Seit dem Wirksamwerden der Europäischen Datenschutz-Grundverordnung (DS-GVO) am 25. Mai 2018 werden dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI) wesentlich häufiger Fehler beim Umgang mit Daten gemeldet. Das ist einerseits erfreulich, denn diese Meldepflicht gehört zu den zentralen Vorgaben der DS-GVO. Andererseits steht hinter einer solchen Meldung zumeist eine Nachlässigkeit oder ein Organisationsverschulden.

ganzen Artikel lesen ...

Zwei Sicherheitsleute der Webseite Internetwache.org untersuchten Milliarden Internet-Adressen und haben dabei allein 80 ungeschützte Anlagen des gleichen Herstellers ausfindig gemacht. Sie wären in der Lage gewesen, in kommunalen Wasserwerken Pumpen zu steuern oder andere Dinge zu tun, die bestimmt nicht ungefährlich gewesen wären.

ganzen Artikel lesen ...

Baut man ein Haus, so erwartet wohl keiner, dass der Bauträger noch irgendwo ein Hintertürchen einbaut und so auch noch in Jahren Zutritt hat. Bei der Automatisierung des Eigenheims muss der Bauherr jedoch genau damit leben, denn in der digitalen Welt hat das «Home» keinen besondern rechtlichen Schutz. Konkret: Den Bauträger könnte man dafür verklagen, den Software/Hardware-Lieferanten nicht.

ganzen Artikel lesen ...

In einer Beitragsreihe Ende 2015 haben die Proteus Solutions GbR und blog.stromhaltig potentielle Risiken und ihre Auswirkungen aufgezeigt, die von Smart Homes ausgehen: Steuerung von intelligenten Häusern, die durchaus auch außerhalb ihres Einsatzgebietes eine Gefahr darstellen können. Zusammenfassend wird es riskant, sobald es einem Fremden möglich ist, die Kontrolle zu übernehmen und z.B. Einspeisung oder Lasten im Umfeld von Speichersystemen zu schalten.

ganzen Artikel lesen ...

In den letzten Artikeln hatten wir gezeigt, dass es so einige Schwachstellen in den verschiedensten Heimsystemen gibt. Insbesondere Steuerungen und Regelungen von Photovoltaikanlagen oder Speichersystemen gehen über die trivialen Manipulationen hinaus und können auch großflächig Schaden anrichten. Wir rufen ambitionierte Tüftler auf, diese Schwachstellen zu finden und zu melden.

ganzen Artikel lesen ...

Hausfriedensbruch ist ein recht schwerer Tatbestand. Ging es in den letzten Beiträgen zur smarten Verunsicherung vor allem um «fremde Mächte», die unerkannt von Bewohner und Hardwarelieferant die Kontrolle übernehmen, geht es diesmal um das Zusammenspiel zwischen Kunden und Hersteller.

ganzen Artikel lesen ...

Gerade im Herbst und im Winter steigt das Bedürfnis nach erhöhtem Komfort und auch nach Sicherheit. Wer möchte nicht nach einem anstrengenden Arbeitstag in ein behagliches, hell erleuchtetes Zuhause zurückkehren? Noch wichtiger als der Komfort ist vielen Menschen jedoch die erhöhte Sicherheit, die ein intelligentes Zuhause bieten kann. Und das ist nicht unbegründet ...

ganzen Artikel lesen ...

Im ersten Teil unserer Artikelserie haben wir gezeigt, dass man die über verschiedene Geräte - Datenlogger oder Steuereinheiten für Speichersysteme - die Kontrolle übernehmen könnte. Doch es ist nicht immer die komplette Kontrolle notwendig, um Schaden anzurichten. Datenmanipulation kann Deutschland noch viel mehr kosten.

ganzen Artikel lesen ...

Das größte Sicherheitsleck, welche man sich ins Haus holt, rüht von einer Einfachheit her, die ein SmartHome verletzlich machen. Eine Einfachheit, die immer auf den gleichen Mustern gestrickt ist und daher so leicht reproduzierbar wird.

ganzen Artikel lesen ...

Traditionell wird ja ab Herbst von der Energiewirtschaft vor großflächigen Stromausfällen gewarnt, weil die Erneuerbaren Energien die Versorgungssicherheit nicht gewährleisten können. Das diese Gefahr kaum besteht, wurde schon oft genug nachgewiesen. Doch Probleme könnte es in Zukunft aus einer anderen Richtung geben.

ganzen Artikel lesen ...

Für Konsumenten ist es ein Komfortgewinn, für Netzbetreiber ein Schritt zum Demand-Side-Management und für den Bevölkerungsschutz ein echter Albtraum. Die Rede ist vom Vernetzen «Zu Hause», bei dem viele kleine Steuergeräte damit beschäftigt sind, immer mehr Haushaltsgeräte zu kontrollieren.

ganzen Artikel lesen ...

Der Roman «Blackout – Morgen ist es zu spät» von Marc Elsberg beschreibt sehr deutlich, dass mehr Technik und mehr IT nicht unbedingt zur Versorgungssicherheit beiträgt. Stuxnext hat im Realen gezeigt, dass Betriebsführung großer Kraftwerke genauso von Manipulation und Cyber-Angriffen befallen werden kann, wie jeder andere Computer und jedes Smartphone auch.

ganzen Artikel lesen ...

Die Website der Intersolar Europe wurde in den letzten Tagen Opfer eines Hacker-Angriffs. Aufgefallen ist der Angriff durch massive Veränderungen an den Seiteninhalten, die sich in den Google Suchergebnissen niederschlagen. Viele der Links der Messe beinhalten Werbung für bekannte Potenzmittel.

ganzen Artikel lesen ...

Die Live-Hacking Veranstaltung der IHK, die vom Institut für Internet-Sicherheit der Fachhochschule Gelsenkirchen durchgeführt wurde, lies gestern Abend so manchen Besucher staunen. Hautnah und zum Anfassen wurden aktuelle Tricks und Techniken zum Thema IT-Sicherheit gezeigt, die man vielleicht schon mal gelesen hatte. Das es jedoch im Einzelfall so einfach ist, konnte wohl keiner ahnen.

ganzen Artikel lesen ...