Smart Home per Laser hacken

Die großen Webkonzerne versuchen Tag für Tag, unsere Häuser intelligenter zu machen, oder besser gesagt, abhängiger von ihren Plattformen. Die Regale und Online-Shops sind voll mit „smarten“ Produkten, die eine echte Sicherheitskrise auslösen könnten, wenn sie versagen. So kommen wir zu Destin vom Kanal Smarter Every Day, der sich mit einem Forscher der University of Michigan zusammengetan hat, um gefälschte Befehle in die wichtigsten digitalen Assistenten zu injizieren – mit einem Laserstrahl..

Wahrscheinlich haben Sie bereits Zugang zu einem Assistenten auf Ihrem Mobilgerät. Ein Amazon Echo Flex kostet kaum 20 Euro, und wenn Sie einen Echo Dot wollen, sind es 10 Euro mehr. Damit will ich sagen: Die Integration eines digitalen Assistenzsystems in unsere Häuser ist nicht so teuer. Natürlich steigt der Preis mit den integrierten Funktionen, aber wenn der Plan darin besteht, Musik zu hören oder einen Anruf zu beantworten, können Sie das bereits tun.

Dass diese Produkte als „intelligente“ Optionen präsentiert werden und ihre Preise sinken, bedeutet jedoch nicht, dass sie sicherer sind. Zwar haben viele Menschen dank ihnen ihre Lebensqualität deutlich verbessert, aber wir müssen auch jede bestehende Schwachstelle berücksichtigen. Genau das hat Destin von Smarter Every Day getan. Er suchte Hilfe bei Benjamin Cyr, einem der Forscher hinter dem Projekt Light Commands, und beide kauften mehrere intelligente Geräte, um ihnen gefälschte Befehle per Laser zu injizieren:

Die Schwachstelle

Light Commands nutzt eine Schwachstelle in MEMS-Mikrofonen (Mikroelektromechanische Systeme), die es ermöglicht, für den Benutzer völlig unhörbare und unsichtbare Befehle an die wichtigsten digitalen Assistenten auf dem Markt zu senden. Der Zugriff auf diese Schwachstelle hängt von mehreren Faktoren ab, darunter Marke, Modell und Position des Geräts, aber in ihren ersten Tests haben sie Geräte aus einer Entfernung von 70 Metern angegriffen.

Das Experiment

Das Experiment von Destin und Benjamin wurde in viel kleinerem Maßstab durchgeführt, aber das macht es nicht weniger interessant. Im Gegenteil: Der erste Schritt bestand darin, den Google-Assistenten zu „überzeugen“, den Thermostat um acht Grad zu erhöhen und dann um weitere fünf Grad zu senken. Im zweiten Test griffen sie einen Echo Dot (dritte Generation) an und befahlen ihm, das Flurlicht grün zu machen, aber er interpretierte den falschen Befehl als blaues Licht.

Die dritte Phase führte sie nach draußen. Destin installierte ein intelligentes Schloss der Marke August, das eine ernsthafte Schwachstelle aufweist: Es gibt keine Begrenzung der Wiederholungsversuche für den PIN-Code. Mit anderen Worten: Ein Angreifer könnte einfache Brute-Force-Angriffe nutzen, um eine Tür zu öffnen. Es würde lange dauern, aber es würde funktionieren.

Obwohl es leicht ist, sich gegen diesen Angriff zu verteidigen (versuchen Sie, dass die Mikrofone keine Sichtlinie nach außen haben), dient er auch als Warnung. Diese „intelligenten“ Geräte priorisieren nicht immer die Sicherheit, und bevor man sich für eines entscheidet (und dabei einen Teil der Kontrolle über unser Zuhause abgibt), sollten wir diesen Aspekt genau untersuchen. Andernfalls ist „analog und dumm“ immer eine Option.

(Anm. d. Red.: Der Hersteller August hat bestätigt, dass ein neues Software-Update jetzt die Anzahl der Versuche auf vier begrenzt.)

Offizielle Website von Light Commands: Hier klicken