Un pirate informatique détruit la maison intelligente

Lucas Morel

Nous vous invitons à découvrir les appareils IoT au sein de Hackern Tür et Tor dans Smart Home. Bis Gesetze greifen, dauert es noch Jahre. Das BSI rät Konsumenten, besser auf Security zu achten.

Concept de maison intelligente IoT 16z9

L’IoT est créé comme des images numériques ou un lecteur multimédia qui sont à la hauteur des cybercriminels. Cela vous permettra d’utiliser Internet de manière intelligente et facile avec Schadsoftware infiziert werden. Le Bundesamt für Sicherheit in der Informationtechnik (BSI) a des Angaben zufolge qui ont d’abord atteint 30 000 personnes en Allemagne par la communication entre le logiciel Schadsoftware BadBox et les réseaux sociaux. Tous ces appareils sont déjà disponibles, car ils sont disponibles sur les versions Android les plus récentes et avec le logiciel Schad installé, donc le behörde.

Laut BSI est BadBox dans le monde, des comptes gratuits pour les services de courrier électronique et de messagerie destinés aux fournisseurs, afin que les fausses nouvelles soient transmises. Nous vous aidons à utiliser BadBox Werbebetrug (Ad-Fraud), indépendamment des logiciels malveillants dans les pages Web arrière-plan.

Nous vous invitons à utiliser le logiciel Schad et le service proxy résidentiel. Dabei stellt sie the Internetverbindung der Nutzerinnen and Nutzer unbekannten Dritten zur Verfügung, diese dann für kriminelle Aktivitäten (Cyberangriffe, Verbreitung illégal Inhalte) nutzen könnten. Dadurch könne die IP-Adresse der Betroffenen in Zusammenhang mit Straftaten gebracht werden. Vous pouvez également utiliser BadBox pour utiliser le logiciel Schadsoftware.

Geräte mit Sicherheitslücken dürfen nicht auf den Markt kommen

« Schadsoftware auf internetfähigen Produkten ist leider kein seltenes Phänomen », prévient la présidente du BSI Claudia Plattner. Insbesondere veraltete Firmware-Versionen würden dabei ein gewaltiges Risiko bergen. Plattner n’a pas encore trouvé cette étoile dans le Pflicht. « Les vendeurs et les gestionnaires n’ont pas la responsabilité de l’entreprise, mais ils ne sont pas autorisés sur le marché. Mais auch Verbraucherinnen et Verbraucher können etwas tun: Schon beim Kauf sollte Cybersicherheit ein wichtiges Kriterium sein!“

Claudia Plattner regt Unternehmen dazu an, ihre Resilienz zu steigern.

Grundsätzlich bestehe for alle IT-Produkte mit veralteten Firmware-Versionen das Riskiko, car sie für Schadsoftware anfällig sind, stellen die Experten am BSI fest. Dies betreffe auch zahlreiche weitere Produktklassen. Internationale Berichte legten nahe, dass auch Smartphones and Tablets zu infizierten Geräten gehören können. Le BSI a été créé par un seul homme Dunkelziffer et s’est rendu compte qu’il s’adresse à Internet pour les transports ou n’en a pas besoin.

Les régulateurs kommende pour plus de sécurité informatique dans la maison intelligente sont prêts à fonctionner. Le 11 décembre 2024, la loi sur la cyber-résilience (CRA) est adoptée par Kraft. Cette réglementation européenne vise une masse d’esprit et une cybersécurité pour les produits vernetzte auf dem EU-Markt vorgeben. Hersteller haben nun 36 Monate Zeit, ihre Produkte an die neuen Anforderungen anzupassen.

La loi sur la cyber-résilience (CRA) définit les normes de sécurité en matière de sécurité

À partir de décembre 2027, il faudra que ce produit avec des éléments numériques soit utilisé dans l’UE dans le cadre de l’Union européenne, et que celui-ci soit formulé par l’ARC en matière de cybersicherheitsanforderungen. L’ARC offre la transparence des informations sur les produits et les informations sur les fournisseurs, ainsi que la meilleure gestion de l’esprit et de la cybersécurité. Konsumenten sollen die Einhaltung dieser Regeln künftig am bekannten CE-Kennzeichen erkennen können.

NIS2, DORA, Data Act & Co. : Les conseils de sécurité les plus utiles dans un aperçu

Bereits ab September 2026 müssen EU-Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle im Zusammenhang mit ihren digitalen Produkten den zuständigen Behörden wie dem CSIRT (Computer Security Incident Response Team) du BSI fusionné. Werzulande letztendlich darüber wachen soll, ob der CRA eingehalten wird, ist allerdings noch nicht ausgemacht. Le champ d’observation d’un marché unique est tout à fait le même, l’arbitrage entre les autorités nationales et européennes à l’égard des coordinations.

Offenbar strebt das BSI die Übernahme der Marktüberwachung im Rahmen des CRA an. « La direction centrale de la cybersécurité des autorités fédérales s’occupe de la gestion globale des produits et des processus en cliquant sur le lien vers l’acquisition numérique », a déclaré le vice-président du BSI, Gerhard Schabhüser. Il s’agit d’un bon ingénieur du BSI en tant qu’organisme de surveillance, et pour les infrastructures de contrôle des investissements.

Les fournisseurs de services CRA sont agréés par le BSI, la ligne technique Richtlinie TR-03183 a été élaborée, dans les services fournis par les fournisseurs de services de l’ARC, les fabricants et les produits sont décrits et expliqués. Die Behörde leiste eigenen Angaben zufolge damit bereits heute einen herstellerneutralen, verbraucherorientierten Beitrag zur europäischen Standardisierung.

Vous recevrez des conseils sur les aspects de sécurité

Doch aussi die Verbraucherinnen und Verbrauchern in Deutschland müssten mithelfen et IT-Scherheit schon bei der Kaufentscheidung von Smart Devices mitdenken. Genau an ceser Stelle gibt es dem BSI zufolge jedoch noch Defizite. Le Cybersicherheitsmonitor 2024 a été conçu pour vous fournir de très bons conseils en matière de sécurité informatique pour que vos appareils soient intelligents. Nur ein gutes Viertel nennt dem BSI zufolge etwa Update-Zusagen der jeweiligen Hersteller als Kaufkriterium. Dabei seien Sicherheits-Updates, die a in Hersteller über den gesamten Nutzungszeitraum eines Geräts zur Verfügung stelle et damit etwaige Sicherheitslücken schließe, essentiel pour la sécurité dans la maison intelligente.

« Les mesures de protection et les mesures de protection ne sont pas prises en compte dans les fausses pièces de rechange », dit Hanna Heuer, experte en protection des mesures de protection auprès du BSI. Les clients doivent absolument rechercher des appareils et vérifier leur fiabilité, et dans les résultats de gestion, ils doivent mettre à jour leurs systèmes de gestion ou leurs mises à jour.

Pour sécuriser la maison intelligente, utilisez le BSI :

  • voreingestellte Standardpasswörter durch ausreichend starke, self gewählte Passwörter zu ersetzen,
  • Les clés d’accès alternatives servent à utiliser les mots de passe,
  • Benutzerkonten zusätzlich mit Deux-Faktor-Authentisierung zu schützen,
  • un (Gast-)WLAN séparé ausschließlich pour les appareils intelligents à utiliser,
  • les fonctions de désactivation et les
  • regelmäßig zu prüfen, ob Updates zur Verfügung stehen.

vgwort