Vernetzte Mähroboter von Yarbo ließen sich aus der Ferne übernehmen. Der Hersteller hat die Schwachstellen bestätigt und erste Gegenmaßnahmen angekündigt.
Yarbo bestätigt Probleme bei Fernzugriff und Zugangsdaten
Der Sicherheitsforscher Andreas Makris hatte mehrere Schwachstellen in Yarbo-Systemen offengelegt. Betroffen waren laut Bericht Fernwartung, Zugangsdaten und die Verarbeitung von Nutzerdaten. Die Geräte konnten demnach ferngesteuert werden, zudem waren GPS-Positionen, WLAN-Passwörter, E-Mail-Adressen und Kamerabilder zugänglich.
Yarbo spricht von ernsthaften Sicherheitsproblemen und nennt die zentralen technischen Befunde zutreffend. Der Hersteller verweist auf ältere Designentscheidungen bei Fernwartung und Zugriffskontrolle. Remote-Zugänge wurden vorübergehend abgeschaltet, außerdem sollen gemeinsame Zugangsdaten durch gerätespezifische ersetzt werden.
Bild: Yarbo
Brisant ist der physische Aspekt: Die Geräte sind schwere Gartenroboter mit rotierenden Klingen. In einer Demonstration wurde ein Yarbo-Mäher aus großer Entfernung gesteuert. Laut The Verge waren weltweit mehr als 11.000 Geräte sichtbar oder betroffen.
Offen bleibt, wann alle Änderungen auf den Geräten ankommen und ob die Firmware-Lücken vollständig geschlossen sind. Yarbo kündigt einen Security-Kontakt, ein Security Center und mögliche Bug-Bounty-Strukturen an. Für vernetzte Gartengeräte ist der Fall ein deutlicher Hinweis, dass Smarthome-Sicherheit nicht bei Kameras, Türschlössern oder Routern endet.
Mähroboter Finder | Hier findest du den besten für dich!
Unser Mähroboter Finder ist so gestaltet, dass du nach deinen Bedürfnissen filtern kannst und dann das beste, für dich passende Gerät findest. In unserem Tool sind dabei sowohl die technischen Daten als auch all unsere selbst ermittelten Testergebnisse eingeflossen. Mit unserer Vergleichsfunktion kannst du dann zwei oder mehr Geräte miteinander vergleichen und siehst so direkt die Unterschiede. Dadurch ist sichergestellt, dass deine Wünsche direkt zu deinem nächsten Mähroboter führen. Eine Sortierung nach Preis/Leistung, ergänzende YouTube-Videos und ausführliche Testberichte unterstützen dich dabei rundum.
SmarthomeAssistent Community | Im Forum gibt's Hilfe & Austausch!
Du hast offene Fragen und findest dazu auf dem Blog keine Antwort? Du möchtest dich einfach mal mit anderen Leuten austauschen oder willst dein neuestes Projekt vorstellen? Dann schau doch mal in unserem kostenlosen Community-Forum vorbei! Dort hast du die Möglichkeit, Antworten auf deine Fragen zu bekommen oder kannst dich auch direkt als aktives Mitglied einbringen. Wir und alle anderen User freuen uns auf dich und heißen dich schon jetzt „Herzlich Willkommen"!
Hinterlasse uns einen Kommentar
Mit der Nutzung dieses Formulars, erklärst du dich mit der Speicherung und Verarbeitung deiner Daten durch diese Website einverstanden. Weitere Informationen kannst du der Datenschutzerklärung entnehmen.