Steuerungsdaten abgreifen 23.07.2014, 08:25 Uhr

Diebe können das Smart Home belauschen

Verschlüsselte und unverschlüsselte Befehle an die angeschlossenen Geräte im intelligenten Haus lassen Rückschlüsse auf die Aktivitäten der Bewohner zu. Verbrecher können die Informationen nutzen, um den besten Zeitpunkt für einen Einbruch festzulegen.

Steuerungsdaten hacken: IT-geschulte Gangster können das intelligente, venetzte Haus für sich nutzen, um das perfekte Timing für einen Einbruch bequem herauszufinden. 

Steuerungsdaten hacken: IT-geschulte Gangster können das intelligente, venetzte Haus für sich nutzen, um das perfekte Timing für einen Einbruch bequem herauszufinden. 

Foto: dpa/Nicolas Armer

Im vernetzten Haus steuert ein Zentralrechner Alarmanlage, Heizung, Lüftung, Hausgeräte und Beleuchtung. Für die Bedienung reicht ein Smartphone. Selbst aus Australien kann man, um Einbrecher abzuschrecken, Rolläden hoch- und runterfahren, um Einbrechern vorzugaukeln, man sei daheim.

Feldtest von Saarbrücker Wissenschaftlern

Das kann auch nach hinten losgehen. IT-geschulte Gangster können Steuerungsdaten von außerhalb abgreifen, selbst wenn sie verschlüsselt sind. Das sind die alarmierenden Erfahrungen, die Saarbrücker Wissenschaftler bei einem Feldtest machten. Sie spionierten die Systeme von zwei Smart-Home-Besitzern aus, die dem Lauschangriff natürlich zugestimmt hatten. „Viele der Systeme gewähren keine ausreichende Sicherung gegen ungewollte Zugriffe Dritter und stellen eine Bedrohung für die Privatsphäre der Hausbewohner dar“, warnt Christoph Sorge, Inhaber der juris-Stiftungsprofessur für Rechtsinformatik an der Universität des Saarlandes, der die Untersuchungen leitete.

Top Stellenangebote

Zur Jobbörse
Open Grid Europe GmbH-Firmenlogo
Koordinator (m/w/d) Energiedatenmanagement Schwerpunkt Messzugang Open Grid Europe GmbH
Albert Handtmann Metallgusswerk GmbH & Co. KG-Firmenlogo
Simulationsingenieur (m/w/d) Strukturmechanik Automotive Albert Handtmann Metallgusswerk GmbH & Co. KG
Biberach an der Riss Zum Job 
Open Grid Europe GmbH-Firmenlogo
Projektingenieur Anlagenbau / Maschinenbau / Gasturbinen (m/w/d) Open Grid Europe GmbH
Deutsche Infineum GmbH & Co. KG-Firmenlogo
Plant Contact Engineer (m/w/d) Deutsche Infineum GmbH & Co. KG
Open Grid Europe GmbH-Firmenlogo
Ingenieur als Projektleiter Rohrleitungstechnik (m/w/d) Open Grid Europe GmbH
ASML-Firmenlogo
Prozessingenieur:in Laser-Strukturierung ASML
ASML-Firmenlogo
Prozessingenieur:in Klebetechnologie ASML
ASML-Firmenlogo
Projektleiter:in Product Engineering ASML
Regierungspräsidium Freiburg-Firmenlogo
Master / Diplom (Univ.) Bauingenieurwesen oder vergleichbar mit Schwerpunkt konstruktiver Ingenieurbau Regierungspräsidium Freiburg
Freiburg Zum Job 
Knauf PFT GmbH & Co. KG-Firmenlogo
Betriebsleiter Baumaschinenfertigung (m/w/d) Knauf PFT GmbH & Co. KG
Iphofen Zum Job 
Fraunhofer-Gesellschaft-Firmenlogo
Architekt*in / Dipl.-Ingenieur*in - Vergabe von Bau- & Bauplanungsleistungen Fraunhofer-Gesellschaft
München Zum Job 
Kromberg & Schubert Automotive GmbH & Co. KG-Firmenlogo
Qualitätsingenieur BMW (m/w/d) Kromberg & Schubert Automotive GmbH & Co. KG
Abensberg bei Regensburg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieurin oder Ingenieur Verkehrsbehörde (w/m/d) Die Autobahn GmbH des Bundes
Bad Gandersheim, Hannover Zum Job 
Rittal-Firmenlogo
Prüfingenieur / Prüftechniker (m/w/d) Elektrotechnik Produktentwicklung Stromverteilung Rittal
Herborn Zum Job 
Niedersächsische Landgesellschaft mbH-Firmenlogo
Bauingenieur Baulandentwicklung Tiefbau (m/w/d) Niedersächsische Landgesellschaft mbH
Osnabrück Zum Job 
Niedersächsische Landgesellschaft mbH-Firmenlogo
Bauingenieur oder Architekt als Projektleiter im Agrar- und Spezialbau (m/w/d) Niedersächsische Landgesellschaft mbH
Lüneburg Zum Job 
Niedersächsische Landgesellschaft mbH-Firmenlogo
Bauingenieur oder Architekt als Projektmanager im Agrar- und Spezialbau (m/w/d) Niedersächsische Landgesellschaft mbH
Bremerhaven Zum Job 
Niedersächsische Landesbehörde für Straßenbau und Verkehr-Firmenlogo
Ingenieur (m/w/d) für die Prüfung von Planungen und Bauvorbereitungen im Bereich der kommunalen Straßenbauförderung Niedersächsische Landesbehörde für Straßenbau und Verkehr
Metropolregion Hannover / Braunschweig / Göttingen / Wolfsburg Zum Job 
Niedersächsische Landesbehörde für Straßenbau und Verkehr-Firmenlogo
Bauingenieure (w/m/d) Niedersächsische Landesbehörde für Straßenbau und Verkehr
Hannover Zum Job 
Niedersächsische Landesbehörde für Straßenbau und Verkehr-Firmenlogo
Ingenieur (w/m/d) für die Prüfung von Planungen und Bauvorbereitungen im Bereich der kommunalen Straßenbauförderung Niedersächsische Landesbehörde für Straßenbau und Verkehr
Metropolregion Hannover / Braunschweig / Göttingen / Wolfsburg Zum Job 

Komplette Profile erstellt

„Wir haben die Systeme zweier Freiwilliger über einen längeren Zeitraum mit Hilfe eines einfachen, etwa zigarettenschachtelgroßen Mini-PCs belauscht und so ermittelt, wie viel Informationen ein herkömmliches, drahtloses Hausautomations-System über seine Besitzer verrät“, erklärt Sorge.

Prof. Dr.-Ing. Christoph Sorge.

Prof. Dr.-Ing. Christoph Sorge.

Quelle: Uni Saarland

Das ist nicht wenig. Das Team kannte nach wenigen Wochen beispielsweise die Arbeitszeiten der Bewohner. Darauf lassen Heizungs- und Lüftungsaktivitäten und die Betätigung des Haustürschlosses schließen. Die Forscher erstellten komplette Profile, mit denen Einbrecher, ohne die Gewohnheiten der Hausbesitzer mühsam auf herkömmliche Weise ausbaldowern zu müssen, den günstigsten Zeitpunkt für einen „Bruch“ festlegen könnten. Terroristen könnten die Informationen nutzen, um die Haustechnik selbst anzugreifen.

Verschlüsselte Systeme liefern nicht so viele Informationen. Doch allein aufgrund der Anzahl ausgetauschter Nachrichten könnten Informationen über Anwesenheitszeiten gewonnen werden, warnt Sorge. Das funktioniert sogar ohne Vorkenntnisse über die Haustechnik und die Bewohner des jeweiligen Hauses.

Neue Verschlüsselungstechniken sind nötig

Der Rechtsinformatiker sieht einen großen Handlungsbedarf, um drahtlose Hausinformationssysteme abhörsicher zu machen. „Weiter entwickelte Verschlüsselungs- und Verschleierungstechnologien können einen wichtigen Beitrag zum Schutz der Privatsphäre leisten“, sagt Sorge. Daran arbeitet er mit seinem Team, dem auch Experten der Universität Paderborn angehören, seiner früheren Wirkungsstätte. Das Bundesministerium für Wirtschaft und Energie fördert das Projekt. Frederik Möllers, Wissenschaftlicher Mitarbeiter in Sorges Saarbrücker Team, der die Forschungen mit Professor Sorge fortgeführt hat, präsentiert die Ergebnisse der Studie am 25. Juli auf der „ACM Conference on Security and Privacy in Wireless and Mobile Networks” in der britischen Universitätsstadt Oxford.

 

Ein Beitrag von:

  • Wolfgang Kempkens

    Wolfgang Kempkens studierte an der RWTH Aachen Elektrotechnik und schloss mit dem Diplom ab. Er arbeitete bei einer Tageszeitung und einem Magazin, ehe er sich als freier Journalist etablierte. Er beschäftigt sich vor allem mit Umwelt-, Energie- und Technikthemen.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.