Immer mehr Funktionen in Häusern lassen sich über das Internet steuern. Doch die Systeme sind oft nicht sicher und lassen sich nur mit hohem Aufwand erneuern. Forscher arbeiten an einer Software, die Hackerangriffe abwehrt.
Botnet: Dieser Begriff aus der Computerwelt schleicht sich langsam in die Welt der Gebäudeautomation. Mit diesem Angriffsszenario ist laut Dr. Steffen Wendzel von der Bonner Abteilung „Cyber Defense“ des Fraunhofer-Instituts für Kommunikation, Informationsverarbeitung und Ergonomie FKIE in Wachtberg zu rechnen. Der Forscher ist Experte für die Hackermethode und hat sie zusammen mit Viviane Zwanger und Prof. Michael Meier unter die Lupe genommen. Angreifer infiltrieren dabei mehrere Rechner – Bots (von englisch: „robots“) – ohne die Kenntnis ihrer Eigentümer, schließen sie zu Netzen (englisch: „nets“) zusammen und missbrauchen sie für Computerattacken.
Die Forscher untersuchten, was es aktuell noch gar nicht gibt: Angriffe durch Botnets auf „Smart Homes“, also mit dem Internet vernetzte Gebäude beziehungsweise Gebäudefunktionen. Das Ergebnis der Untersuchung: Die Bedrohung ist real. Über das Internet gesteuerte Rollläden, Heizungen oder Schließsysteme können für derartige Attacken genutzt werden. „Unsere Experimente im Labor zeigten, dass Gebäude-IT nicht ausreichend gegenüber Angriffen aus dem Internet geschützt ist. Ihre Netzwerkkomponenten können als Botnet missbraucht werden“, so Wendzel.
Der Hacker hat es dabei nicht wie bisher auf PCs abgesehen, sondern auf diejenigen Komponenten der Gebäudeautomation, die Häuser mit dem Internet verbinden. Das sind im Gebäude verbaute, kleine Kästchen, die ähnlich wie Router für den Heimcomputer aussehen und funktionieren. „Sie sind jedoch sehr einfach aufgebaut, können nur schwer aktualisiert werden und weisen Sicherheitslücken auf. Die Kommunikationsprotokolle, die sie nutzen, sind veraltet“, so Wendzel.
Damit die Heizung, die Beleuchtung oder die Lüftung von Gebäuden über das Internet gesteuert werden können, ist es notwendig, spezielle Technik zu installieren: Es handelt sich dabei um kleine Minicomputer, die Temperaturen, Licht oder Luftfeuchtigkeit messen und in Netzwerken zusammengeschlossen sind. „Sie sicherheitstechnisch auf dem neuesten Standard zu halten, ist teuer“, sagt Wendzel. Am FKIE entwickelte das Team eine Schutzsoftware, die sich einfach zwischen Internet und Gebäude-IT schalten lässt. Die Technologie filtert potentielle Angriffe aus den Kommunikationsprotokollen heraus, noch bevor sie die eigenen vier Wände oder das Bürohaus erreichen. Ganz egal, welche Technik innerhalb der Gebäude verwendet wird: Sie muss bei dieser Herangehensweise nicht ausgetauscht werden.
„Die Grundlagenforschung ist erfolgreich abgeschlossen. Im nächsten Schritt wollen wir die Technologie zusammen mit einem Industrieunternehmen zur Produktreife bringen. In spätestens zwei Jahren sollte ein Produkt auf dem Markt sein“, sagt Wendzel.
Teilen:
