Lesezeichen

ForschungsForum Paderborn
Quelle: Miele
Abb. 4: Wohnung nachher. Dieselbe Wohnung wie in Abbildung Wohnung Rohbau nach Abschluss aller Bauarbeiten.
für einen Heimtrainer (Personal Coach) (siehe
Abb. KogniHome Teilbereiche). Diese Systeme
sollen in eine technische Rahmenarchitektur
eingebettet werden, die Heterogenität und inkrementelle
Erweiterbarkeit unterstützt und dabei
wichtige Aspekte wie Ressourceneffizienz, Sicherheit
und Schutz persönlicher Daten gewährleisten
kann (Vision einer „vertrauenswürdigen Technologie”).
Im Folgenden soll der Aspekt Sicherheit und
Schutz persönlicher Daten genauer betrachtet
werden.
Komfortabel, aber auch sicher?
Wir werden zunächst demonstrieren, dass es
leicht möglich ist, die Kommunikation zwischen
verschiedenen Komponenten einer vernetzten
Wohnung abzuhören und zu analysieren, wenn
diese nicht angemessen geschützt ist. Mit wenig
zusätzlichem Aufwand ist es möglich, die Kommunikation
innerhalb einer vernetzten Wohnung zu
manipulieren.
Grundsätzlich bieten sich zwei Wege an, um Daten
und Kommandos zu übertragen: kabelgebunden
oder per Funk. Die kabelgebundenen Systeme
verwenden entweder eigens für diesen Zweck
verlegte Kabel (z. B. KNX) oder bestehende Leitungen
(z. B. Powerline). Die funkgebundenen Systeme
kommunizieren in Deutschland entweder im
frei zu nutzenden Bereich von 868 MHz oder im
2,4-GHz-Band.
Die Autoren haben beim 10. Tag der IT-Sicherheit
der Universität Paderborn am 26. März 2015
gezeigt, wie man mit einfachen Mitteln, die in
jedem Elektronikfachmarkt erhältlich sind, einen
Angriff auf ein Protokoll im Bereich Smart Home
starten kann. Exemplarisch wurde dieser Angriff
am Funkprotokoll EnOcean gezeigt. Die hier
aufgezeigten Schwachstellen lassen sich aber
auch auf andere (Funk-)Protokolle übertragen.
Verwendet wird dazu ein zigarettenschachtelgroßer
Raspberry Pi (siehe Abbildung Raspberry Pi),
auf dem ein Linux läuft und die gefunkten Nachrichten
protokolliert werden. Um die Nachrichten
zu empfangen, kann ein EnOcean-USB-Stick oder
eine extra für den Raspberry Pi entwickelte Steckplatine
verwendet werden, die mit jeweils einer
Antenne versehen sind. Bringt man dieses System
in die Nähe einer Wohnung, in der via EnOcean
Steuerungen vorgenommen werden, kann man
diese Kommunikation mitprotokollieren. Dieser
passive Angriff findet unbemerkt statt und kann
vom Hausbewohner nicht erkannt werden. Die
Hardware und die Spezifikationen zum Interpretieren
der Kommunikation sind für jedermann frei
verfügbar erhältlich bzw. einsehbar. Die Software
zum Protokollieren der Kommunikation haben die
Autoren auf github unter dem Namen EnOceanSpy
zur Verfügung gestellt (siehe [3]).
Betrachtet man nun die protokollierte Kommunikation,
lassen sich daraus Informationen über die
Wohnung bzw. über deren Bewohner gewinnen.
Grundsätzlich erkennt man: Wer kommuniziert mit
wem und wer versendet wann welche Informationen?
Daraus lässt sich ein Profil der Bewohner
erstellen bzw. ein Muster der verwendeten Geräte.
Mit Hilfe dieser Informationen kann man z. B.
erkennen, wann welcher Bewohner für gewöhnlich
das Haus verlässt und wann er heimkehrt. Man
kann aber auch anhand des übermittelten Stromverbrauchs
erkennen, welche Geräte von welchem
Bewohner benutzt werden. Dazu müssen diese
Geräte noch nicht einmal eine direkte Schnittstelle
zum Smart Home aufweisen. Eine funkgesteuerte
Steckdose, die den Energieverbrauch an die Smart
Home-Zentrale übermittelt, reicht in diesem Fall
schon vollkommen aus. Anhand der aufgezeichne-
Universität Paderborn
9