{"id":21294,"date":"2024-11-13T19:07:50","date_gmt":"2024-11-13T19:07:50","guid":{"rendered":"https:\/\/compliancert.com\/?p=21294"},"modified":"2024-11-13T19:13:01","modified_gmt":"2024-11-13T19:13:01","slug":"gehackte-staubsaugerroboter-die-nutzer-ausspionieren-und-belastigen-eine-warnung-fur-besitzer-intelligenter-gerate","status":"publish","type":"post","link":"https:\/\/compliancert.com\/de\/artikel\/nachrichten\/gehackte-staubsaugerroboter-die-nutzer-ausspionieren-und-belastigen-eine-warnung-fur-besitzer-intelligenter-gerate\/","title":{"rendered":"Gehackte Staubsauger-Roboter spionieren und bel\u00e4stigen Nutzer: Eine Warnung f\u00fcr Smart Device-Besitzer"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In j\u00fcngster Zeit hat eine Welle von Cyberangriffen Staubsaugerroboter ins Visier genommen und sie in unerwartete Quellen der \u00dcberwachung und verbalen Bel\u00e4stigung verwandelt. Mehrere Nutzer in den Vereinigten Staaten haben berichtet, dass ihre Ecovacs Deebot X2-Staubsauger - die als f\u00fchrende Marke im Bereich der Serviceroboter gelten - gehackt wurden und nun Beleidigungen und Obsz\u00f6nit\u00e4ten \u00fcber ihre Lautsprecher aussto\u00dfen.<\/p>

<\/p>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eines der Opfer, Daniel Swenson, ein Anwalt aus Minnesota, bemerkte zuerst seltsame Ger\u00e4usche, die aus seinem Staubsauger kamen. Als er das Ger\u00e4t \u00fcber die Ecovacs-App \u00fcberpr\u00fcfte, stellte er schockiert fest, dass jemand anderes auf die Live-Kamera und die Fernsteuerungsfunktionen zugriff. Obwohl er das Ger\u00e4tepasswort \u00e4nderte, ging der unbefugte Zugriff weiter, und das Ger\u00e4t begann, laute, beleidigende Sprache auszustrahlen. Da er sich bedroht f\u00fchlte, schaltete Swenson den Staubsauger schlie\u00dflich aus und entfernte ihn vollst\u00e4ndig aus seinem Haus.<\/p>

Dieser Vorfall warf erhebliche Datenschutz- und Sicherheitsbedenken auf, zumal es nicht das erste Mal war, dass Smart-Home-Ger\u00e4te f\u00fcr eine unbeabsichtigte \u00dcberwachung missbraucht wurden. Innerhalb weniger Tage nach Swensons Erfahrung wurden \u00e4hnliche F\u00e4lle gemeldet, bei denen es um die unbefugte Steuerung von Ecovacs Deebot X2-Modellen ging. Auf Nachfrage erkl\u00e4rte Ecovacs, dass die Hacker Swensons Anmeldedaten wahrscheinlich im Rahmen eines \"Credential Stuffing\"-Angriffs verwendet haben, bei dem die Angreifer Passw\u00f6rter von anderen Websites gestohlen haben. Diese Antwort erkl\u00e4rt jedoch nicht vollst\u00e4ndig die Sicherheitsl\u00fccke, da der Zugriff auf die Kamera der App durch einen eindeutigen PIN-Code gesichert sein sollte, der von der Ger\u00e4teanmeldung getrennt ist.<\/p>

Weitere Untersuchungen ergaben eine m\u00f6gliche Erkl\u00e4rung: Im Jahr 2023 entdeckten Sicherheitsforscher eine Schwachstelle in der Ecovacs-PIN-Sicherheitsfunktion. Anstatt die PIN \u00fcber die Ecovacs-Server oder das Ger\u00e4t selbst zu \u00fcberpr\u00fcfen, erfolgte die PIN-Pr\u00fcfung nur innerhalb der App. Dies erm\u00f6glichte es jedem, der die Kontrolle \u00fcber die App hat und \u00fcber technisches Know-how verf\u00fcgt, die PIN-Pr\u00fcfung zu umgehen. Obwohl Ecovacs behauptete, diese Schwachstelle gepatcht zu haben, merkte einer der Forscher an, dass die Korrektur m\u00f6glicherweise nicht vollst\u00e4ndig wirksam war.<\/p>

Nach den Angriffen hat Ecovacs nach eigenen Angaben E-Mails verschickt, in denen die Kunden aufgefordert wurden, ihre Passw\u00f6rter zu \u00e4ndern. Nutzer wie Swenson berichteten jedoch, dass sie nicht \u00fcber spezifische Sicherheitsprobleme informiert wurden und keine Hinweise zur Verbesserung der Ger\u00e4tesicherheit erhielten. Ecovacs hat ein Sicherheitsupdate f\u00fcr die X2-Serie versprochen, das voraussichtlich im November 2024 erscheinen wird. Bis dahin wird den Nutzern empfohlen, ihre Ger\u00e4te zu deaktivieren oder zus\u00e4tzliche Vorsichtsma\u00dfnahmen zu ergreifen, um ihre Konten zu sch\u00fctzen.<\/p>

Was das f\u00fcr die IoT-Sicherheit bedeutet<\/strong><\/h4>

Die durch diese Vorf\u00e4lle aufgezeigten Schwachstellen unterstreichen die Notwendigkeit strenger Sicherheitsvorkehrungen bei allen IoT-Ger\u00e4ten, insbesondere bei solchen mit Kameras oder Mikrofonen. Die Ger\u00e4tehersteller m\u00fcssen eine starke, serverbasierte Authentifizierung f\u00fcr kritische Funktionen bevorzugen und im Falle von Sicherheitsproblemen eine prompte Kommunikation mit den Nutzern gew\u00e4hrleisten.<\/p>

ComplianceRT setzt sich weiterhin daf\u00fcr ein, Unternehmen bei der St\u00e4rkung ihrer Cybersicherheitslage zu unterst\u00fctzen, um solche Verst\u00f6\u00dfe zu verhindern. Unser Team bietet Compliance- und Sicherheitsbewertungen, ma\u00dfgeschneiderte L\u00f6sungen f\u00fcr IoT-Hersteller und Best Practices f\u00fcr die Verwaltung von Benutzeranmeldeinformationen und Zugangskontrollen, um die Privatsph\u00e4re zu sch\u00fctzen und das Vertrauen der Verbraucher zu erhalten.<\/p>

Quelle: https:\/\/www.malwarebytes.com\/blog\/news\/2024\/10\/robot-vacuum-cleaners-hacked-to-spy-on-insult-owners<\/a><\/p>

<\/p>

<\/p>

<\/p>

<\/p>

<\/h3>

<\/h3>

<\/h3>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t