Forscher warnen vor wachsenden IoT-Sicherheitsbedrohungen

Die IoT-Sicherheitsherausforderung hat viel damit zu tun, dass Hersteller auf Security-by-Design verzichten, um Produkte schnell auf den Markt zu bringen.

Sicherheit war schon lange ein Problem für Internet-of-Things-Projekte, und das Problem wird immer akuter. Der aktuelle IBM-Sicherheitsbericht weist darauf hin, dass es einen Anstieg von 5.400 Prozent bei registrierten IoT-Schwachstellen gab im Vergleich zu vor fünf Jahren.

„Fehler und Sicherheitslücken in IoT-Geräten machen Organisationen und Verbraucher anfällig für große Botnetze aus internetverbundenen Dingen“, berichten die IBM-Forscher. Sie verweisen auf den Beginn der Bedrohungen im Jahr 2016, als das Mirai-Botnetz, „das internetweite Störungen verursachte, der erste große Weckruf für Organisationen war, diese Art von Bedrohung anzuerkennen. Seitdem haben Mirai-Nachfolger wie Aidra, Wifatch und Gafgyt, die Teile von Mirais Code nutzen, und Newcomer wie die BCMUPnP_Hunter- und Torii-Botnetze Zugriff auf Hunderttausende von Geräten erlangt, um ihre DDoS-Angriffs-Malware, Coin-Mining-Malware und Spam zu verbreiten.“

Siehe auch: Major Security Vulnerability Found in Yet Another Consumer IoT Device

Die Forscher „erwarten, dass Angreifer weiterhin Consumer-Geräte wie Router, CCTV-Kameras und IIoT-vernetzte Geräte wie intelligente Zähler und Netze angreifen werden, um Angriffe in 2019 und darüber hinaus durchzuführen.“ Die Herausforderung, so berichten sie, sei „dass Hersteller auf Security-by-Design verzichten, um Produkte schnell auf den Markt zu bringen. Angreifer machen diese Produkte zu ihren bevorzugten Zielen, wo sie große Zahlen von Geräten mit denselben Schwachstellen ausnutzen können.“ Auch öffnen „Administratoren, die Standardpasswörter nicht ändern und anfällige Geräte nicht patchen, Tür und Tor für Schwachstellen, es sei denn, diese Sicherheitsgrundlagen werden von mehr Organisationen im kommenden Jahr priorisiert.“ Ein weiterer Verwundbarkeitsbereich sind Smart-City-Technologien, „wie intelligente Transportsysteme, Katastrophenmanagement und IIoT.“

Ein weiterer aktueller Branchenbericht schlägt ebenfalls Alarm bei der IoT-Gerätesicherheit. Kaspersky, ein Sicherheitsanbieter, gibt an, im ersten Halbjahr 2019 allein bis zu 105 Millionen Angriffe auf smarte Geräte entdeckt zu haben. Das Unternehmen setzt Honeypots ein – Köder-Netzwerke aus virtuellen Kopien verschiedener internetverbundener Geräte und Anwendungen – und hat in diesem Zeitraum Angriffe auf IoT-Geräte von 276.000 einzigartigen IP-Adressen registriert.

Diese Zahl ist siebenmal höher als im ersten Halbjahr 2018, als 12 Millionen Angriffe von 69.000 IP-Adressen ausgingen, so Kaspersky. „Cyberkriminelle nutzen die schwache Sicherheit von IoT-Produkten aus und intensivieren ihre Versuche, IoT-Botnetze zu erstellen und zu monetarisieren.“

Basierend auf Datenanalysen von Kasperskys Honeypots „sind Angriffe auf IoT-Geräte meist nicht raffiniert, sondern schleierhaft, da Nutzer möglicherweise nicht einmal bemerken, dass ihre Geräte ausgenutzt werden“, berichtet das Unternehmen. „Botnets können durch alte, ungepatchte Schwachstellen auf das Gerät schlüpfen und es kontrollieren. Eine weitere Technik ist Passwort-Brute-Forcing.“

Kaspersky empfiehlt IoT-Administratoren und -Nutzern, wachsam zu sein und Firmware-Updates so schnell wie möglich zu installieren. „Ändern Sie vorinstallierte Passwörter immer“, fügen die Forscher hinzu. Außerdem: „Starten Sie ein Gerät neu, sobald Sie glauben, dass es sich seltsam verhält. Das könnte helfen, bestehende Malware loszuwerden, verringert aber nicht das Risiko einer erneuten Infektion.“