+
Alarmanlagen halten Diebe nicht unbedingt von ihrem Vorhaben ab. Foto: Bodo Marks

"c't" informiert: Sicherheitslücken in Alarmanlagen

Gefährliche Sicherheitslücken in vernetzten Alarmanlagen haben Spionen und Dieben den Einbruch in Wohnungen und Häuser erleichtert. Redakteure des Computermagazins "c't" sind im Rahmen eines normalen Tests solcher Geräte auf diese Lücken gestoßen.

Hannover (dpa) - Vernetzte Alarmanlagen sind offenbar nicht so sicher, wie sie scheinen. Laut einem Medienbericht von "c't" lassen diese durchaus Diebe ins Haus. Einbrecher hätten dadurch unter anderem ein detailliertes Bewegungsprofil ihrer potenziellen Opfer erstellen können.

Dadurch war ein Raubzug ungestört möglich, schreibt das Magazin in seiner aktuellen Ausgabe (14/2016). Mit Erscheinen des Hefts sollten die entdeckten Schwachstellen jedoch wieder behoben sein.

Ein häufig vorhandener Schwachpunkt war denkbar banal: Die Steuerungsoberfläche im Netz einiger Geräte etwa von Abus, Lupus Electronics oder Climax Technology war mit einem Standard-Login erreichbar. Auch bei der Freigabe im Netz musste dieser nicht zwingend geändert werden - und waren damit einfach zu erraten. "So wird dieser wichtige Schritt von vielen Nutzern schlicht vergessen", erklärte "c't"-Redakteur Sven Hansen. Hinzu komme, dass sich über spezielle Online-Portale wie Shodan solche Geräte wie bei einer Google-Suche einfach auffinden ließen. "Beides zusammen führt schnell zum Alamranlagen-GAU", sagt Hansen.

Bei ihren Recherchen fanden Hansen und sein Kollege Ronald Eikenberg Hunderte offen übers Netz erreichbare Anlagen in aller Welt. Es sei ein Leichtes, sie etwa über die IP-Adresse geografisch zu orten. Hinterlegte E-Mail-Adressen oder Handynummern für den Fall eines Alarms habe es potenziellen Einbrechern zusätzlich leicht gemacht. Die Hersteller hätten allesamt "erschrocken" reagiert. Inzwischen hätten die genannten Firmen Änderungen und Sicherheitsupdates herausgegeben.

Auch interessant

Meistgelesene Artikel

„Code+Design Camp“: Ein Hackathon für alle jungen Münchner
Vier Tage lang programmieren, basteln, Ideen ausarbeiten: Diese Gelegenheit will ab 6. Juni ein Camp allen jungen Münchnern geben - unabhängig vom Geldbeutel.
„Code+Design Camp“: Ein Hackathon für alle jungen Münchner
Huaweis Matebook: Über drei Pins mit Tastatur verbinden
Convertibles haben Konjunktur. Darunter versteht man Geräte, die User als Tablets und als Notebooks verwenden können. Ein neues Modell hat jetzt der chinesische …
Huaweis Matebook: Über drei Pins mit Tastatur verbinden
Retro-Telefon Nokia 3310: Austausch statt Reparatur
Nostalgikern sollte das Herz höher schlagen: Das Nokia 3310 ist wieder da. Wer sich für die neuaufgelegte Version des Uralt- Telefons entscheidet, sollte wissen: Im Fall …
Retro-Telefon Nokia 3310: Austausch statt Reparatur
Dragon Ball Xenoverse 2 kommt für Nintendo Switch
Mit Son Goku ein Kamehameha abfeuern oder mit Piccolo auf Vegeta losgehen - das geht in "Dragon Ball Xenoverse 2" von Bandai Namco. Das Spiel soll nun auch für die …
Dragon Ball Xenoverse 2 kommt für Nintendo Switch

Kommentare