Versteckte Schwachstellen in IoT-Firmware - Ursache und Gegenmaßnahmen

Markus Robin

Das Internet der Dinge (IoT) ist ein heißes Thema und die Diskussionen konzentrieren sich oft auf die vielen Vorteile, die aus der zukünftigen Nutzung gewonnen werden könnte. Aber ebenso häufig sind die Fragen und Sorgen um die Sicherheit des IoT. Um zu verstehen, wie man IoT Geräte in der Zukunft sichern kann, ist es wichtig, einen Blick auf das Sicherheitsmodell der vorhandenen IoT-Geräte zu werfen. Dieser Vortrag gibt einen Überblick über eine breitflächige Untersuchung von Sicherheitsfehlern in mehreren tausend IoT Produkten durch das SEC Consult Vulnerability Lab. Auf der Grundlage von Erkenntnissen werden Gegenmaßnahmen zur systematischen Vermeidung von Sicherheitsproblemen in IoT-Geräten vorgestellt. Sowohl Hersteller als auch die beschaffenden Organisationen sind Teil des Problems als auch der Lösung für die Verbesserung von IoT-Sicherheit.