Der deutsche Smart-Home-Markt boomt. Und laut dem Verband der Internetwirtschaft ist kein Ende des Trends in Sicht. Im Gegenteil: Bis 2022 wird sich die Anzahl der Smart Homes von aktuell zwei Millionen auf rund acht Millionen deutsche Haushalte vervierfachen, verkündete Harald A. Summa, Geschäftsführer des eco-Verbands.

Die weite Verbreitung von Smartphones, Tablets und Unterhaltungselektronik hat dazu beigetragen, dass viele Verbraucher die Scheu vor zu viel Technik im Haus abgelegt haben. Neben Smart TVs werden nun auch intelligente Waschmaschinen und netzwerkfähige Kühlschränke immer beliebter. Als Teil des Internet of Things (IoT), also sämtlicher in Privathaushalten wie auch Unternehmen und Behörden vorhandener "Dinge", die sich untereinander bzw. mit dem Internet verbinden lassen, bieten die Lösungen viele Vorteile. Beispielsweise lässt sich über eine App im Smartphone auch von unterwegs die Heizung oder Waschmaschine an- und ausstellen. Oder die Türsprechanlage signalisiert per Anruf auf dem Handy, dass jemand vor der Haustür steht.

Hundertausende Geräte weisen Schwachstellen auf

Bei all diesem verlockenden Nutzen, die Smart Homes bieten können, vergessen allerdings immer mehr Anwender, sich und ihre Systeme entsprechend zu schützen. Wie eine neue Studie des Unternehmens Avast zur Sicherheit von Smart Homes belegt, weisen hunderttausende IoT-fähige Geräte in Deutschland sowie in Österreich und der Schweiz Schwachstellen auf. Allein in Deutschland ermittelte Avast 175.500 unsichere Geräte. Außerdem wiesen fast 140.000 Router, mehr als 8.000 Drucker und über 1.000 Webcams Schwachstellen auf. Überprüft worden waren rund drei Millionen IoT-Geräte in 820.000 Netzwerken.

Bereits ein einziges ungeschütztes Gerät reiche aus, damit sich Cyber-Kriminelle Zugang dazu verschaffen, dieses infizieren und es in ein gewaltiges Botnet verwandeln können, warnt Avast. Mit diesem Netzwerk aus infizierten Geräten könnten Hacker dann Fernbefehle durchführen. Da die Bots unauffällig im Hintergrund agierten, würden die Besitzer meist nichts davon merken.

Ungeschützte IoT-Webcams ermöglichen es den Cyberkriminellen laut der Avast-Studie zudem, die Nutzer privat zu beobachten und die Videos sogar per Live-Übertragung online zu streamen. Und letztlich könnten Hacker sogar nicht nur herausfinden, ob es sich bei dem Gerät um eine Webcam, einen Drucker, einen Wasserkocher oder einen Kühlschrank handele, sondern auch die Marke, das Modell und die darauf installierte Software-Version. Anschließend könnten die Angreifer diese Daten mit öffentlich verfügbaren Listen von ungeschützten Geräten abgleichen, um herauszufinden, welche Geräte unsicher sind.

Experten fordern strengere Richtlinien

Im Business-Umfeld, wo das Internet of Things mit seinen Vorteilen und Risiken schon länger diskutiert und genutzt wird, sind die Anwender bereits deutlich besser informiert. "Während wir vor einigen Jahren noch deutlich mehr beraten und aufklären mussten, wenn es ums Internet of Things ging, verfügen die Anwender heutzutage oftmals über ein solides Know-how, sodass wir uns weitgehend auf die Umsetzung von Anwendungsfällen konzentrieren können", sagt Oliver Hüttig, CEO des Software- und Beratungsunternehmens Cocus, das sich u.a. aufs IoT spezialisiert hat. "Noch sind Smart-Home-Lösungen für viele private Anwender Neuland. Mit der Zeit wird das Sicherheitsbewusstsein bei privaten Anwendern sicherlich ebenfalls wachsen", prognostiziert Oliver Hüttig.

Die M2M Alliance, Europas größter Verband für IoT- und Machine-to-Machine-Technologie, sieht neben den Herstellern auch die Politik in der Pflicht. Durch entsprechende Vorgaben und sichere Standards müsse dafür gesorgt werden, dass Netzwerke wie heimische Smart Homes von vornherein besser vor möglichen Attacken geschützt sind. "Die Verantwortung dafür, dass Netzwerke bestmöglich vor Unbefugten geschützt sind, kann nicht allein bei den Anwendern liegen", sagt der Vorsitzende der M2M Alliance, Dr. Andreas Fink. "Derzeit darf sich prinzipiell jedes Gerät mit dem Internet verbinden, das dazu in der Lage ist - selbst wenn dieses nicht einmal die simpelsten Sicherheitskriterien erfüllt. Damit ist dann potenziell auch gleich das gesamte Netzwerk unsicher. Hier muss es strengere Richtlinien geben", fordert Fink.

Doch auch, wenn es dazu kommen sollte, muss letztlich jeder Nutzer mit dafür sorgen, dass Cyber-Kriminelle kein leichtes Spiel haben. Und so empfehlen nicht nur die Macher der Avast-Studie, die Software aller vernetzten Geräte stets auf dem aktuellen Stand zu halten und komplexe Passwörter zu verwenden. Denn dann ist das Smart Home auch heute schon in den meisten Fällen gut geschützt. (mb)