Samsung SmartThings Hub & Swann Kamera Sicherheitslücken: Was Unternehmen über IoT-Risiken wissen müssen

Die App von Swann Security hat sich als anfällig für Hacking erwiesen.

Am Donnerstag deckten Sicherheitsforscher Schwachstellen in der Firmware von Samsungs SmartThings Hub auf. Cisco Talos veröffentlichte einen detaillierten Blog zu mehreren kritischen Vulnerabilities. Laut Jeremy Cowan ist dies Teil eines breiteren Trends von IoT-Sicherheitsschwächen, der Unternehmen bei geplanten IIoT-Deployments alarmiert.

Talos identifiziert SmartThings Hub Vulnerability

Cisco Talos hat mit Samsung an Patches gearbeitet und ein Firmware-Update für betroffene Kunden ausgerollt. Der SmartThings Hub dient als zentraler Controller, der Nutzer Monitoring und Management diverser IoT-Geräte – Glühbirnen, HVAC-Systeme, Türschlösser u.v.m. – direkt vom Smartphone ermöglicht. Die Firmware läuft auf einem Linux-Kernel und unterstützt Kommunikation über Ethernet, Zigbee, Z-Wave und Bluetooth.

Die entdeckten Fehler könnten Angreifern erlauben, Betriebssystem-Kommandos auszuführen oder beliebigen Code auf dem Hub auszuführen. Obwohl Samsung die Vulnerabilities adressierte, beschrieb ein Talos-Sprecher die Risiken als „ziemlich schwerwiegend.“

Da diese Geräte oft sensible Daten sammeln, könnten die Schwächen Angreifern Kontrolle über Heim- oder Geschäftssysteme ermöglichen oder sogar physische Schäden verursachen. Potenzielle Auswirkungen umfassen:

• Unautorisiertes Entsperren smarter Türschlösser, physischem Zugang gewährend.
• Fernzugriff auf Indoor-Video- und Audio-Feeds.
• Deaktivierung von Bewegungsmeldern, die Einbruchsalarme auslösen.
• Manipulation smarter Steckdosen, die kritische Geräte mit Strom versorgen.
• Veränderung von Thermostat-Einstellungen.
• Physische Schäden an über smarte Steckdosen angeschlossenen Geräten.

Swann Smart Security Camera Breach

Anfang der Woche tauchten Berichte auf, dass Swanns beliebte drahtlose Sicherheitskameras gekapert werden konnten, was Angreifern Zugriff auf Video- und Audiostreams erlaubte. Das Problem wurde identifiziert, nachdem die BBC einen Fall hervorhob, in dem ein Kunde Aufnahmen einer anderen Immobilie erhielt.

Swann bestätigte, dass der Fehler auf ein einzelnes Modell beschränkt ist – die SWWHD-Intcam (auch bekannt als Swann Smart Security Camera). Laut Adam Brown, Security Solutions Manager beim kalifornischen Synopsys, enthielt die Kamerfirmware hardcodierte Passwörter und mangelte an properer Netzwerkisolierung – Praktiken, die Nutzer externer Überwachung aussetzen.

Brown betonte, dass der Kameramarkt sich weiterentwickelt, führende Hersteller robuste Datenschutz- und Sicherheitskontrollen integrieren. Für Geräte, die selbst Sicherheitslösungen sind, ist starker Schutz essenziell.

Security steht ganz oben bei IIoT-Adoption

Es ist wenig überraschend, dass Sicherheit das Top-Anliegen für Unternehmen bleibt, die industrielles IoT erkunden. Der 2018 SANS Institute Industrial IoT Security Survey Report bestätigte, dass Unternehmen die potenziellen Risiken vernetzter Geräte am meisten fürchten.

Dean Ferrando, Systems Engineer Manager bei Tripwire, merkt an, dass die Proliferation vernetzter Geräte das Risiko amplifiziert. „Hersteller liefern Produkte oft mit minimaler Sicherheit“, sagt er. „Kritisch ist, dass Entwickler Security von Anfang an in die Software integrieren, um Fehler zu eliminieren.“

Ferrando betont weiter: Wenn vernetzte Geräte materielle Veränderungen in der physischen Welt bewirken können, werden Sicherheit und Leben paramount. „Industrielle Organisationen müssen eine umfassende Security-Hygiene-Strategie adoptieren – Mitarbeiter schulen und in bewährte Technologien investieren –, um Cyberbedrohungen einen Schritt voraus zu sein.“

Autor dieses Artikels ist
Jeremy Cowan (links im Bild),
Editorial Director von IoT Now
und VanillaPlus.