Werden Sie jetzt iBusiness-Premium-Mitglied und Sie erhalten die Praxisstudie für 49¤ kostenlos
Premium-Mitglied werden und Studie gratis bekommen
Der bewährte Wandkalender im Riesenformat 120x69cm bietet viel Platz für Urlaubs-, Messe- und Projektplanung und listet zusätzlich alle wichtigsten Messe-, Kongress- und Award-Termine.
Hier bestellen

HP-Studie: Smartwatches sind vor Cyber-Attacken nicht sicher

24.07.15 Mit der zunehmenden Verbreitung von Smartwatches steigt auch das Sicherheitsrisiko, dass diese Geräte von Hackern als Einfallstor genutzt werden. Denn: Mit der Sicherheit der schlauen Uhren ist es bislang alles andere als gut bestellt.

 (Bild: Apple)
Bild: Apple
Als Teil der laufenden HP-Studie zur Sicherheit des Internets der Dinge (Internet of Things, IoT) hat HP zur Homepage dieses Unternehmes Relation Browser jetzt die Ergebnisse seiner Smartwatch-Untersuchung veröffentlicht. Diese bestätigen, dass Smartwatches mit Netzwerk- und Kommunikationsfunktionen eine neue Angriffsfläche für Cyberattacken darstellen. Die HP-Fortify-Studie zur Homepage dieses Unternehmes Relation Browser zeigt, dass alle getesteten Smartwatches signifikante Schwachstellen aufweisen, darunter unzureichende Authentifizierung sowie fehlende Verschlüsselung und Datenschutzprobleme.

Die häufigsten und am einfachsten zu behebenden Sicherheitslücken sind:
  • Unzureichende Nutzer-Authentifizierung/-Autorisierung: Jede getestete Smartwatch war mit einer mobilen Schnittstelle verbunden, die nicht über eine Zwei-Faktor-Authentifizierung verfügte. Zudem wurden Nutzerkonten nach drei bis fünf Log-in-Fehlversuchen nicht gesperrt. Drei von zehn Smartwatches waren nicht sicher vor so genanntem "Account Harvesting". Dabei kann ein Angreifer durch die Kombination aus schwachen Kennwortanforderungen, fehlender Kontensperrung und der Zugänglichkeit von Nutzernamen auf das Gerät und die Daten zugreifen.

  • Fehlende Transportverschlüsselung: Transportverschlüsselung ist unerlässlich, da persönliche Daten an mehrere Orte in der Cloud verschoben werden. Während 100 Prozent der getesteten Produkte über die Transportverschlüsselung SSL/TLS verfügen, sind 40 Prozent der Cloud-Verbindungen immer noch nicht sicher vor POODLE-Attacken, erlauben schwache Verschlüsselung oder nutzen noch SSL v2.

  • Unsichere Schnittstellen: 30 Prozent der getesteten Smartwatches nutzten Cloud-basierte Web-Schnittstellen. Sie alle wiesen Probleme hinsichtlich der Zugänglichkeit von Nutzernamen auf. In einem separaten Test haben 30 Prozent auch auf ihren mobilen Anwendungen solche Probleme gezeigt. Diese Schwachstelle ermöglicht es Hackern, gültige Nutzerkonten zu identifizieren. Dies ist auf Grundlage der Benachrichtigung möglich, die durch den Kennwortzurücksetzungs-Mechanismus generiert wird.

  • Unsichere Software/Firmware: 70 Prozent der Smartwatches wiesen Schwachstellen beim Schutz von Firmware-Updates auf. Dazu zählt die Übertragung unverschlüsselter Firmware-Updates und unverschlüsselter Update-Dateien. Jedoch wurde festgestellt, dass viele Updates die Installation kontaminierter Firmware verhindern. Obwohl schädliche Updates nicht installiert werden können, lassen sich diese Dateien aufgrund mangelnder Verschlüsselung herunterladen und analysieren.

  • Datenschutz: Alle Smartwatches enthielten persönliche Daten wie Name, Adresse, Geburtsdatum, Gewicht, Geschlecht, Herzfrequenz oder andere Informationen über den Gesundheitszustand des Nutzers. Durch die Probleme beim Schutz von Nutzernamen und die Verwendung schwacher Kennwörter auf einigen Produkten kann es zu Datenmissbrauch kommen.
Während Hersteller daran arbeiten, die notwendigen Sicherheitsmaßnahmen in Smartwatches zu integrieren, sollten auch Kunden beim Kauf einer Smartwatch die Sicherheitsaspekte berücksichtigen. Es wird empfohlen, dass Nutzer keine sensiblen Zugangskontrollfunktionen wie den Auto- oder Hauszugang an ihre Smartwatch koppeln.

Zudem wird die Einführung einer Passcode-Funktion, komplexe Passwörter und eine Zwei-Faktor-Authentifizierung dabei helfen, unautorisierten Datenzugang zu verhindern. Diese Sicherheitsmaßnahmen sind nicht nur wichtig, um persönliche Daten zu schützen. Sie sind auch unerlässlich, da Smartwatches am Arbeitsplatz eingesetzt werden und mit Unternehmensnetzwerken verbunden sind. Zusätzliche Richtlinien für eine sichere Verwendung von Smartwatches sind im vollständigen Report zu finden.

(Autor: Dominik Grollmann)

Anzeige

Ausgewählte Agenturen und Dienstleister zu diesem Themenbereich

Trackbacks / Kommentare
Artikel Weiterempfehlen
Empfehlen Sie diesen Artikel an Kollegen oder Freunde weiter.
Alle Meldungen vom 24.07.15:

Für diesen Seite von iBusiness steht eine Mobile Ansicht zur Verfügung.
Umleiten?