Saugroboter aus der Herstellercloud befreien
Zusammenfassung
Dennis Giese und DanielAW untersuchen vernetzte Saugroboter, legen Datensammlung und interne Linux-Systeme offen und zeigen Wege zu einer eigenen IoT-Cloud.
Ideen
- Saugroboter verbinden Kameras, Sensoren, WLAN und leistungsfähige Linux-Rechner.
- Herstellerclouds transportieren Telemetrie und steuern zentrale Gerätefunktionen.
- Rootzugriff ermöglicht Paketmitschnitt, Dateisystemanalyse und eigene Dienste.
- Lokale Ersatzdienste können Funktionen ohne dauerhafte Herstellerabhängigkeit erhalten.
Einsichten
- Ein Haushaltsgerät wird zum Datenschutzrisiko, sobald Sensoren an fremde Infrastruktur gebunden sind.
- Geräteeigentum bleibt unvollständig, wenn wesentliche Funktionen nur mit einer Herstellercloud arbeiten.
Fakten
- Dennis Giese und DanielAW hält den Vortrag auf der Veranstaltung 34C3: TUWAT.
- Die Aufzeichnung dauert 31 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2017.
Empfehlungen
- Isoliere unbekannte IoT-Geräte zunächst in einem eigenen Netzsegment.
- Sichere Firmware und Konfiguration vor Änderungen vollständig.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.