Hacker und das Internet der Dinge: Meine Zahnbürste erpresst mich!
Telekom-Kunden müssen drei Tage ohne Internet leben? Harmlos. Zumindest gegenüber dem, was mit dem Internet der Dinge passieren kann.
Als Mark Rittman versucht, seinen Wasserkocher in Betrieb zu nehmen, sieht die Welt zu. Elf Stunden lang arbeitet der britische IT-Spezialist daran, in seinem smarten Home den iKettle, den der Hersteller als weltweit ersten WLAN-Wasserkocher bewarb, dazu zu bringen, ihm per Sprachbefehl eine Tasse Wasser zu erhitzen. Neukalibrierung, WLAN-Basisstation neu starten, aus Verzweiflung Wasser im Topf kochen, noch eine Neukalibrierung, und irgendwann laden dann erst mal die smarten Lampen ein Firmware-Update herunter, und deshalb gibt es das Abendessen bei Kerzenschein.
Ja, mit dem Internet der Dinge hat die ganze Familie Spaß. Und die Welt, die Rittmans Anstrengungen bei Twitter mitverfolgt, auch.
Schön, solange man noch darüber lachen kann. Denn der jüngste Ausfall von 900.000 Routern bei Telekom-Kunden zeigt: Die Kombination aus Internet und Dingen muss nicht lustig ausgehen.
Es sind nicht nur Wasserkocher. Pfannen und Waschmaschinen, Waagen und Matratzen, Spiegel und Heizungsanlagen – was sich nicht rechtzeitig hinter dem Router versteckt hat, wird ans Internet angeschlossen. Toilettenschüsseln? Super, machen wir. Spülen und Geruchsbeseitigung per App. Ob die Welt darauf gewartet hat, ist nicht so wichtig. Hauptsache, man kann den Hinweis anbringen, dass es eine App dazu gibt, dann verkauft es sich bestimmt besser.
Nebenwirkungen? Welche Nebenwirkungen?
Die App für die smarte Toilettenschüssel entpuppte sich schon bald als hackbar. Risiko und Schaden überschaubar, aber der Fall ist symptomatisch: Das Internet der Dinge gilt für die meisten Nutzer als nettes Spielzeug oder als Komfortgewinn – und für die Industrie als Goldgrube. Nebenwirkungen? Welche Nebenwirkungen?
Na ja, die eine oder andere. Angriffe natürlich, die könnten bei der smarten Waschmaschine weniger nett enden – deren Hersteller werden übrigens jede Verantwortung für überschwemmte Wohnungen von sich weisen. Trojaner, die die eigenen Daten verschlüsseln und nur gegen Lösegeld wieder zugänglich machen? War gestern. Demnächst bleibt einfach das Garagentor – inklusive Auto darin – so lange zu, bis der Besitzer Bitcoins überwiesen hat.
Dagegen mag es vernachlässigbar sein, wenn die vernetzte Zahnbürste ausfällt. Doch das Problem ist die Gesamtheit: Die Hürden dafür, dass Geräte funktionieren, werden immer höher. Strom ist nötig, das Smartphone für die Bedienung, die zugehörige App, die Internetverbindung.
Und die ist alles andere als stabil, auch wenn nicht gerade Hacker die Router angreifen. Drahtlose Netzwerke brechen zusammen, Router müssen neu gestartet werden, Funkmasten versagen spontan ihren Dienst, und wer es wagt, den Anbieter zu wechseln – reden wir nicht drüber. Mitunter, egal ob per Kabel oder Funk, funktioniert einfach so nichts, und niemand weiß, warum. Unpraktisch, wenn man gerade aus der Ferne den Herd abstellen wollte.
Wenn das Smart Home nicht mehr smart ist
Was passiert, wenn das Smart Home nicht mehr smart ist, konnten 2015 ausgerechnet Telekom-Kunden erleben: Es gab ein Problem im Rechenzentrum des Smart-Home-Systems Qivicon, das die Telekom nutzt. Da blieben im Eigenheim die Rollläden unten, Lichter und Heizung aus. Wo waren noch mal die Kerzen?
Beim aktuellen Angriff war die Schwachstelle wohl bereits bekannt: eine Lücke im TR-069-Protokoll, verwendet für die Fernwartung. Die Telekom sagt selbst, dass die Software, die die Angreifer nutzten, eher schlampig programmiert war. Da geht noch was. Für die Angreifer. Aber auch für die Industrie.
Warum er nicht einfach einen ganz normalen Wasserkocher nehme, fragte jemand Rittman mit seinem smarten Wasserkocher irgendwann. Geantwortet hat er nicht, klar, rhetorische Frage. Aber einen Monat später war dann die kabellose Lautsprecherbox in Rittmans Küche dran: Sie verband sich unaufgefordert mit der WLAN-Basisstation des – nun funktionierenden – Wasserkochers. Heißes Wasser gab es immer noch. Nur keine Musik mehr.
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
meistkommentiert
Historiker Traverso über den 7. Oktober
„Ich bin von Deutschland sehr enttäuscht“
Deutsche Konjunkturflaute
Schwarze Nullkommanull
Elon Musk greift Wikipedia an
Zu viel der Fakten
Schäden durch Böller
Versicherer rechnen mit 1.000 Pkw-Bränden zum Jahreswechsel
Ende der scheinheiligen Zeit
Hilfe, es weihnachtete zu sehr
Grünen-Abgeordneter über seinen Rückzug
„Jede Lockerheit ist verloren, und das ist ein Problem“