Die Sicherheit des Internets der Dinge wird "viel schlimmer, bevor es besser wird"

$config[ads_kvadrat] not found

Die größten Gefahren im Internet

Die größten Gefahren im Internet
Anonim

Wenn es um die immer enger werdende Realität einer vom Internet der Dinge beherrschten Welt geht, werden Sicherheitsverletzungen "schlimmer werden, möglicherweise sogar noch schlimmer, bevor es besser wird", sagt Ted Harrington, Partner bei Independent Security Evaluators und Organisator der jährliche DEFCON-Hacker-Konferenz.

Harrington weiß, worüber er spricht. Sein Unternehmen dreht sich um Cybersecurity und organisiert das erste "IoT Village" bei DEFCON, der jährlichen Hacking-Konferenz, die vom 4. bis 7. August in Las Vegas stattfindet. Hier werden Hacker angeregt, sich mit IoT-Geräten zu befassen und Sicherheitslücken zu finden. Und wenn Geschichte ein Hinweis ist, erzählt Harrington Inverse Die Sicherheit von IoT-Geräten wird noch poröser, bevor sich die Technologie schließlich festigt.

Neue Technologien folgen drei vorhersehbaren Schritten, sagt Harrington. Erstens, jemand innoviert. Zweitens überschwemmen Entwickler den Markt mit ähnlichen Produkten, ohne die Auswirkungen auf die Sicherheit zu berücksichtigen. Drittens überzeugt die Sicherheitsgemeinschaft die Branche, die Sicherheit zu verschärfen.

"Wir sind an der sehr, sehr, sehr vorderen Kante dieser zweiten Phase", sagt Harrington. "Wir haben noch einen langen Weg vor uns, bis wir in die dritte Phase kommen."

Und gerade die Konnektivität, die die Menschen zum IoT zieht, setzt die Menschen in Gefahr.

Gemeinschaften von Black-Hat-Hackern (diejenigen, die den Menschen, die sie hacken, schaden wollen) sind nicht neu und niemand ist in Sicherheit. Während Hacks auf Unternehmen wie Sony und Menschen wie Donald Trump die ganze Aufmerksamkeit auf sich ziehen, sind es die Hacks auf Ihren persönlichen Geräten, über die Sie sich Sorgen machen sollten.

Dies ist darauf zurückzuführen, dass sich die Unternehmen, die Ihre Smart-TVs, intelligenten Thermostate und intelligenten Türklinken entwickeln, nicht gerade um die Sicherheit sorgen.

"Ihr Vertrauensmodell in Bezug auf das Internet der Dinge ist kaputt", sagte Harrington. "Bedeutet, dass angeschlossene Geräte sich von Natur aus gegenseitig vertrauen, wenn sie sich eigentlich gegenseitig misstrauen."

Dies führt zu Lücken in Produkten, die sowohl Ihre Privatsphäre als auch Ihre Sicherheit schützen sollten. Im Wesentlichen bezieht sich der Datenschutz auf einen Benutzer, der entscheidet, wie Informationen, die von seinen Geräten über ihn erfasst werden, von Personen und anderen Unternehmen verwendet wird, während sich die Sicherheit darauf bezieht, wie effektiv ein Gerät nur dem Eigentümer Zugriff gewährt. Der Datenschutz geht in der Regel verloren, sobald die Benutzer ein Gerät durch den Endbenutzer-Lizenzvertrag und die Registrierung verwenden. Die Sicherheit geht jedoch verloren, da Entwickler Benutzern leichtes Ziel für Hacker machen.

Zum Beispiel: Ein Hacker könnte ein Amazon-Echo aus der Ferne gefährden. Dieses Echo ist mit dem Fernseher und den Lautsprechern verbunden, aber auch mit der Speicherung von Familienbildern und einer elektronisch eingereichten Steuererklärung. Nun, dieser Hacker, der nur in das Echo eingebrochen ist, hat alles, was er braucht, um Identitätsdiebstahl durchzuführen. Die Geräte, die sich gegenseitig vertrauen und alle Informationen und Passwörter der Person freigeben, haben tatsächlich den Besitzer verraten.

Das klingt vielleicht nach einem Argument mit rutschigem Hang, um Sie vor der Zukunft und vor etwas Neuem zu fürchten, aber es ist ein Szenario, das viel zu schnell Realität werden könnte, sagt Harrington.

Er fügt hinzu, dass nicht alle intelligenten Geräte vollständig geschützt sind.

"Eine Möglichkeit, darüber nachzudenken, sollten die Verbraucher davon ausgehen, dass durch den Einsatz dieses Geräts ein Bösewicht die Fähigkeit hat, es zu beeinträchtigen", sagt er.

Überlegen Sie also zweimal: Wie sehr wollen Sie das neueste Gerät?

"Verlieren Sie sich nicht in dem Hype, wie aufregend IoT ist", sagte Harrington, "ohne das Risiko einzugehen, das mit IoT einhergeht."

Denken Sie, dass Ihr #IoT-Gerät sicher ist? Vorbehaltlich dem #IoTvillage-Aufruf für Geräte! http://t.co/q5wMT5D4kn #DEFCON pic.twitter.com/3XBpsobKSG

- DEF CON (@defcon) 27. März 2016
$config[ads_kvadrat] not found