Cyberangriff auf Kühlschränke: Experte tadelt Hersteller
- Nach Cyberangriffen auf Kühlsysteme kritisiert der IT-Sicherheitsexperte Christoph Fischer die Hersteller vernetzter Geräte.
- Er bemängelt Steuerungsanlagen mit unveränderten Werkseinstellungen und Standardpasswörtern.
- Vernetzte Technik könne auch bei Photovoltaikanlagen, Wärmepumpen und Haushaltsgeräten Angriffsflächen bieten.
Nach den Cyberangriffen auf Kühlsysteme in europäischen und deutschen Supermärkten sieht der Karlsruher IT-Sicherheitsexperte Christoph Fischer vor allem die Hersteller vernetzter Geräte in der Pflicht. Dass Steuerungsanlagen mit unveränderten Werkseinstellungen und Standardpasswörtern ausgeliefert und betrieben werden, sei für ihn ein gravierendes Versäumnis.
«Das ist völlig unverzeihlich», sagte Fischer der Deutschen Presse-Agentur. Betroffene Betreiber hätten vom Hersteller längst Updates erhalten müssen, die eine zwingende Änderung solcher Standardzugänge vorschreiben.
Sichere Verschlüsselung längst machbar
Nach Ansicht des renommierten Cyberabwehr-Experten müssen Hersteller die Konfiguration ihrer Systeme so gestalten, dass bereits bei der ersten Inbetriebnahme individuelle Passwörter vergeben werden müssen. Zwar sei ein automatisierter Fernzugriff für Wartungszwecke grundsätzlich sinnvoll, technisch gebe es heutzutage jedoch genügend Möglichkeiten – etwa über Zertifikate und asymmetrische Verschlüsselung – um Zugriffe abzusichern. Die dafür nötige Rechenleistung sei bei modernen Steuerungsprozessoren längst vorhanden.
«Es muss nicht alles ins Internet»
Fischer warnte davor, das Problem auf den Lebensmitteleinzelhandel zu beschränken. Vernetzte Technik finde sich mittlerweile in zahllosen Bereichen – von Photovoltaikanlagen bis hin zu Wärmepumpen. Auch private Haushaltsgeräte seien zunehmend unnötig vernetzt. «Es muss nicht alles ins Internet», mahnte Fischer. Wenn ein Netzzugang unumgänglich sei, müssten wirksame Absicherungsmechanismen greifen.
Wie wichtig ist dir IT-Sicherheit bei vernetzten Geräten?
Zudem brachte der Sicherheitsexperte schärfere Prüfungen ins Spiel: Verbraucherschutzorganisationen wie die Stiftung Warentest sollten verbindliche Mindestanforderungen an die IT-Sicherheit als festes Kriterium in ihre Bewertungen aufnehmen.
Etwas gesehen, etwas gehört?
Schick uns deinen News-Input!
Speichere unseren Kontakt im Messenger deiner Wahl und sende spannende Videos, Fotos und Dokumente direkt an die 20-Minuten-Redaktion. Sendest du uns Fotos oder Videos, die zu einem neuen Beitrag führen, erhältst du eines von vier Geschenken. Mehr Details findest du hier.
Handelt es sich um einen Unfall oder ein anderes Unglück, dann alarmiere bitte zuerst die Rettungskräfte.
Bitte beachte, dass die Redaktion im Einklang mit den publizistischen Leitlinien ausschliesslich Bilder akzeptiert, die nicht mithilfe von künstlicher Intelligenz erstellt wurden. Eine Ausnahme bildet lediglich die Illustration von Beiträgen zum Thema KI (z. B. KI-Challenges).
Die Verwendung deiner Beiträge durch 20 Minuten ist in unseren AGB geregelt: 20min.ch/agb
Daniela Wyler (wy) arbeitet seit 2023 für 20 Minuten im Newsdesk als Nachtschicht vom Ausland aus.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.