HP veröffentlicht Sicherheitsbericht über IoT
HP entdeckt Sicherheitslücken im Internet of Things
HP hat zehn verschiedene Geräte aus dem Bereich des Internet of Things (IOT, Internet der Dinge) auf Sicherheitslücken getestet und dabei 250 Sicherheitsmängel gefunden.
HP testete für den IOT-Bericht unterschiedliche Geräte aus 8 Kategorien: vom Thermostat über fernsteuerbare Steckdosen bis hin zu Garagenöffnern. HP gibt im Bericht jedoch keine genauen Produktnamen oder die Anzahl der Produkttypen innerhalb des Tests an. Gesucht wurde nach den vom OWASP definierten Sicherheitslücken mithilfe des hauseigenen Tools "Fortinet on Demand".
Im Allgemeinen beanstanden die Tester mangelnde Privatsphäre sowie fehlende Login-Sicherheit. Unsichere Webinterfaces und Software-Updates werden ebenso kritisiert wie fehlende Übertragungs-Verschlüsselung.
Dabei ergab die Untersuchung im Detail, dass neun von 10 untersuchten Geräten mindestens eine Anwenderinformation sammeln und speichern. Acht davon, greifen sogar Nutzernamen, E-Mail- und Postadressen, Kreditkarten- sowie Geburts- und Gesundheitsdaten ab.
Auch mit den Passwörtern nahmen es acht Geräte nicht so genau. Selbst einfachste Zahlenpasswörter wurden akzeptiert. Lediglich zwei der getesteten Produkte verlangten nach komplexeren Sicherheitsabfragen.
Ähnlich verhält es sich mit der Verschlüsselung von privaten Daten, die lediglich drei Geräte bieten. Die anderen speichern persönliche Daten unverschlüsselt - gerne auch in die Cloud.
Die Web-Oberfläche sowie den Update-Service beanstandete HP bei sechs Herstellern. Webseiten seien leicht durch Cross-Site-Scripting zu beeinflussen und Software Updates mittels eines Linux-Mounts manipulierbar.
Laut HP schafft es das IoT alle Sicherheitslücken der bereits vorhandenen Bereiche wie Netzwerksicherheit, Anwendungssicherheit, Mobile-Sicherheit und Internetfähiger Geräte in einem einzigen, neuen und noch unsichereren Paket zu kombinieren. Das sei, so HP, sehr besorgniserregend.
Nächste passende Artikel
Weiter zur StartseiteGutscheine
-
HelloFresh
Bis zu 120€ HelloFresh Gutschein + gratis Versand für die 1. Box
Zum Gutschein
bis 31.08.2024+ bis zu 4,00€ Cashback
-
eufy
Spare jetzt 18% auf ALLES mit dem eufy Rabattcode
Zum Gutschein
bis 05.05.2024+ bis zu 6,0% Cashback(statt
40,0€) -
Ecco Verde
Ecco Verde Angebot: Spare 7% in der Gesichtspflege-Kategorie!
Zum Gutschein
bis 05.05.2024+ bis zu 5,0% Cashback(statt
25,0€) -
Lieferando
Sichere Dir 3€ Rabatt bei Lieferando
Zum Gutschein
bis 09.05.2024+ bis zu 1,5% Cashback
-
SKL Glöckle Lotterie
Glöckle Angebot: EURO-JOKER einen Monat kostenlos testen!
Zum Gutschein
bis 30.09.2024
-
HolidayCheck
HolidayCheck Premium: bis zu 250 € Reiseguthaben + 50% Rabatt im 1. Jahr
Zum Gutschein
bis 25.04.2037+ bis zu 25,00€ Cashback