Smart Home Technik mit Sicherheits Lücken

[Gast]

Oftmals kann der Kunde der Smart Home vernetzte Geräte kauft nicht erkennen, wie sicher die darin verbaute Technik ist.

Status Quo der Smart-Home-Sicherheit: Es brennt!
Der Zustand der Smart-Home-Sicherheit ist prekär. Millionen von vernetzten Geräten werden in den Umlauf gebracht, doch etliche von ihnen sind hochgradig unsicher.
[ ]
Es ist schon fast ein wenig gruselig. Lampenhersteller LIFX, Xiaomi, Tuya und WIZ seien betroffen. In einem schnellen Test konnte der Hacker "Limited Results" WLAN-Passwörter in mehreren WLAN-fähigen Lampen unverschlüsselt auslesen. Dafür musste er die Lampen jedoch per Hand öffnen.
[ ]
Insbesondere europäische Hersteller fallen uns vermehrt mit solider IT-Sicherheit aber auch vernünftigen Datenschutzvorgaben auf.
[ ]
Doch ob namhaft oder nicht: Wenn Lieferanten wie Tuya hunderttausende Glühbirnen mit fremdem Namen verkaufen, sieht der Kunde gar nicht, was eigentlich in den Lampen drinsteckt. White Label Verträge verschleiern die wahre Herkunft der Technologie.

Quelle : https://www.androidpit.de/status-quo-de ... -es-brennt

[darktwillight]

• Die Smart Home Technologie ist ein Grundsätzliches Problem,
  da es nicht so ist das der Hersteller dieses Produktes auch die jeweilig verbauten Komponenten
  herstellt .

• Das heißt dann letztendlich für den Verbraucher , selbst wenn bei den verbauten
  Komponenten eine Sicherheitswarnung veröffentlicht wird er wüste ja nicht ob er betroffen wäre.

• Das nächste Problem die Gesetzgebung ist unzureichend , es fehlt an Gesetzen und Prüfverfahren
  die Staatliche Stellen eine Möglichkeiten geben würden zu handeln.

• Dann kommen wir zu Haftung, wenn durch Sicherheitslücken in einer Smart Home Technik
  Schäden verursachen (und keiner weiß es dann ja unbedingt) wer haftet?

[Gast]

Wenn die Software einwandfrei arbeitet können selbst technisch Versierte die ein max. Ergebnis aus der Technik heraus holen wollen, Fehler machen die sie selbst nicht merken. Weil die Software manchmal nicht eindeutig in ihrer Anwendung erklärt.

Quelle: Youtube Channel : ZDF wiso
https://www.youtube.com/channel/UCjCbe- ... 7hPQ/about
[youtube]

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

[/youtube]

[Gast]

Major Security Breach Found in Hospital and Supermarket Refrigeration Systems
Quelle https://www.safetydetective.com/blog/rdm-report/

google in der uebersetzung
Große Sicherheitsverletzung in Kühlsystemen für Krankenhäuser und Supermärkte gefunden
https://translate.google.com/translate? ... -report%2F

worum es geht erklärt Günter Born in seinem Beitrag

Industrie-Kühlschränke mit Passwort 1234 abschaltbar

Publiziert am 12. Februar 2019 von Günter Born

Den Kühlschrank des Nachbarn per Internet mal eben abschalten und dafür das Kennwort 1234 verwenden – dass ist jetzt für Industrie-Kühlschränke bittere Realität geworden.
Quelle https://www.borncity.com/blog/2019/02/1 ... schaltbar/

Irgendwann kann ich mich dran erinnern, fragte ich eine Verkäuferin in einem Supermarkt, warum die Glasscheiben der Tiefkühlschränke so beschlagen sind, man kann von außen ja gar nichts erkennen.
Daraufhin antwortete sie: sie haben da keinen Einfluss, die Temperaturregelung dafür findet heutzutage alles automatisch übers Internet statt.

[Astor27]

Mein Kühlschrank ist nicht mit der 1234 abschaltbar und alle andern gesteuerten Geräte usw. auch nicht

[Gast]

Vulnerability In Xiaomi Electric Scooters Allows Attackers to Take Control of the Machine
Quelle https://latesthackingnews.com/2019/02/1 ... e-machine/

Google übersetzt mal :
Sicherheitslücke in Xiaomi Electric Scooters ermöglicht Angreifern die Kontrolle über die Maschine

https://translate.google.com/translate? ... machine%2F


Xiaomi Scooter Hack
[youtube]

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

[/youtube]

[Gast]

Software mit tödlichen Folgen

Software erkannte nicht den Unterschied und zu spät

27.05.2018 18:06
Editorial: Fußgängerin oder Radfahrerin oder Zwitter?
Die Fahrrad schiebende Frau wurde als Hindernis zu spät erkannt - mit tödlichen Folgen. Was können künftige Updates des autonomen Systems besser machen?
quelle https://www.teltarif.de/uber-unfall-aut ... 72759.html

02.12.2018 17:14
Editorial: Tödliche Software
Computer übernehmen immer mehr Kontrolle - nicht immer geht das gut. Bei der neuen Boeing 737 MAX 8 führten Unzulänglichkeiten in einer Sicherheitssoftware zum Absturz
quelle https://www.teltarif.de/flugzeug-abstur ... 74860.html

Nur drei Monate später , ein weiteres tragisches Unglück mit katastrophalen Folgen für Opfer und Angehörige

17.03.2019 17:54
Editorial: Doppelt tödliche Software
Ein Software-Fehler bei der Boeing 737 MAX fordert erneut Todesopfer - wie kann man die Sicherheit verbessern?
quelle https://www.teltarif.de/boeing-737-max- ... 76002.html

es geht nur wieder ums Geld . Aber wem hilft das am ende.

Absturz-Risiko verschwiegen„Offensichtlicher Designfehler“: Boeing droht „Multimilliardenstrafe“ wegen 737 Max
Quelle https://www.focus.de/finanzen/boerse/ak ... 66066.html

Schöne neue digitale Welt. Dabei geht es gar nicht um den immer wieder oft genannten Smart Home Kühlschrank. Dieser dient wie so oft nur der Ablenkung weg von viel zentraleren Themen.
Der minimal kleinste Fehler in einer Software kann zukünftig katastrophale Folgen für den Menschen erzeugen.
Es wird in den Geräten immer mehr Sensoren geben und auf funktionierende Software im Austausch mit Telemetrie Daten ankommen. Wenn diese in ihrer Interaktion gestört sind kann es zu katastrophalen Folgen kommen .

Dazu ist ebenso die Politik gefordert dass diese sie dem Bürger richtig "verkauft".
Dazu gehört die garantierte Sicherheit genauso wie ein funktionierender Datenschutz.
Beides sehe ich nicht. Die befindet sich immer noch im Neuland und träumt von irgendwelchen Flugautos.