Würden Hacker Ihren Haustieren nachgehen? Leider haben sie diese Option

Wenn Sie ein Haustier haben, wissen Sie, welche Vorratsgegenstände außer Reichweite sein sollten. Sie wissen, dass Sie sie an einem sonnigen Tag nicht im Auto lassen dürfen. Sie wissen, dass Türen und Fenster geschlossen werden müssen, um sie im Inneren zu halten. Sie wissen, wann ihre Impfungen fällig sind. Für die meisten Menschen sind Haustiere wie Familienmitglieder und sie sind bereit, alles zu tun, um sie zu schützen. Wenn Sie sie schützen möchten, müssen Sie auch an die Cybersicherheit denken. Wenn Sie den FurryTail Pet Feeder besitzen, der über eine App gesteuert werden kann, müssen Sie besonders vorsichtig sein, da ein russischer Hacker kürzlich einen Weg gefunden hat, dieses IoT- Gerät zu hacken.

Ein Hacker, der unter dem Namen Anna Prosvetova bekannt ist, nutzte Telegramm, um Informationen über eine FurryTail-Sicherheits-Hintertür auszutauschen, mit der angeblich die volle Kontrolle über den Smart Pet Feeder übernommen werden könnte. Laut securitynewspaper.com konnte der Hacker Informationen über die Besitzer des Tierfutters sammeln, und es war auch möglich, den Fütterungsplan vollständig zu ändern. Im schlimmsten Fall könnte der Futterautomat ausgeschaltet werden, damit kein Futter abgegeben wird und das Haustier hungrig bleibt. Obwohl es höchst unwahrscheinlich ist, dass sich jemand auf etwas wie FurryTail verlässt, um seine Katzen und Hunde tagelang zu füttern, ist es einschüchternd, dass Hacker die Macht haben könnten, das Wohlbefinden unserer Haustiere zu stören. Prosvetova behauptete, 10.950 gefährdete Feeder gefunden zu haben, und obwohl sie die Sicherheitsanfälligkeit nicht ausnutzte, können wir sicher sein, dass jemand anderes dies nicht tun wird?

Wie Hacker Firmware-Schwachstellen ausnutzen

Laut Forschern war der Smart Pet Feeder aufgrund eines ESP8266-Chipsatzes, der zur Aktivierung der WiFi-Konnektivität verwendet wurde, anfällig. Wenn Sie sich fragen, wie Hacker Firmware-Schwachstellen ausnutzen, ist alles ziemlich einfach. Alles, was sie tun müssen, ist, eine Sicherheitsanfälligkeit zu erkennen und dann herauszufinden, wie sie für alles verwendet werden kann, was sie benötigen. Im FurryTail Smart Pet Feeder-Fall ermöglicht die Sicherheitsanfälligkeit im ESP8266-Chipsatz die Installation neuer Firmware. Nach dem Neustart des Feeders kann die vollständige Kontrolle über das Gerät übernommen werden. Laut Prosvetova könnten Hacker die Sicherheitslücke ausnutzen, um Tierfutter in ein DDoS-Botnetz zu verwandeln. Zuerst wurde angegeben, dass Xiaomi sich verpflichtet hatte, die Sicherheitsanfälligkeit zu beheben, sobald es zum ersten Mal davon erfuhr, aber dann wurde berichtet, dass das Unternehmen FurryTail überhaupt als Produkt bestritt.

Da die Sicherheitslücke im Smart Pet Feeder nicht von tatsächlichen Hackern ausgenutzt wurde, ist es schwer zu sagen, ob jemand daran interessiert wäre, das IoT-Gerät zu entführen und es zu verwenden, um echten Schaden zu verursachen. Allerdings ist es bei Cyberkriminellen manchmal unmöglich, ihre Agenda zu verstehen oder ihre Schritte vorherzusagen. Leider bleiben IoT-Geräte normalerweise ungeschützt, und Hacker müssen nicht hart arbeiten, um sie zu entführen. Es gibt auch viele verrückte Menschen auf dieser Welt, und Sie sollten nicht einfach davon ausgehen, dass niemand Ihrem Haustier Schaden zufügen möchte, wenn sich nicht die richtige Gelegenheit ergibt. Es ist immer besser, auf Nummer sicher zu gehen, besonders wenn es um diejenigen geht, die uns am meisten am Herzen liegen.

IoT-Schwachstellen sind nicht die einzigen Dinge, die unsere Haustiere bedrohen

Es gibt Beweise dafür, dass IoT-Geräte schon seit einiger Zeit im Ziel sind. 2017 erzählte die Washington Post von einem Aquarium eines Casinos, das in einer unbekannten US-Stadt gehackt wurde. In diesem Fall waren Hacker nicht daran interessiert, sich mit den bunten Haustieren herumzuschlagen, aber sie verwendeten die Sensoren des Panzers, um sich in den Computer zu hacken. Die Sensoren sollten es ermöglichen, die Wassertemperatur vom Computer über das Internet zu steuern, aber Hacker nutzten die Hintertür, um in das System einzudringen und Informationen zu sammeln.

In einem anderen Szenario befasste sich das Unternehmen National Veterinary Associates Ende 2019 mit einem Ransomware-Angriff, von dem mehr als die Hälfte seiner 700 Einrichtungen betroffen waren . Es wird angenommen, dass die berüchtigte Ryuk Ransomware für die Angriffe verantwortlich war. Da die Buchungssysteme nicht verfügbar waren und die Patientenakten gesperrt waren, konnten Tierhalter nicht immer Termine vereinbaren, und Tierärzte konnten nicht auf wichtige Informationen über ihre Patienten zugreifen. Obwohl der Vertreter des Unternehmens versicherte, dass alle kranken Tiere behandelt wurden, könnten ähnliche Angriffe auf Tierkliniken möglicherweise Leben kosten. Da einige Ransomware-Infektionen in der Lage sind, Daten vor dem Verschlüsseln zu stehlen, können die privaten Informationen von Tierbesitzern möglicherweise auch in die Hände von Cyberkriminellen gelangen.

So schützen Sie Haustiere in der virtuellen Welt

Wenn Sie eine Tierklinik betreiben, liegt es in Ihrer Verantwortung, die Informationen Ihrer Patienten und ihrer Besitzer zu sichern. VetPort schlägt vor, vier einfache Schritte zu unternehmen, um die Sicherheit zu gewährleisten . Administratoren wird empfohlen, automatische Updates einzurichten, vertrauenswürdige Antivirensoftware zu installieren, ein umfassendes Sicherungssystem einzurichten und auch die virtuelle Sicherheit zu üben. Beachten Sie, dass Sie beim Öffnen von Spam-E-Mails oder beim Klicken auf beschädigte Links möglicherweise dafür verantwortlich sind, dass Malware in Ihre eigenen Systeme gelangt. Wir möchten Sie auch darauf hinweisen, dass das Einrichten eindeutiger, komplexer und sicherer Kennwörter für alle Ihre Systeme von entscheidender Bedeutung ist. Wir empfehlen dringend, ein vertrauenswürdiges Kennwortverwaltungstool zu verwenden , das Ihre Kennwortsicherheit für Sie übernimmt.

Wenn Sie intelligente Tierfütterer oder andere tierbezogene IoT-Geräte verwenden, müssen Sie auch einige Sicherheitsmaßnahmen ergreifen. Stellen Sie sicher, dass die Geräte und die darauf installierte Firmware legitim, vertrauenswürdig und sicher sind. Vernachlässigen Sie Ihre Geräte nicht und installieren Sie immer die neuesten Updates. Sichern Sie auch die Systeme, mit denen Ihre IoT-Geräte verbunden sind. Wenn beispielsweise das Smartphone, mit dem Sie eine Verbindung zum FurryTail Smart Pet Feeder herstellen, nicht sicher ist, können unerwünschte Sicherheitsverletzungen auftreten. Legen Sie immer sichere Kennwörter fest, installieren Sie Updates und vergessen Sie nicht die Sicherheit von Apps, mit denen Sie möglicherweise Ihre IoT-Geräte steuern. Sie brauchen vielleicht ein bisschen Zeit, um sich um die Dinge zu kümmern, aber die Sicherheit Ihres Haustieres ist es wert, nicht wahr?