19.02.2014
Heimautomatisierung
Sicherheitslücke in WeMo-Geräten von Belkin
Autor: Konstantin Pfliegl
Foto: Belkin
Mit Belkins WeMo-Produkten lassen sich über das Internet Steckdosen und Bewegungsmelder fernsteuern. Eine Sicherheitslücke sorgt dafür, dass auch Fremde Ihre Geräte steuern können.
Belkin bietet unter der Mark WeMO mehrere Produkte zur Heimautomatisierung an. Dazu gehören schaltbare Steckdosen und Bewegungsmelder. Diese Geräte lassen sich zum Beispiel über mobile Apps über das Internet steuern. Das Sicherheitsunternehmen IOActive hat nun gravierende Sicherheitslücken in den WeMO-Produkten entdeckt. Dadurch können auch Kriminelle die Geräte fernsteuern.
Nach Angaben von IOActive hat das US-amerikabnische CERT (Computer Emergency Response Team) den WeMo-Hersteller Belkin bereits vor einiger Zeit auf die Sicherheitslücken hingewiesen. Da Belkin aber nicht reagiert hat, veröffentlichte das CERT nun eine Warnung vor WeMo-Produkten.
Die Sicherheitslücke erlaubt es laut IOActive den Angreifern, aus der Ferne über das Internet fremde WeMO-Geräte fernzusteuern. Auch das Installieren manipulierter Firmware auf die Geräte und der Zugriff auf das private Netzwerk von Nutzern soll möglich sein. In einigen Fällen lässt sich der Status der Geräte abfragen. So könnten Angreifer zum Beispiel über den Bewegungsmelder feststellen, ob ein WeMO-Nutzer zu Hause ist.
So schützen Sie sich
Bis Belkin reagiert hat und die Sicherheitslücke geschlossen hat, empfehlt IOActive das Abstecken aller Geräte und sie vorerst nicht weiter zu nutzen.
HDE
Online-Handel - erstmals mehr als 50 Prozent Umsatz über Marktplätze
Online-Marktplätze werden immer bedeutender. Aktuelle Zahlen des HDE zeigen, dass 2023 über diese Plattformen erstmals mehr als die Hälfte der Online-Umsätze in Deutschland erwirtschaftet wurde.
>>
Brookings Institution
Russland nutzt TikTok für seine Propaganda
Russland nahestehende Content-Ersteller haben im Vorfeld der US-Präsidentschaftswahlen ihre Aktivitäten auf TikTok verstärkt, so eine Studie der gemeinnützigen Denkfabrik Brookings Institution.
>>
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
Übersetzungshilfen
Cleverer Dolmetscher - so hilft das Web beim Übersetzen
Mit Deutsch allein bleibt der grösste Teil des Internets unverständlich. Glücklicherweise gibt es in jedem Browser Übersetzungswerkzeuge. Wir zeigen Ihnen, wie Sie in Firefox, Chrome und Safari Websites einfach übersetzen.
>>