die von Alexa aufgezeichnet und geteilt wurden, wie Sie in diesem Video von CBS News sehen können.

In dieser Geschichte erhielt eine Amerikanerin einen Anruf von ihrem Mann, der ihr mitteilte, dass eine Frau, mit der er zusammenarbeitete, Audiodateien von Gesprächen bei sich zu Hause erhalten habe. Der von einem Alexa-Lautsprecher aufgezeichnete Ton enthielt Gespräche, die die Frau selbst mit anderen führte.

Obwohl sich diese Geschichte nur auf eine Person bezieht, ist die Tatsache, dass dies möglich ist, sehr besorgniserregend.

Andere Arten der Smart-Home-Spionage

Wenn es um die Sicherheit von Smart Homes geht, sind nicht nur Großkonzerne besorgt. Cyberkriminelle und sogar Menschen in Ihrem Umfeld können Smart-Home-Technologie ausnutzen, um Informationen über Sie zu sammeln oder Ihre Aktivitäten zu überwachen.

Echo-Lautsprecher verfügen über eine Drop-in-Funktion Dadurch können zwei Geräte kommunizieren und zu einer Zwei-Wege-Gegensprechanlage werden. Es besteht die Möglichkeit, dass ein böswilliger Benutzer dies ausnutzt. Wenn Sie sich in der Vergangenheit für die Kopplung mit einem Gerät authentifiziert haben, kann der Benutzer dieses Geräts die Verbindung nach Belieben wiederherstellen. Dies gibt ihnen die Möglichkeit, die Geräusche zu hören, die in der Nähe Ihres Lautsprechers auftreten, beispielsweise bei persönlichen Gesprächen. Aber aus Sicherheitsgründen macht das Echo deutlich, dass ein Drop-in stattfindet – es ertönt zu Beginn einen Signalton und der Lichtring bleibt während des gesamten Drop-ins grün. Außerdem können Sie die Drop-In-Authentifizierung jederzeit widerrufen.

Darüber wurde auch berichtet Piepender Computer dass die intelligenten Lautsprecher von Google Nest auch zum Ausspionieren verwendet werden können. In dem Artikel hat der Forscher Matt Kunze einen Softwarefehler gefunden und gemeldet, der zur Ausnutzung von Nest-Lautsprechern genutzt werden kann. Kunze stieß auf diesen Angriff, als er seinen eigenen Nest-Lautsprecher testete, und stellte fest, dass „neue Konten hinzugefügt“ wurden Die Verwendung der Google Home-App könnte über die Cloud-API Befehle aus der Ferne an sie senden.“ Der Exploit wurde behoben von Google.

So schützen Sie sich vor Smart-Home-Spionage

Denken Sie daran, dass Ihre Smart-Home-Geräte durch nichts zu 100 % undurchdringlich werden können. Bei allen Geräten besteht ein gewisses Risiko, ausgenutzt zu werden, und sei es noch so gering.

Wenn Sie jedoch befürchten, dass Ihre Smart-Geräte Sie ausspionieren könnten, gibt es einige Dinge, die Sie tun können, um Ihre Sicherheit zu erhöhen, darunter:

• Sichern Sie Ihr WLAN-Netzwerk mit einem komplexen Passwort.
• Aktualisieren Sie regelmäßig die Software und Firmware Ihrer Geräte.
• Beschränkung der verschiedenen Verbindungen, die jedes Gerät verwendet.
• Isolieren Sie die Geräte nach Möglichkeit voneinander.
• Verwendung gut bewerteter und vertrauenswürdiger Produkte.

Es ist wichtig, Ihr Smart Home zu sichern

Unabhängig davon, ob Sie nur über wenige Smart-Geräte verfügen oder in Ihrem gesamten Zuhause mit einem umfangreichen System ausgestattet sind, ist es von entscheidender Bedeutung, dass Sie die notwendigen Maßnahmen ergreifen, um Ihre Technik und sich selbst zu schützen. Smart-Home-Spionage ist sehr real, daher ist es ratsam, vorsichtig zu sein, mit welchen externen Geräten Sie sich verbinden und wie sicher die Sicherheit der Geräte ist, die Sie besitzen.