Es ist möglich, ein Smart Home zu hacken, aber Sie müssen sich wahrscheinlich keine Sorgen machen
Skopophobie ist die Angst vor Überwachungskameras – die Sorge, dass hinter ihren kleinen, knopfartigen Linsen jemand einen beobachtet. Wenn Sie diese Angst haben, sind Sie nicht allein: Umfragen zufolge befürchtet bis zu jeder Dritte, dass sein Smart Home Opfer böswilliger Hacker werden könnte. Diese Angst ist seit den Anfängen des Smart Homes ein Diskussionsthema, und das aus gutem Grund.
In der Vergangenheit haben Betrüger Smart-Home-Systeme ausgenutzt. 2021 kam es in Südkorea zu einem der dreistesten Smart-Home-Hacks der Geschichte , bei dem mehr als 700 Wohnungen digital angegriffen wurden. 2023 wurde eine Ring-Kamera gehackt und dazu missbraucht, unangemessene Kommentare gegenüber dem Hausbesitzer abzugeben.
Vorfälle wie dieser ereigneten sich in den Anfängen der Smart-Home-Technologie häufiger. In den vergangenen Jahren haben Unternehmen wie Google, Ring und andere die Sicherheit zu einem zentralen Thema für neue Produkte gemacht. Die Hackerszene aus „Scream“ (2022) ist zwar technisch möglich, aber auch unwahrscheinlich .
Doch vor diesem Hintergrund ist in Form künstlicher Intelligenz eine neue potenzielle Gefahrenquelle entstanden. Letzte Woche zeigte ein neuer Bericht, wie Forscher Google Gemini nutzten, um mithilfe von Schadcode, der in einer Google-Kalender-Einladung versteckt war, die Kontrolle über vernetzte Smart-Home-Geräte zu übernehmen.
Der Vorfall war einer der wenigen Fälle (und möglicherweise der erste), in dem diese Technik bei einem realen Angriff zum Einsatz kam. Die als „Promptware“ bezeichnete Angriffsmethode hat Bedenken hinsichtlich des Einsatzes künstlicher Intelligenz im Zusammenhang mit Smart-Home-Technologie geweckt. Viele dieser Bedenken werden jedoch aus dem Kontext gerissen. Besteht ein Risiko? Auf jeden Fall. Ist es wahrscheinlich, dass es Ihnen passiert?
Sagen wir es so: Wenn das der Fall ist, sollten Sie sich einen Lottoschein kaufen.
Was ist „Promptware“?
Dieser spezielle Hack wurde durch einen „Prompt-Injection-Angriff“ durchgeführt. Der Angriff versteckte Anweisungen in einer als gewöhnliche Einladung getarnten Google Kalender-Benachrichtigung. Die Angriffsmethode sollte so lange ungenutzt bleiben, bis ein Nutzer Gemini aufforderte, seinen Tagesplan zusammenzufassen, und dann auf eine gewöhnliche, banale Antwort wie „Danke“ oder „Sicher“ reagieren.
Nach der Aktivierung würden die Anweisungen verschiedene Geräte im Haus auslösen. Es handelte sich um einen Machbarkeitsnachweis. Ein tatsächlicher Angriff wäre wahrscheinlich weniger sichtbar, könnte aber Zugriff auf Geräte im Haus wie Kameras und Lautsprecher gewähren oder eine Hintertür öffnen, um auf die auf den Geräten gespeicherten Informationen zuzugreifen.
Was Promptware zu einer größeren Bedrohung macht, ist die Tatsache, dass herkömmliche Firewalls, Antivirensoftware und andere bewährte Methoden keinen Schutz davor bieten. Normalerweise ist Sicherheitssoftware nicht darauf ausgelegt, vor dieser einzigartigen Mischung aus Automatisierung und Social Engineering zu schützen.
Social Engineering selbst hat in den letzten Jahren zu einer deutlich größeren Bedrohung geworden. Für diejenigen, die mit dem Begriff nicht vertraut sind: Social Engineering bezeichnet den Einsatz von Täuschung, um jemanden dazu zu bringen, private und/oder persönliche Informationen preiszugeben. Haben Sie schon einmal eine Freundschaftsanfrage auf Facebook von einem offensichtlich falschen Profil erhalten? Das ist ein häufiger erster Schritt. Indem sie durch ein bekanntes Gesicht Vertrauen suggerieren und die Unverbundenheit des Internets als Vermittler nutzen, können Kriminelle anfällige Ziele ins Visier nehmen.
Die Nutzung von Gemini zur Steuerung Ihres Smart Homes ist zwar praktisch, Sie können Ihre allgemeine Sicherheit jedoch verbessern, indem Sie den Zugriff von Gemini und anderen KI-Agenten einschränken. Die Forscher hinter der Promptware-Studie empfehlen insbesondere, den Zugriff auf Smart-Home-Steuerungen und persönliche Kalender einzuschränken.
Wie hoch ist die tatsächliche Wahrscheinlichkeit, dass ein Smart Home gehackt wird?
Das Problem ist: Die meisten Hackerangriffe sind gar kein Hacking. Es handelt sich um Phishing oder eine andere Form von Hacking auf niedrigerem Niveau. Wenn Ihr Passwort gestohlen und gegen Sie verwendet wird, ist das kein Hack im eigentlichen Sinne, und ein Angriff wie der von Forschern verwendete Prompt-Injection-Angriff erfordert einen hohen Aufwand. Die meisten Hacker wollen Zugriff auf persönliche Informationen erhalten, die für Identitätsdiebstahl oder Kreditkartenzahlungen verwendet werden können. Manchmal werden diese Informationen gesammelt und dann an Dritte verkauft.
Das Hacken eines Smart Homes erfordert viel Aufwand, insbesondere angesichts der verbesserten Gerätesicherheit. Die Kontrolle über Geräte zu übernehmen, um Lichter ein- und auszuschalten, ähnelt eher einem Kinderspiel als einem koordinierten Diebstahlversuch. Und das Aufschließen einer Haustür über ein Smart-Gerät ist zwar ein möglicher Weg, sich Zugang zu einem Haus zu verschaffen, stellt für den Durchschnittsbürger jedoch keine Bedrohung dar.
Wenn Sie wohlhabend sind und in einem großen Haus wohnen, ist die Wahrscheinlichkeit höher, Opfer eines Diebstahls zu werden. Allerdings sind viele Einbrüche (etwa 41 %) Gelegenheitsdelikte und die meisten Einbrecher wohnen relativ nahe an den Häusern, in die sie einbrechen.
Sofern Sie nicht gerade mit Reichtum prahlen, werden die meisten Passanten Ihr Haus nicht gezielt ansteuern. Das bedeutet, dass Sie es dezent angehen sollten: keine großen Fernsehkästen am Straßenrand, keine Posts über Neuerwerbungen in den sozialen Medien usw.
Wenn Sie ein Smart Home besitzen, verfügen Sie wahrscheinlich auch über ein Sicherheitssystem. Gute Nachrichten in dieser Hinsicht: Rund 50 % der befragten Einbrecher gaben an, dass ein Sicherheitssystem sie von einem Haus abhalten würde.
Die Wahrheit ist: Ein entschlossener Einbrecher lässt sich durch nichts aufhalten, insbesondere wenn der einfachste Weg zum Eindringen darin besteht, eine Tür einzutreten oder ein Fenster einzuschlagen. Da die meisten Diebe es jedoch auf leicht zu erreichende Ziele abgesehen haben, können ein Sicherheitssystem und Smart-Home-Technologie tatsächlich abschreckend wirken. Ihr Smart Home sorgt eher für die Sicherheit Ihres Zuhauses, als dass es zu einer Bedrohung wird.
Wenn Sie Maßnahmen zum Schutz Ihres Smart Homes ergreifen möchten, finden Sie bei uns zahlreiche Anleitungen dazu.