Vielen Unternehmen fällt es schwer, alle Entscheidungskriterien für eine neue Lösung zu definieren. Welche Anforderungen müssen kurzfristig, welche langfristig erfüllt sein? Dieses Webinar klärt auf!
Zum Programm des Webinars
Wie durch Predictive Analytics und Maschine Learning Wahrscheinlichkeiten für Käufe aufgrund verschiedener Einflussfaktoren simuliert werden, sowie Absätze vorhergesagt und entsprechende Maßnahmen zur Optimierung aufgezeigt werden.
Zur Virtuellen Konferenz 'Daten- und KI-gestützte neue Methoden in Marketing und Commerce'

HP-Studie: Smartwatches sind vor Cyber-Attacken nicht sicher

24.07.15 Mit der zunehmenden Verbreitung von Smartwatches steigt auch das Sicherheitsrisiko, dass diese Geräte von Hackern als Einfallstor genutzt werden. Denn: Mit der Sicherheit der schlauen Uhren ist es bislang alles andere als gut bestellt.

 (Bild: Apple)
Bild: Apple
Als Teil der laufenden HP-Studie zur Sicherheit des Internets der Dinge (Internet of Things, IoT) hat HP zur Homepage dieses Unternehmes Relation Browser Dienstleister-Dossier einsehen jetzt die Ergebnisse seiner Smartwatch-Untersuchung veröffentlicht. Diese bestätigen, dass Smartwatches mit Netzwerk- und Kommunikationsfunktionen eine neue Angriffsfläche für Cyberattacken darstellen. Die HP-Fortify-Studie zur Homepage dieses Unternehmes Relation Browser Dienstleister-Dossier einsehen zeigt, dass alle getesteten Smartwatches signifikante Schwachstellen aufweisen, darunter unzureichende Authentifizierung sowie fehlende Verschlüsselung und Datenschutzprobleme.

Die häufigsten und am einfachsten zu behebenden Sicherheitslücken sind:
  • Unzureichende Nutzer-Authentifizierung/-Autorisierung: Jede getestete Smartwatch war mit einer mobilen Schnittstelle verbunden, die nicht über eine Zwei-Faktor-Authentifizierung verfügte. Zudem wurden Nutzerkonten nach drei bis fünf Log-in-Fehlversuchen nicht gesperrt. Drei von zehn Smartwatches waren nicht sicher vor so genanntem "Account Harvesting". Dabei kann ein Angreifer durch die Kombination aus schwachen Kennwortanforderungen, fehlender Kontensperrung und der Zugänglichkeit von Nutzernamen auf das Gerät und die Daten zugreifen.

  • Fehlende Transportverschlüsselung: Transportverschlüsselung ist unerlässlich, da persönliche Daten an mehrere Orte in der Cloud verschoben werden. Während 100 Prozent der getesteten Produkte über die Transportverschlüsselung SSL/TLS verfügen, sind 40 Prozent der Cloud-Verbindungen immer noch nicht sicher vor POODLE-Attacken, erlauben schwache Verschlüsselung oder nutzen noch SSL v2.

  • Unsichere Schnittstellen: 30 Prozent der getesteten Smartwatches nutzten Cloud-basierte Web-Schnittstellen. Sie alle wiesen Probleme hinsichtlich der Zugänglichkeit von Nutzernamen auf. In einem separaten Test haben 30 Prozent auch auf ihren mobilen Anwendungen solche Probleme gezeigt. Diese Schwachstelle ermöglicht es Hackern, gültige Nutzerkonten zu identifizieren. Dies ist auf Grundlage der Benachrichtigung möglich, die durch den Kennwortzurücksetzungs-Mechanismus generiert wird.

  • Unsichere Software/Firmware: 70 Prozent der Smartwatches wiesen Schwachstellen beim Schutz von Firmware-Updates auf. Dazu zählt die Übertragung unverschlüsselter Firmware-Updates und unverschlüsselter Update-Dateien. Jedoch wurde festgestellt, dass viele Updates die Installation kontaminierter Firmware verhindern. Obwohl schädliche Updates nicht installiert werden können, lassen sich diese Dateien aufgrund mangelnder Verschlüsselung herunterladen und analysieren.

  • Datenschutz: Alle Smartwatches enthielten persönliche Daten wie Name, Adresse, Geburtsdatum, Gewicht, Geschlecht, Herzfrequenz oder andere Informationen über den Gesundheitszustand des Nutzers. Durch die Probleme beim Schutz von Nutzernamen und die Verwendung schwacher Kennwörter auf einigen Produkten kann es zu Datenmissbrauch kommen.
Während Hersteller daran arbeiten, die notwendigen Sicherheitsmaßnahmen in Smartwatches zu integrieren, sollten auch Kunden beim Kauf einer Smartwatch die Sicherheitsaspekte berücksichtigen. Es wird empfohlen, dass Nutzer keine sensiblen Zugangskontrollfunktionen wie den Auto- oder Hauszugang an ihre Smartwatch koppeln.

Zudem wird die Einführung einer Passcode-Funktion, komplexe Passwörter und eine Zwei-Faktor-Authentifizierung dabei helfen, unautorisierten Datenzugang zu verhindern. Diese Sicherheitsmaßnahmen sind nicht nur wichtig, um persönliche Daten zu schützen. Sie sind auch unerlässlich, da Smartwatches am Arbeitsplatz eingesetzt werden und mit Unternehmensnetzwerken verbunden sind. Zusätzliche Richtlinien für eine sichere Verwendung von Smartwatches sind im vollständigen Report zu finden.

(Autor: Dominik Grollmann )

Anzeige

Ausgewählte Agenturen und Dienstleister zu diesem Themenbereich

Trackbacks / Kommentare
Artikel Weiterempfehlen
Empfehlen Sie diesen Artikel an Kollegen oder Freunde weiter.
Alle Meldungen vom 24.07.15:

Für diesen Seite von iBusiness steht eine Mobile Ansicht zur Verfügung.
Umleiten?