idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instance:
Share on: 
08/29/2017 15:52

Wenn Fremde uns das Licht ausschalten

Dr. Susanne Langer Kommunikation und Presse
Friedrich-Alexander-Universität Erlangen-Nürnberg

    Smart Home-Produkte, wie beispielsweise Lampen, die über das Smartphone gesteuert werden, erfreuen sich in Privathaushalten einer stetig wachsenden Beliebtheit. Wenn allerdings Fremde plötzlich unsere Beleuchtung steuern, fühlen wir uns in unseren vier Wänden bedroht. Wissenschaftler des Lehrstuhls für IT-Sicherheitsinfrastrukturen der Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) haben derartige Sicherheitsmängel in aktuellen smarten Lampen der Hersteller GE, IKEA, Philips und Osram aufgedeckt.

    Dem Team um Philipp Morgner und Zinaida Benenson gelang es, Lampen verschiedener Hersteller für mehrere Stunden zum Blinken bringen – mit einem einzigen Funkbefehl aus einer Entfernung von über 100 Metern. Zudem beeinflussten sie die Lampen per Funkbefehl so, dass der Nutzer sie nicht mehr steuern konnte. Unter bestimmten Bedingungen war es sogar möglich, die Lampen aus der Ferne zu steuern und so beispielsweise die Lichtfarbe oder Helligkeit zu ändern.

    Unzureichende Sicherheitsmaßnahmen
    Die Schwachstelle haben die FAU-Sicherheitsforscher in einem wichtigen Funkstandard ZigBee für Smart Home-Produkte gefunden. Die Verbreitung von ZigBee-Produkten wird weltweit auf mehr als 100 Millionen Geräte geschätzt. Im Dezember 2016 wurden die aktuellsten Spezifikationen, ZigBee 3.0, der Öffentlichkeit vorgestellt. Ein Teil dieser Spezifikationen heißt Touchlink Commissioning und wird verwendet, um neue Geräte zu einem bestehenden Smart Home-Netzwerk hinzuzufügen, oder um ein neues Netzwerk einzurichten. Die Sicherheitsforscher haben gezeigt, dass Touchlink Commissioning unzureichende Sicherheitsmaßnahmen bietet und dadurch für Angriffe anfällig ist. In Zukunft werden wahrscheinlich auch sicherheitskritische Anwendungen wie Heizungsanlagen, Türschlösser und Alarmanlagen, die ebenfalls ZigBee nutzen, davon betroffen sein.

    Hersteller reagieren auf Sicherheitsrisiko
    Die Sicherheitsforscher empfehlen, Touchlink Commissioning in allen zukünftigen ZigBee 3.0 Produkten zu deaktivieren. Einige Hersteller haben bereits reagiert und stellen ihren Kunden ein Update zur Verfügung, das die Effekte der Angriffe deutlich verringert. Auf der folgenden Webseite werden aktuelle Informationen veröffentlicht:

    www1.informatik.uni-erlangen.de/content/zigbee-security-research

    Die Arbeitsgruppe der FAU beschäftigt sich mit der IT-Sicherheit für das Internet der Dinge. Die Beobachtung der Erlanger zeigt, dass Sicherheitsfragen für die Hersteller meist nachrangig zu Funktionalitäts- und Kompatibilitätsanforderungen sind. Deswegen analysieren die Erlanger vorhandene Schwachstellen und fordern die Hersteller dazu auf, bessere Sicherheitsmechanismen zu entwickeln.

    Weitere Informationen:

    Philipp Morgner
    Tel.: 09131/85-69913
    philipp.morgner@fau.de

    Zinaida Benenson
    Tel.: 09131/85-69908
    zinaida.benenson@fau.de


    Images

    Criteria of this press release:
    Journalists, Scientists and scholars
    Electrical engineering, Information technology
    transregional, national
    Research results
    German


     

    Help

    Search / advanced search of the idw archives
    Combination of search terms

    You can combine search terms with and, or and/or not, e.g. Philo not logy.

    Brackets

    You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).

    Phrases

    Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.

    Selection criteria

    You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).

    If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).