Ein IT-Forscher hat eine Sicherheitslücke in Saugrobotern von SharkNinja offengelegt, die den Fernzugriff auf fremde Geräte ermöglicht. Der Hersteller hat das Problem bisher nicht behoben.
Sicherheitslücke bei Shark-Saugrobotern
Zugriff auf Wohnungspläne, Kamerabilder oder sogar das WLAN-Passwort: Millionen Shark-Saugroboter bieten aktuell Angriffsfläche für Hacker, die Schadsoftware aufspielen oder die Geräte übernehmen könnten. Das berichtet ein Sicherheitsforscher, der eine umfassende Datenlücke aufgedeckt hat.
Zunächst hatte sich der Tüftler Root-Zugriff zu seinem Shark-Saugroboter verschafft und dort einen privaten Schlüssel samt Zertifikat für die Kommunikation mit der AWS-IoT-Cloud erhalten. Problem: Mit diesem Schlüssel konnte er nicht nur seinen eigenen Saugroboter ansteuern, sondern auch beliebige Geräte in derselben Cloud-Region.
Dazu wurde lediglich die Seriennummer des entsprechenden Geräts benötigt, um es fernzusteuern oder Code auszuführen. Das verifizierte der Sicherheitsforscher an einem zweiten Shark-Saugroboter, konnte ihn fernsteuern und erhielt Zugriff auf die gespeicherte Wohnungskarte und das WLAN-Passwort im Klartext. Innerhalb von nur 24 Stunden identifizierte der Forscher rund 1,5 Millionen potenziell angreifbare Geräte.
Hersteller lässt mit Problemlösung auf sich warten
Die Sicherheitslücke wurde bereits im März entdeckt und an den Hersteller gemeldet. Laut dem Entwickler habe SharkNinja das Problem bisher nicht gelöst. Als Vorsichtsmaßnahme bleibt Kunden nur die Abkapselung vom Internet, wodurch allerdings die smarten Funktionen wegfallen und der Betrieb des Saugroboters stark eingeschränkt würde.
Der Vorfall von Shark zeigt erneut die Brisanz der Datensicherheit bei Saugrobotern. Erst im Frühjahr waren die Haushaltshelfer von DJI von einer ähnlichen Sicherheitslücke betroffen. Bereits 2024 war ein Vorfall bei ECOVACS bekannt geworden.
Preise aktualisiert 21.07.26
Saugroboter Finder | Hier findest du den besten für dich!
Unser Saugroboter Finder ist so gestaltet, dass du nach deinen Bedürfnissen filtern kannst und dann das beste, für dich passende Gerät findest. In unserem Tool sind dabei sowohl die technischen Daten als auch all unsere selbst ermittelten Testergebnisse eingeflossen. Mit unserer Vergleichsfunktion kannst du dann zwei oder mehr Geräte miteinander vergleichen und siehst so direkt die Unterschiede. Dadurch ist sichergestellt, dass deine Wünsche direkt zu deinem nächsten Saugroboter führen. Eine Sortierung nach Preis/Leistung, ergänzende YouTube-Videos und ausführliche Testberichte unterstützen dich dabei rundum.
SmarthomeAssistent Community | Im Forum gibt's Hilfe & Austausch!
Du hast offene Fragen und findest dazu auf dem Blog keine Antwort? Du möchtest dich einfach mal mit anderen Leuten austauschen oder willst dein neuestes Projekt vorstellen? Dann schau doch mal in unserem kostenlosen Community-Forum vorbei! Dort hast du die Möglichkeit, Antworten auf deine Fragen zu bekommen oder kannst dich auch direkt als aktives Mitglied einbringen. Wir und alle anderen User freuen uns auf dich und heißen dich schon jetzt „Herzlich Willkommen"!
Hinterlasse uns einen Kommentar
Mit der Nutzung dieses Formulars, erklärst du dich mit der Speicherung und Verarbeitung deiner Daten durch diese Website einverstanden. Weitere Informationen kannst du der Datenschutzerklärung entnehmen.