Ein deutscher Sicherheitsforscher hat eine schwerwiegende Sicherheitslücke in Mährobotern des Herstellers Yarbo entdeckt.
Ein Root-Passwort für alle Geräte
Nach Angaben des Sicherheitsforschers befindet sich in der Firmware der Yarbo-Roboter ein fest einprogrammierter Root-Zugang. Da dieses Passwort bei allen Geräten identisch sein soll, reichen bereits die Seriennummer und das bekannte Root-Passwort aus, um vollständigen Zugriff auf einen Roboter zu erhalten. Besonders problematisch: Selbst wenn Nutzer das Passwort ändern, soll es bei einem Software-Update wieder auf den ursprünglichen Wert zurückgesetzt werden.
Fernsteuerung und Zugriff auf sensible Daten
Mit den erweiterten Rechten lassen sich laut der Analyse nicht nur Fahrbefehle ausführen. Auch der Zugriff auf die integrierten Kameras, gespeicherte WLAN-Zugangsdaten, die hinterlegte E-Mail-Adresse sowie GPS-Daten soll möglich gewesen sein.
Darüber hinaus konnte der Forscher den Roboter vollständig fernsteuern. Da ein Mähroboter ein hohes Eigengewicht besitzt und mit rotierenden Messern arbeitet, kann eine solche Sicherheitslücke im schlimmsten Fall auch ein reales Sicherheitsrisiko darstellen.
Yarbo veröffentlicht erste Updates
Yarbo hat auf die Veröffentlichung reagiert und nach eigenen Angaben bereits zwei Software-Updates bereitgestellt. Künftig sollen die Geräte individuelle Passwörter erhalten, die Zugriffskontrolle verbessert und der Fernzugriff standardmäßig deaktiviert sein. Nutzer müssen diesen dann bei Bedarf bewusst aktivieren. Ob die Maßnahmen sämtliche Angriffsmöglichkeiten beseitigen, wird sich erst in der Praxis zeigen.
Smarthome-Sicherheit bleibt wichtig
Der Vorfall zeigt erneut, wie wichtig eine sichere Software und regelmäßige Updates bei vernetzten Geräten sind. Vor allem bei Smarthome-Produkten mit Fernzugriff sollten Hersteller auf individuelle Zugangsdaten, zeitnahe Sicherheitsupdates und eine möglichst geringe Angriffsfläche achten.
Mähroboter Finder | Hier findest du den besten für dich!
Unser Mähroboter Finder ist so gestaltet, dass du nach deinen Bedürfnissen filtern kannst und dann das beste, für dich passende Gerät findest. In unserem Tool sind dabei sowohl die technischen Daten als auch all unsere selbst ermittelten Testergebnisse eingeflossen. Mit unserer Vergleichsfunktion kannst du dann zwei oder mehr Geräte miteinander vergleichen und siehst so direkt die Unterschiede. Dadurch ist sichergestellt, dass deine Wünsche direkt zu deinem nächsten Mähroboter führen. Eine Sortierung nach Preis/Leistung, ergänzende YouTube-Videos und ausführliche Testberichte unterstützen dich dabei rundum.
SmarthomeAssistent Community | Im Forum gibt’s Hilfe & Austausch!
Du hast offene Fragen und findest dazu auf dem Blog keine Antwort? Du möchtest dich einfach mal mit anderen Leuten austauschen oder willst dein neuestes Projekt vorstellen? Dann schau doch mal in unserem kostenlosen Community-Forum vorbei! Dort hast du die Möglichkeit, Antworten auf deine Fragen zu bekommen oder kannst dich auch direkt als aktives Mitglied einbringen. Wir und alle anderen User freuen uns auf dich und heißen dich schon jetzt „Herzlich Willkommen”!
