Warum Wi-Fi-fähige IoT-Geräte eine wachsende Sicherheitsbedrohung darstellen

Ryan Orsi von WatchGuard Technologies

Es gibt ein bekanntes Sprichwort: „Schnell, billig und gut – man kann nur zwei wählen.“ Der IoT-Sektor ist eine perfekte Illustration dieses Dilemmas, da Hersteller Geschwindigkeit und Kosten priorisieren, während robuste Sicherheit oft hintenansteht.

IoT-Sicherheitsverletzungen sind allzu häufig, doch die Einsätze steigen dramatisch, wenn Wi-Fi-Konnektivität ins Spiel kommt, sagt Ryan Orsi, Director of Product Management bei WatchGuard Technologies.

Primäre IoT-Angriffsvektoren:

• Netzwerk-Services – IoT-Geräte müssen sich mit einem Netzwerk verbinden, doch viele Nutzer konfigurieren diese Services mit unzureichenden Schutzmaßnahmen. Beispielsweise könnte eine smarte Kamera einen offenen, ungeschützten Port exponieren, der Angreifern direkten Zugriff auf ein privates Netzwerk gewährt.
• Man-in-the-Middle (MiTM)-Angriffe – Da IoT-Geräte selten verwaltet werden, können Angreifer sich still in kabelgebundenen oder drahtlosen Verkehr einschleusen. Heute basieren die meisten drahtlosen Intrusionen auf MiTM-Taktiken.
• Cloud-basiertes IoT – Die meisten Geräte verlassen sich auf ein Cloud-Portal für Management. Fehlen dort starke Schutzmaßnahmen, werden sie zum Einfallstor für Hacker. Die Kompromittierung eines einzelnen Cloud-Accounts kann jedes damit verbundene Gerät exponieren.

2016 demonstrierte das Mirai-Botnet die Gefahr. Durch Scanning des Internets nach offenen Ports an IP-Kameras, DVRs und Heimroutern und anschließendes Brute-Forcing von 61 gängigen Zugangsdaten aus Herstellerdokumentation kaperten die Angreifer tausende Geräte. Der resultierende DDoS-Angriff legte Netflix, Twitter und mehr lahm und zielte auf den DNS-Host Dyn aus über 160 Ländern.

Obwohl Mirai selbst kein Wi-Fi-Fehler war, unterstrich es Wi-Fis Rolle als主要攻击向量. MiTM-Angriffe dienen häufig als Einstiegspunkt für Wi-Fi-Netze, ermöglichen Angreifern, verwundbare IoT-Geräte zu identifizieren und Backdoor-Malware zu implantieren, die dauerhaften Remote-Zugriff gewährt.

Die Folgen könnten dramatisch sein. Stellen Sie sich ein Telemedizin-Gerät vor – ein Heim-Herzmonitor oder Blutdrucksensor –, das Patientendaten über Wi-Fi überträgt und gekapert wird. Oder ein Point-of-Sale (POS)-Tablet, das Zahlungen über eine kompromittierte Wi-Fi-Verbindung abwickelt.

Die Bedrohung verstärkt sich in öffentlichen Wi-Fi-Umgebungen. Kommunale Hotspots sind darauf ausgelegt, Millionen freien Zugang zu gewähren, doch mangelnde Verschlüsselung macht sie zum Spielplatz für Angreifer. Südafrika betreibt beispielsweise eines der weltweit größten kommunalen Wi-Fi-Netze mit 1,8 Millionen einzigartigen Geräteverbindungen.

Die Verbindung eines IoT-Geräts mit einem offenen, ungesicherten Netzwerk exponiert es gegenüber Risiken. Die träge Adoption von Security-by-Design in der Branche bedeutet, dass Regulierung zunehmend als wirksamster Hebel gesehen wird, um Hersteller zu verpflichten, Schutz zu priorisieren.

Anbieter von Wi-Fi-Services können ebenfalls entschlossen handeln, um Verbraucher zu schützen. Wenn Sie Wi-Fi für Kunden, Mitarbeiter oder Partner bereitstellen, erwägen Sie folgende fünf Maßnahmen:

• Bereitstellung eines modernen Wireless Intrusion Prevention System (WIPS), das Rogue Access Points isolieren und MiTM-Angriffe in Echtzeit blockieren kann.
• Segmentierung Ihres Wi-Fi-Netzwerks, sodass Gästeverkehr von privatem oder Unternehmensverkehr isoliert wird – verbessert Performance und Containment.
• Anwendung strenger Segmentierungsrichtlinien für IoT-Geräte – Kameras, Thermostate und andere Smart Appliances sollten in einem dedizierten Netzwerk separiert von Gästen und internen Nutzern residieren.
• Einsatz eines Unified Threat Management (UTM)-Appliances zur Prüfung des Traffics zwischen Segmenten.
• Fehlt Ihrem Team tiefe Expertise in Netzwerksicherheit, partnerschaftlich mit einem Managed Security Service Provider (MSSP) zusammenarbeiten, um die Last zu tragen.

Bis Marktnachfrage Hersteller zwingt, Sicherheit von Anfang an einzubetten, werden Angreifer IoT-Schwächen weiter ausnutzen – auf Kosten von Unternehmen und Verbrauchern gleichermaßen. Durch Implementierung sicherer Wi-Fi-Praktiken können Unternehmen ihre Assets schützen und die Branche zu höheren Sicherheitsstandards beeinflussen.

Ryan Orsi, Director of Product Management, WatchGuard Technologies