Computer - fast jeder hat einen oder möchte einen, entweder ein Desktoprechner, ein Notebook, ein Mobilphone und oder ein Tablett, es sind aber nicht nur die klassischen Geräte, auch andere "Internet"-fähige Geräte sind angreifbar. Internet of things. Es können Spielzeug, eine Lampe oder auch eine Air'Condition sein, die ich über das Internet ansprechen kann.

 

Viele Geräte, wie smarte Beleuchtungen und Überwachungskameras, sind standardmäßig so eingerichtet, dass sie über unverschlüsselte Protokolle kommunizieren, was das Abgreifen und Manipulieren vertraulicher Informationen ermöglicht. Die Firma Forescout hat mit einer speziellen Methode, das Internet nach Schwachstellen durchsucht und kam zu einem nicht erstaunlichen Ergebnis: Viele Geräte, wie smarte Beleuchtungssysteme und Überwachungskameras, sind standardmäßig so eingerichtet, dass sie über unverschlüsselte Protokolle kommunizieren, was das Abgreifen und Manipulieren vertraulicher Informationen ermöglicht. Das ist eine wichtige Erkenntnis! Und da kommt ihr ins Spiel: Das müsst ihr prüfen!

Eine Shodan-Abfrage (Shodan für "Sentient Hyper-Optimised Data Access Network") das genutzte Lichtsteuerungssystem Philips Hue zeigt beispielsweise über 9 tsd bedrohte Systeme, davon die Meisten in der USA, Kanada in Deutschland. Hiervon verwenden mehr als die Hälfte, das unsichere Protokoll HTTP. Auch das Messaging- & Steuerungsprotokoll MQTT wird bei vielen Geräten eingesetzt. Shodan scannt wie eine Suchmaschine nach speziell offenen Ports und dann schlägt er mit DDoS Angriffen zu.

Was macht DDoS? (Distributed Denial of Service)

DDos infiziert immer mehr Rechner und baut damit ein BOT Netzwerk auf. Wenn man nun einen Server / Rechner lahmlegen möchte, startet nun das Netzwerk und stellt so eine Menge Anfragen an den Rechner, das der einfach anfängt zu streiken. (so oder so ähnlich kann man sich das Szenario vorstellen.

Natürlich macht so etwas nur Sinn, wenn man möglichst grossen Schaden anrichten möchte, Firmen, Behörden usw., für uns einzelne Privatanwender interessiert sich der Kriminelle kaum.