IoT: Das Internet der Gefahren
Die Angst vor groß angelegten Cyber-Angriffen bezog sich bisher auf lahmgelegte Industrieanlagen, Kliniken oder Energieversorger. Doch es geht viel kleiner.
![IoT-Gefahren: Das Internet der Undinge](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/2/8/9/3/1/6/1/mobile_fokus_080_082-958382dd0f75ae75.jpeg)
(Bild: Collage: Technology Review; Fotos: Samsung, Nest, Philips, Shutterstock)
- Boris Hänßler
Eine vernetzte Lampe als Gefahr für die öffentliche Sicherheit? Was soll schon passieren, wenn sie unsicher ans Internet angeschlossen ist? Eine ganze Menge, lautet leider die Antwort. Denn selbst sie kann eine Waffe sein – als Botnet. Dabei scannt ein Hacker mit einer speziellen Software das Internet nach anfälligen IoT-Geräten; solche zum Beispiel, deren Nutzer nie die Firmware aktualisiert oder das Default-Passwort geändert haben.
Es gibt Datenbanken, die solche Passwörter enthalten. Findet die Software eine Schwachstelle, nistet sie sich ein, sodass sie ein Hacker von einem zentralen Server kontrollieren kann. Jedes infizierte Gerät ist dann Teil des Botnets – das können neben Lampen auch Thermometer, Lautsprecher oder Drucker sein. Bisher verwendeten Hacker sie, um im Sekundentakt Anfragen an Internet-Server zu schicken, sie so zu überlasten und lahmzulegen – sogenannte Denial-of-Service-Attacken (DDoS).
Was aber, wenn so ein Botnet eine ganze Stadt oder Region attackiert? Schon die nackten Zahlen zeigen die Gefahr, die dahinter lauert: Im vergangenen Jahr gelang es Kriminellen, mehr als 400000 IoT-Geräte zu einem Botnet zusammenzuschließen und einen Onlinestreaming-Dienst 13 Tage lang zu attackieren. Höhepunkt waren 292000 Anfragen pro Minute. Security-Firmen haben allerdings auch schon bis zu 500 Millionen Pakete pro Sekunde erlebt. Finden sich in solchen Netzen genügend intelligente Geräte und Sensoren einer Smart City, kann es schnell ungemütlich werden. So experimentieren Städte zum Beispiel bereits mit intelligenten zentralen Steuerungssystemen für Ampeln oder haben sie sogar schon eingeführt.
Das war die Leseprobe unseres heise-Plus-Artikels "IoT: Das Internet der Gefahren". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.