Supermärkte in ganz Europa waren von mutmaßlichen Cyberangriffen betroffen, die sich gegen Kühlschränke und Gefriergeräte richteten und grundsätzliche Fragen zur Sicherheit internetverbundener Hardware aufwarfen. Zu intelligenten Geräten können Haushaltsgeräte, Heizsysteme und Industrieanlagen gehören, die bei einer Verbindung mit dem Internet allesamt aus der Ferne verwaltet werden können.
Der Internetzugang bedeutet nicht automatisch, dass ein Gerät leicht übernommen werden kann. Große Hersteller investieren im Allgemeinen erheblich in die Sicherheit, obwohl bei vernetzten Produkten bereits zuvor Schwachstellen gefunden wurden. Im Jahr 2015 demonstrierten Forscher, dass eine Schwachstelle in einem intelligenten Kühlschrank von Samsung das Abfangen des Internetverkehrs ermöglichen könnte.
Es gibt keine Belege dafür, dass Haushaltsgeräte bei den Vorfällen in den Supermärkten ins Visier genommen wurden. Ciaran Martin, der frühere Leiter des britischen National Cyber Security Centre, sagte jedoch, die Hersteller müssten mehr tun, um die Sicherheit vernetzter Produkte bereits in deren Entwicklung zu integrieren. Er riet Verbrauchern, Updates zu installieren und, sofern verfügbar, die Mehrfaktor-Authentifizierung zu aktivieren.
Ein im April 2024 eingeführtes britisches Gesetz verpflichtet Hersteller bestimmter intelligenter Verbrauchergeräte zur Einhaltung grundlegender Cybersicherheitsstandards, darunter Regelungen zu Passwörtern und Sicherheitsupdates. Das NCSC teilte mit, es arbeite mit internationalen Partnern und der Industrie zusammen, um die Vorfälle in den Supermärkten zu verstehen, und wisse von keinen Auswirkungen auf das Vereinigte Königreich.
Forscher von UK Cyber Defence haben mehr als 800 mit britischen Einzelhändlern verbundene Schnittstellen für Kühlanlagen und Gebäudesteuerungen identifiziert, auf die über das öffentliche Internet zugegriffen werden kann. Die öffentliche Erreichbarkeit bedeutet nicht zwangsläufig, dass die Systeme gehackt werden können, doch schwache Passwörter oder Software-Schwachstellen könnten ihre Angreifbarkeit erhöhen.
Die Vorfälle haben außerdem die Aufmerksamkeit darauf gelenkt, wer für die Absicherung der von Einzelhändlern eingesetzten Anlagen verantwortlich ist. Tom Hegel von SentinelOne sagte, Unternehmen müssten klären, wem die Sicherheit solcher Systeme obliegt, statt lediglich festzustellen, wer sie repariert. Er warnte, dass die Änderung einer Steuerungseinstellung physische Warenbestände beschädigen könnte und dadurch eine gewöhnliche Funktion wie das Abtauen zu einer Methode der Störung werden könnte.
Die potenziellen Risiken reichen über Geschäfte und Wohnungen hinaus. Vernetzte Technologie wird zur Verwaltung von Fahrzeugen, Industriemaschinen, Kraftwerken und Wassernetzen eingesetzt. Der Cybersicherheitsexperte Ken Munro verwies auf eine Demonstration aus dem Jahr 2015, bei der Forscher über das mit dem Internet verbundene Unterhaltungssystem aus der Ferne auf einen Jeep zugriffen, was zu Verbesserungen bei der Fahrzeugsicherheit führte.
Munro sagte, britische Versorgungsunternehmen seien im Allgemeinen wirksam beim Schutz von Fernverbindungen, obwohl die Standards international unterschiedlich seien. Als besondere Sorge nannte er kleinere, schlecht finanzierte Versorgungsunternehmen, die möglicherweise noch auf ältere Geräte angewiesen sind. Olivier Daloy von Zscaler sagte, dass ohne geeignete Schutzmaßnahmen jede internetverbundene Fabrik oder Infrastruktur, einschließlich von Fahrzeugherstellern, Stromversorgern oder Verkehrsnetzen betriebener Systeme, vergleichbaren Risiken ausgesetzt sein könnte.
Quellen: BBC News World.